Programme de la formation
Sécurité Cloud AWS : maîtriser l'ingénierie des infrastructures

• Introduction à la Sécurité AWS et Modèle de Responsabilité Partagée

  - Présentation des concepts fondamentaux de sécurité cloud AWS.
  - Explication détaillée du modèle de responsabilité partagée AWS.
  - Vue d'ensemble des services de sécurité AWS clés.

• Gestion des Identités et Accès (IAM) - Principes Avancés

  - Maîtrise des politiques IAM (permission boundary, politique basée sur la ressource).
  - Rôles IAM et best practices pour les applications et services.
  - Fédérations d'identité et intégration avec des identités externes.

• Protection des Données en Transit et au Repos - Chiffrement

  - Utilisation de AWS KMS (Key Management Service) pour le chiffrement.
  - Chiffrement des données dans S3, EBS, RDS et autres services.
  - Gestion des clés de chiffrement et rotation.

• Sécurité Réseau sur AWS - VPC et Groupes de Sécurité

  - Conception de VPC sécurisés (sous-réseaux privés, NACL).
  - Configuration avancée des Security Groups et filtrage de trafic.
  - Utilisation d'AWS WAF et Shield pour la protection DDoS.

• Surveillance, Journalisation et Audit de Sécurité

  - Implémentation de CloudTrail pour l'audit des API calls.
  - Configuration de CloudWatch Logs pour l'agrégation de logs.
  - Utilisation d'AWS Config pour la conformité et les changements.

• Détection des Menaces avec Amazon GuardDuty et Security Hub
• Gestion des Vulnérabilités et Conformité avec AWS Inspector

  - Scan de vulnérabilités et d'expositions (CVE) avec Amazon Inspector.
  - Analyse de la conformité aux benchmarks de sécurité (CIS, PCI DSS).
  - Rapports et actions correctives suite aux analyses.

• Sécurité des Applications et Intégration CI/CD

  - Bonnes pratiques de sécurité pour les applications serverless (Lambda).
  - Intégration de scans de sécurité dans les pipelines CI/CD AWS.
  - Secrets Manager pour la gestion sécurisée des identifiants d'application.

• Réponse aux Incidents et Reprise après Sinistre (DR)

  - Planification et exécution d'un plan de réponse aux incidents sur AWS.
  - Stratégies de reprise après sinistre pour les données et applications.
  - Utilisation d'AWS Backup pour la récupération de données.

• Sécurité des Conteneurs avec ECS, EKS et Fargate
• Sécurité des Bases de Données AWS

  - Chiffrement des bases de données RDS, DynamoDB, Aurora.
  - Configuration des accès et des politiques de sécurité pour les BDD.
  - Audit et journalisation des activités de base de données.

• Bonnes Pratiques de Sécurité et Audit Continu

  - Mise en œuvre des 5 piliers du AWS Well-Architected Framework (Sécurité).
  - Préparation à un audit de sécurité AWS.
  - Stratégies d'amélioration continue de la posture de sécurité.