Formation Devenez Analyste SOC : Maîtrisez la Sécurité Défensive et la Cybersécurité Opérationnelle

01.Introduction à la Cybersécurité et au Rôle d'Analyste SOC

• —Comprendre les fondements de la cybersécurité
• —Définir le rôle et les responsabilités de l'analyste SOC
• —Présentation des menaces et risques courants

02.Principes Fondamentaux de Sécurité des Systèmes d'Information

• —CIA Triad (Confidentialité, Intégrité, Disponibilité)
• —Vulnérabilités, menaces et attaques courantes
• —Politiques et conformité en sécurité

03.Réseaux pour Analystes SOC : Fondamentaux et Sécurité

• —Modèle OSI et TCP/IP
• —Protocoles réseau essentiels (HTTP, DNS, SMTP, FTP)
• —Concepts de sécurité réseau (firewall, IDS/IPS, VPN)

04.Systèmes d'Exploitation : Sécurité et Journalisation

• —Sécurisation des systèmes Windows et Linux
• —Comprendre les journaux d'événements (logs)
• —Outils de gestion des logs

05.Outils Fondamentaux de l'Analyste SOC

• —Introduction aux SIEM (Security Information and Event Management)
• —Utilisation de scanners de vulnérabilités (Nessus, OpenVAS)
• —Présentation d'outils d'analyse de trafic (Wireshark)

06.Cybermenaces et Techniques d'Attaque (Partie 1)

• —Ingénierie sociale et phishing
• —Malware (virus, ransomware, spyware)
• —Attaques par déni de service (DDoS)

07.Cybermenaces et Techniques d'Attaque (Partie 2)

• —Attaques web (SQL Injection, XSS)
• —Attaques de type APT (Advanced Persistent Threats)
• —Menaces internes

08.Détection des Incidents de Sécurité

• —Surveillance des journaux et alertes SIEM
• —Analyse des événements de sécurité
• —Correlation d'événements et détection d'anomalies

09.Réponse aux Incidents de Sécurité : Phases et Outils

• —Cycle de réponse aux incidents (Préparation, Détection, Contention, Éradication, Rétablissement, Post-incident)
• —Forensics numérique basique
• —Création de rapports d'incidents

10.Gestion des Vulnérabilités et Patch Management

11.Introduction au Threat Intelligence et Threat Hunting

12.Cas Pratiques et Simulation SOC

• —Analyse de scénarios d'incidents réels
• —Utilisation des outils SOC pour la détection et réponse
• —Évaluation des acquis et échange final