Formation Sécurité informatique : Protéger vos systèmes contre les menaces avancées

Programme de la formation
Sécurité informatique : Protéger vos systèmes contre les menaces avancées

• Introduction à la Sécurité Défensive et aux Cybermenaces

  - Rôles et responsabilités de l'analyste cybersécurité
  - Cadre légal et normatif de la cybersécurité (RGPD, NIS2)
  - Panorama des menaces actuelles (APT, ransomware, phishing)

• Fondamentaux des Réseaux et Sécurité Périmétrique

  - Modèle OSI/TCP-IP et protocoles clés (DNS, HTTP/S)
  - Architectures sécurisées (DMZ, segmentation réseau)
  - Techniques de pare-feu et proxy (filtrage, NAT)

• Systèmes d'Exploitation Sécurisés (Windows & Linux)

  - Durcissement des OS (patching, suppression services inutiles)
  - Gestion des utilisateurs et des permissions (ACL, sudo)
  - Audit de sécurité des configurations système

• Introduction aux Vulnérabilités et Méthodes d'Analyse

  - Types de vulnérabilités (OWASP Top 10, CVE)
  - Outils de scan de vulnérabilités (Nessus, OpenVAS)
  - Interprétation des rapports de vulnérabilités

• Analyse de Logs et Systèmes de Détection (IDS/IPS)

  - Collecte et corrélation de logs (Syslog, Event Viewer)
  - Fonctionnement et déploiement d'IDS/IPS (Snort, Suricata)
  - Alerte et détection d'anomalies comportementales

• Gestion des Incidents : Préparation et Premiers Secours

  - Cycle de vie de la gestion des incidents (NIST, SANS)
  - Constitution d'une équipe de réponse aux incidents (CSIRT)
  - Plans de communication et conservation des preuves

• Réponse aux Incidents : Identification et Confinement

  - Méthodes d'identification des attaques (IOCs, YARA rules)
  - Techniques de confinement (isolation réseau, arrêt de processus)
  - Documentation des incidents en cours

• Analyse Forensics Numérique : Collecte et Analyse

  - Principes de l'investigation numérique (chaîne de possession)
  - Collecte de preuves sur systèmes et réseaux
  - Outils d'analyse forensique (Autopsy, Volatility)

• Réponse aux Incidents : Éradication et Récupération

  - Techniques d'éradication des menaces (nettoyage, suppression)
  - Procédures de récupération des systèmes et données
  - Vérification de l'intégrité après récupération

• Surveillance de Sécurité et SIEM

  - Principes du Security Information and Event Management (SIEM)
  - Fonctions et avantages d'un SIEM (Splunk, ELK Stack)
  - Création de règles et tableaux de bord pour la surveillance

• Sécurité des Applications Web et Bases de Données

  - Vulnérabilités Web courantes (SQLi, XSS, SSRF)
  - Bonnes pratiques de développement sécurisé (DevSecOps)
  - Sécurisation des bases de données (chiffrement, accès)

• Audit de Sécurité et Amélioration Continue

  - Types d'audits (interne, externe, boîte noire/blanche)
  - Rapports d'audit et recommandations de remédiation
  - Mise en place d'une démarche d'amélioration continue (PDCA)