Formation Devenez Analyste SOC : Maîtrisez la Cybersécurité Opérationnelle

01.Introduction à la Cybersécurité et au Rôle de l'Analyste SOC

• —Comprendre les fondements de la cybersécurité
• —Définir le rôle et les responsabilités d'un Analyste SOC
• —Présenter l'environnement SOC et ses équipements

02.Principes Fondamentaux des Réseaux et des Systèmes

• —Réviser les bases des réseaux (OSI, TCP/IP, protocoles courants)
• —Identifier les composants clés d'une architecture système
• —Introduction aux systèmes d'exploitation (Windows, Linux) pour la sécurité

03.Menaces Cybernétiques et Modes Opératoires

• —Comprendre les types de menaces (malwares, phishing, ransomware)
• —Étudier les vecteurs d'attaque courants
• —Analyse de quelques scénarios d'attaques réels

04.Collecte et Analyse des Logs de Sécurité

• —Importance des logs et types de logs (système, application, réseau)
• —Méthodes de collecte et d'agrégation de logs
• —Introduction à l'analyse de logs pour la détection d'anomalies

05.Outils de Détection d'Intrusion (IDS/IPS)

06.Systèmes de Gestion d'Information et d'Événements de Sécurité (SIEM)

• —Présentation des SIEM et de leur rôle central en SOC
• —Ingestion, normalisation et corrélation des données
• —Utilisation des SIEM pour la recherche de menaces (Threat Hunting)

07.Intelligence sur les Menaces (Threat Intelligence)

08.Investigation et Analyse d'Incidents de Sécurité

• —Processus d'investigation d'un incident cyber
• —Techniques d'analyse forensique de base
• —Identification des causes profondes et des impacts

09.Réponse aux Incidents : Contention et Éradication

• —Stratégies de confinement d'un incident actif
• —Techniques d'éradication des menaces
• —Rôle de l'Analyste SOC dans la chaîne de réponse

10.Réponse aux Incidents : Récupération et Leçons Apprises

• —Processus de récupération des systèmes et données
• —Documentation post-incident et rapports
• —Analyse des leçons apprises pour l'amélioration continue

11.Automatisation et Orchestration en SOC (SOAR)

12.Conformité, Cadres Réglementaires et Bonnes Pratiques SOC

• —Présentation des principales réglementations (RGPD, NIS2, etc.)
• —Bonnes pratiques de sécurité opérationnelle
• —Évolution du rôle de l'Analyste SOC et perspectives de carrière