Formation Sécurité Offensive : Protéger Votre Système Contre les Cyberattaques

01.Introduction à la Sécurité Défensive et au Rôle d'Analyste SOC

• —Comprendre les fondements de la cybersécurité défensive
• —Définir le rôle, les missions et les responsabilités d'un Analyste SOC
• —Présenter les menaces actuelles et les stratégies de défense

02.Architecture et Technologies du SOC

• —Explorer les composantes d'un Security Operations Center (SOC)
• —Étudier les outils clés : SIEM, EDR, NDR, TIP, SOAR
• —Comprendre l'intégration des technologies pour une défense unifiée

03.Le Cyber Kill Chain et les Cadres d'Attaque (MITRE ATT&CK)

• —Analyser les phases du Cyber Kill Chain
• —Utiliser le cadre MITRE ATT&CK pour comprendre les tactiques adverses
• —Appliquer ces modèles à l'analyse de menaces

04.Fondamentaux des Systèmes d'Exploitation pour la Défense

05.Introduction aux Réseaux pour l'Analyse SOC

06.Gestion des Événements et Incidents avec un SIEM

• —Collecte et normalisation des logs du SIEM
• —Création de règles de corrélation et d'alertes
• —Analyse de tableaux de bord et rapports de sécurité

07.Analyse des Journaux d'Événements et Sources de Données

• —Techniques d'interprétation des logs système, applicatifs, réseau
• —Identification des indicateurs de compromission (IOCs)
• —Corrélation entre différentes sources de logs

08.Détection des Incidents : Méthodologies et Outils

• —Techniques de détection d'anomalies et de menaces
• —Utilisation des outils de détection endpoint (EDR)
• —Réponse aux détections initiales

09.Analyse Malware et Ingénierie Inverse Basique

• —Classification et typologie des malwares
• —Introduction à l'analyse statique et dynamique des malwares
• —Compréhension des comportements malveillants

10.Réponse à Incident et Contention

• —Phases de la réponse à incident : préparation, identification, confinement
• —Techniques de confinement et d'éradication
• —Documentation et rapport d'incident

11.Intelligence sur les Menaces (Threat Intelligence)

• —Collecte et analyse de l'information sur les menaces
• —Intégration de la Threat Intelligence dans le SOC
• —Utilisation des flux d'IOCs

12.Bonnes Pratiques en Sécurité SOC et Évolution du Métier

• —Optimisation des processus SOC et automatisation (SOAR)
• —Aspects réglementaires (RGPD) et conformité
• —Tendances futures et développement de carrière en tant qu'Analyste SOC