Formation Sécurité informatique : Défense Cyber Analyste SOC en entreprise

Programme de la formation
Sécurité informatique : Défense Cyber Analyste SOC en entreprise

• Introduction à la Sécurité des Systèmes d'Information (SSI)

  - Fondamentaux de la cybersécurité et enjeux actuels
  - Cadre légal et réglementaire de la SSI (RGPD, NIS2)
  - Principes triadiques de la sécurité : Confidentialité, Intégrité, Disponibilité

• Attaques Cyber courantes et Modes Opératoires

  - Typologies d'attaques : Phishing, Ransomware, DDoS, Malware
  - Vulnérabilités système et applicatives : CVE & CVSS
  - Cycle de vie d'une attaque (Kill Chain) et tactiques adverses

• Présentation du Security Operation Center (SOC)

  - Rôle, missions et organisation d'un SOC
  - Modèles de SOC : interne, externe, hybride
  - Équipe SOC : rôles et responsabilités (Analyste L1, L2, Forensics)

• Outils et Technologies SOC : SIEM & EDR

  - Système d'Information et de Gestion des Événements de Sécurité (SIEM)
  - Endpoint Detection and Response (EDR) : fonctions et bénéfices
  - Autres outils clés : TIP (Threat Intelligence Platform), SOAR

• Collecte et Corrélation de Journaux de Sécurité

  - Sources de logs : systèmes, réseaux, applications
  - Normalisation et enrichissement des données
  - Principes de corrélation automatique et détection d'anomalies

• Analyse et Tri des Alertes de Sécurité

  - Processus de qualification des alertes critiques
  - Réduction du bruit : faux positifs et vrais positifs
  - Utilisation des playbooks et procédures de base

• Renseignement sur les Menaces (Threat Intelligence)

  - Sources de Threat Intelligence : OSINT, CTI, STIX/TAXII
  - Indicateurs de Compromission (IoC) : IP, hash, domaines
  - Intégration de la TI dans le SIEM pour une détection proactive

• Réponse à Incident (IR) : Principes et Premiers Pas

  - Cycle de vie de la réponse à incident (NIST)
  - Contention, éradication et récupération des systèmes
  - Documentation des incidents et rapport post-mortem

• Investigation Numérique (Forensics) - Niveau 1

  - Collecte de preuves numériques sur systèmes Windows/Linux
  - Analyse mémoire et disque basique pour identifier des malwares
  - Préservation de l'intégrité des données dans une enquête

• Gestion des Vulnérabilités et Patch Management

  - Processus d'identification et d'évaluation des vulnérabilités
  - Priorisation des correctifs et campagnes de patch management
  - Suivi et vérification de l'application des mises à jour

• Sécurité des Réseaux et Segmentation

  - Principes de pare-feu (firewall) et de systèmes de détection d'intrusion (IDS/IPS)
  - Segmentation réseau et micro-segmentation pour réduire le périmètre d'attaque
  - Surveillance du trafic réseau et détection de comportements anormaux

• Exercices Pratiques et Simulation d'Incidents SOC

  - Analyse de logs avec un SIEM simulé (Splunk/ELK Stack)
  - Qualification et priorisation d'alertes réelles
  - Réponse guidée à un scénario d'incident cyber simple