Diplôme Universitaire Renseignement & Investigation Cyber

L’École du Numérique et le campus Cyber HDF vous proposent le

DU Renseignement & Investigation Cyber

Prochaine session : octobre 2026, puis février 2027

12 jours, répartis sur 4 mois

Image cyber

Une expertise professionnelle

Le Diplôme Universitaire « Renseignement & Investigation Cyber » vise à former des professionnels capables d’analyser, anticiper et exploiter le renseignement relatif aux cybermenaces dans un contexte opérationnel et stratégique.

Dans un environnement marqué par la professionnalisation de la cybercriminalité, l’émergence d’acteurs organisés disposant de moyens avancés, l’intensification des attaques ciblées (ransomware, espionnage, sabotage) et l’hybridation des menaces numériques, les organisations ont besoin de profils capables de comprendre la logique adverse, de qualifier les attaques et de produire un renseignement exploitable au service de la décision.

Ce DU constitue une formation de spécialisation en Cyber Threat Intelligence (CTI) et en investigation numérique. Il s’adresse à des professionnels disposant déjà d’une culture technique en informatique ou en cybersécurité et souhaitant évoluer vers des fonctions d’analyse avancée des menaces, d’investigation cyber et d’appui stratégique aux équipes de sécurité et de gouvernance.

 

Objectifs de ce Diplôme

Le DU vise à permettre aux apprenants de :

  • Comprendre l’écosystème des cybermenaces (attaquants, motivations, modes opératoires) ;
  • Mettre en œuvre une démarche structurée de Cyber Threat Intelligence ;
  • Collecter, qualifier et analyser des informations issues de sources ouvertes, techniques et spécialisées ;
  • Identifier et analyser les TTP (Tactics, Techniques & Procedures) d’attaquants ;
  • Conduire des investigations numériques dans un cadre méthodologique et juridique maîtrisé ;
  • Produire des livrables opérationnels et stratégiques d’aide à la décision ;
  • Contribuer à la détection, à la qualification et à la gestion des incidents de sécurité ;
  • Participer à la gestion de crise cyber et au renforcement de la résilience organisationnelle.
 

Valeurs ajoutées pour l'organisation :

Renforcer

les capacités d'anticipation des menaces et de qualification des incidents

Apporter

stratégiquement à la gouvernance cyber et à la gestion de crise

Améliorer

la détection et la compréhension des campagnes adverses

Évoluer

vers des fonctions d’analyste CTI, d’investigateur cyber ou d’analyste SOC niveau 2/3

de formation en présentiel
0 h
de projet tutoré en distanciel
0 h
coût de la formation (non éligible CPF)
0

Le programme

Ce DU est structuré en trois Certificats Universitaires (CU) de 26h chacun :

  • CU1 – Cybermenaces & Fondamentaux de la Cybersécurité (Optionnel – Mise à niveau)
  • CU2 – Cyber Threat Intelligence & Analyse des Menaces (Volet Stratégique)
  • CU3 – Investigation Numérique & Exploitation Opérationnelle (Volet Opérationnel et Décisionnel)

 

CU1 est un module préparatoire destiné aux participants souhaitant consolider les bases nécessaires au suivi des CU2 et CU3.
Les candidats souhaitant suivre directement les modules CU2 et CU3, doivent disposer de :

  • connaissances en réseaux et architectures systèmes d’information ;
  • bases en systèmes (Windows/Linux) ;
  • notions fondamentales en cybersécurité.

Ce programme est susceptible d’être aménagé, les informations ci-dessous ne sont pas contractuelles.

Évaluation : QCM, étude de cas pratique et projet tutoré appliqué à une problématique CTI ou investigation.

 Durée
CU1 – Cybermenaces & Fondamentaux de la cybersécurité26h
Panorama des cybermenaces
Typologies d’attaquants et motivations (cybercriminalité, espionnage, hacktivisme)
Risques d’intrusion et principes de protection
Hachage, Chiffrement et Certification électronique
Authentification et contrôle d’accès
Protocoles de communication sécurisés
CU2 – Cyber Threat Intelligence & Analyse des Menaces26h
Écosystème des menaces (APT, cybercriminalité, hacktivisme)
Modèles d’analyse : MITRE ATT&CK, Cyber Kill Chain, NIST Incident Response
Cycle du renseignement appliqué au cyber
Collecte de renseignement : OSINT avancé, dark web, sources techniques
Analyse des TTP
Exploitation d’IoC
Outils CTI (MISP, plateformes de Threat Sharing)
Production de livrables tactiques, opérationnels et stratégiques
CU3 – Investigation Numérique & Exploitation Opérationnelle26h
Méthodologie d’investigation numérique
Chaîne de conservation et admissibilité de la preuve numérique
Analyse d’incidents (ransomware, compromission, exfiltration)
Analyse de logs, corrélation d’événements et exploitation SIEM
Analyse d’indicateurs techniques et artefacts numériques
Coopération avec les équipes SOC, CERT/CSIRT et directions juridiques
Reporting exécutif et communication en situation de crise
Exercices Cyber-range / simulation d’attaque

CU1 – Cybermenaces & Fondamentaux de la cybersécurité (26h)

Objectifs pédagogiques :

  • Permettre aux participants d’acquérir ou de consolider les bases techniques nécessaires pour suivre les enseignements spécialisés CTI ;

CU2 – Cyber Threat Intelligence & Analyse des Menaces (26h)

Objectifs pédagogiques :

  • Former des analystes capables de produire du renseignement exploitable ;
  • Qualifier une attaque et en analyser les impacts

CU3 – Investigation Numérique & Exploitation Opérationnelle (26h)

Objectifs pédagogiques :

  • Transformer l’analyse en capacité opérationnelle et décisionnelle ;
  • Contribuer efficacement à la gestion de crise et à la résilience organisationnelle.

À qui s'adresse cette formation ?


Cette formation s’adresse notamment aux :

  • Analystes SOC, Analystes CERT/CSIRT, RSSI et adjoints RSSI
  • Consultants en cybersécurité, auditeurs, experts en gestion des risques
  • Professionnels IT souhaitant évoluer vers des fonctions de CTI ou d’investigation numérique

Modalités pédagogiques

Cette formation est organisée par l’EDN – FGES de l’Université Catholique de Lille, en collaboration avec Campus Cyber Hauts-de-France Lille Métropole, avec le soutien de partenaires institutionnels et industriels (Gendarmerie, CSIRT, Orange Cyber Défense, Advens…).

Comment candidater ?

Faites nous parvenir votre CV et lettre de motivation via le mail :

formation-cyber@univ-catholille.fr

Vous serez contacté pour le suivi de votre candidature

Ils témoignent :

Contact

Belhassen Zouari

Belhassen Zouari