Programme de la formation
Devenez Analyste SOC : maîtrisez le cyber-défense des organisations

• Introduction au SOC et Cybersécurité Fondamentale

  - Rôle et organisation d'un Security Operations Center (SOC)
  - Concepts clés de la cybersécurité: risques, menaces, vulnérabilités
  - Principes de défense en profondeur et cyber kill chain

• Cadres Réglementaires et Bonnes Pratiques en Sécurité

  - Présentation des normes ISO 27001, NIST CSF, PCI DSS
  - Rôle de l'Analyse d'impact sur la vie privée (PIA RGPD)
  - Éthique et déontologie de l'analyste SOC

• Architecture Réseau et Sécurité des Systèmes

  - Bases des réseaux TCP/IP et modèles OSI/TCP-IP
  - Concepts de pare-feu, IDS/IPS et VPN
  - Sécurité des systèmes d'exploitation (Windows, Linux)

• Outils Fondamentaux de l'Analyse SOC

  - Présentation des SIEM (Security Information and Event Management)
  - Introduction aux plateformes de Threat Intelligence
  - Utilisation d'outils de monitoring réseau basiques

• Collecte de Logs et Gestion des Événements

  - Types de logs (système, application, réseau)
  - Méthodes de centralisation des logs (Syslog, WinRM)
  - Filtrage et normalisation des événements de sécurité

• Détection d'Incidents et Alertes de Sécurité

  - Techniques de détection (signatures, anomalies, comportement)
  - Création et gestion d'alertes SIEM
  - Priorisation des alertes et faux positifs

• Cyber Menaces Actuelles et Vecteurs d'Attaque

  - Typologie des malwares (virus, ransomwares, chevaux de Troie)
  - Attaques web (XSS, SQLi), phishing et ingénierie sociale
  - Menaces persistantes avancées (APT)

• Analyse des Incidents : Méthodologie et Étapes

  - Cycle de vie de la réponse aux incidents (Préparation, Identification, Confinement)
  - Établissement de la chaîne de possession des preuves
  - Classification et gravité des incidents

• Réponse et Confinement des Incidents

  - Techniques de confinement (isolation réseau, blocage d'IP)
  - Éradication des menaces et restauration des systèmes
  - Collaboration avec les équipes techniques

• Forensics Numériques et Analyse Post-Incident

  - Collecte et analyse des artefacts forensiques
  - Reconstitution des événements et analyse des causes racines
  - Rédaction de rapports d'incident post-analyse

• Threat Intelligence et Chasse aux Menaces (Threat Hunting)

  - Utilisation des flux de Threat Intelligence
  - Techniques de Threat Hunting proactives
  - Recherche de signes d'intrusion non détectés

• Bonnes Pratiques SOC et Évolution du Métier

  - Automatisation et orchestration de la réponse (SOAR)
  - KPI et reporting pour la direction
  - Veille technologique et certification de l'analyste SOC