Programme de la formation
Sécurisation des infrastructures informatiques et administration des systèmes

• Fondamentaux des réseaux sécurisés

  - Rappels sur les modèles OSI/TCP-IP et protocoles fondamentaux
  - Concepts de base de la sécurité réseau (confidentialité, intégrité, disponibilité)
  - Identification des principales menaces et vulnérabilités réseau

• Administration des systèmes d'exploitation sécurisés

  - Sécurisation des OS Windows Server (GPO, pare-feu Windows)
  - Sécurisation des OS Linux (SSH, gestion droits, sudo)
  - Durcissement des configurations système (patch management, services inutiles)

• Concepts avancés de cryptographie

  - Cryptographie symétrique et asymétrique (RSA, AES)
  - Fonctions de hachage et signatures numériques
  - Applications de la cryptographie (TLS/SSL, VPN IKEv2)

• Firewalls et gestion des flux

  - Principes de fonctionnement des firewalls (filtrage par paquets, état)
  - Configuration de règles de filtrage (ACL, NAT/PAT)
  - Introduction aux firewalls Next-Generation (NGFW)

• Réseaux privés virtuels (VPN)

  - Types de VPN (IPsec, SSL/TLS VPN)
  - Configurations VPN site-à-site et accès distant
  - Mises en œuvre et sécurisation des tunnels VPN

• Systèmes de détection/prévention d’intrusions (IDS/IPS)

  - Comprendre les IDS/IPS (signature, anomalie, comportement)
  - Déploiement et configuration des IDS/IPS
  - Analyse des alertes et gestion des faux positifs

• Gestion des identités et des accès (IAM)

  - Concepts d'authentification, autorisation et traçabilité
  - Services d'annuaire (Active Directory, LDAP)
  - Mise en œuvre de l'authentification forte (MFA)

• Sécurité des infrastructures virtualisées et Cloud

  - Menaces spécifiques aux environnements virtuels (VMware, Hyper-V)
  - Principes de sécurité Cloud (IaaS, PaaS, SaaS)
  - Bonnes pratiques de sécurisation des architectures Cloud

• Administration des bases de données sécurisées

  - Menaces et vulnérabilités des bases de données (SQL Injection)
  - Sécurisation des bases de données (accès, chiffrement)
  - Audit et journalisation des activités de base de données

• Gestion des vulnérabilités et patch management

  - Processus de gestion des vulnérabilités (identification, évaluation)
  - Outils de scan de vulnérabilités (Nessus, OpenVAS)
  - Stratégies de patch management et de mise à jour sécurisée

• Sauvegarde et reprise d'activité (PRA/PCA)

  - Principes de sauvegarde et de restauration sécurisées
  - Plan de Reprise d'Activité (PRA) et Plan de Continuité (PCA)
  - Test et validation des procédures de sauvegarde/restauration

• Audit de sécurité et conformité

  - Méthodologies d'audit de sécurité des infrastructures
  - Contexte réglementaire (RGPD, NIS 2) et bonnes pratiques
  - Outils de monitoring et SIEM pour la surveillance continue