Formation Sécurité informatique : protéger systèmes, réseaux et données d'entreprise

01.Introduction à la cybersécurité et enjeux actuels

• —Définition et périmètre de la cybersécurité
• —Les menaces numériques émergentes
• —Panorama des attaques les plus courantes
• —Cadre légal et réglementaire (RGPD, NIS2, etc.)

02.Fondamentaux de la sécurité des systèmes d'exploitation

• —Sécurité Windows : GPO, UAC, pare-feu
• —Sécurité Linux : Permissions, sudo, SSH
• —Gestion des comptes utilisateurs et privilèges
• —Mise à jour et durcissement des OS

03.Sécurité des réseaux TCP/IP – Principes de base

• —Architecture TCP/IP et vulnérabilités associées
• —Adresses IP, DHCP, DNS : sécurisation
• —Le modèle OSI face aux attaques réseau
• —Concepts de VLAN et segmentation réseau

04.Firewall et proxys : Configuration et bonnes pratiques

• —Types de pare-feu : Packet filtering, Stateful, WAF
• —Règles de filtrage et politiques de sécurité
• —Configuration d'un proxy web et son rôle
• —Surveillance et journalisation des flux

05.Les VPN et les Communications sécurisées

• —Principes des réseaux privés virtuels (VPN)
• —Protocoles VPN : IPsec, SSL/TLS VPN, OpenVPN
• —Mise en œuvre d'une architecture VPN sécurisée
• —Authentification forte pour les accès distants

06.Cryptographie et PKI : Concepts essentiels

07.La sécurité des applications web et bases de données

• —Top 10 OWASP : Injections, XSS, SSRF
• —Bonnes pratiques de développement sécurisé
• —Sécurité des bases de données : SQL Injection, privilèges
• —Protocoles sécurisés : HTTPS, TLS

08.Détection et prévention des intrusions (IDS/IPS)

• —Principes et types d'IDS/IPS (réseau, hôte)
• —Architecture et déploiement des systèmes de détection
• —Analyse des alertes et faux positifs
• —Règles de signature et analyse comportementale

09.Gestion des identités et des accès (IAM)

• —Authentification, autorisation, audit (AAA)
• —Single Sign-On (SSO) et fédération d'identités
• —Annuaire : LDAP, Active Directory et sécurisation
• —Gestion des mots de passe et MFA

10.Audit de sécurité et tests d'intrusion (Pentesting)

• —Méthodologies d'audit de sécurité
• —Principes des tests d'intrusion (boîte noire, grise, blanche)
• —Outils d'analyse de vulnérabilités (Nessus, OpenVAS)
• —Reporting et recommandations post-audit

11.Plan de réponse aux incidents et forensic

• —Cycle de vie de la gestion d'incidents (NIST, SANS)
• —Identification, confinement, éradication, récupération
• —Collecte et analyse de preuves numériques (forensic)
• —Communication de crise et rapport d'incident

12.Sensibilisation et bonnes pratiques de sécurité au quotidien

• —L'ingénierie sociale et ses risques
• —Phishing, ransomware : comment les reconnaître
• —Hygiène numérique pour les utilisateurs
• —Politiques de sécurité et formation continue
• —--
• —### Compétences