Formation Sécurité informatique : protéger systèmes, réseaux et données d'entreprise

Programme de la formation
Sécurité informatique : protéger systèmes, réseaux et données d'entreprise

• Introduction à la cybersécurité et enjeux actuels

  - Définition et périmètre de la cybersécurité
  - Les menaces numériques émergentes
  - Panorama des attaques les plus courantes
  - Cadre légal et réglementaire (RGPD, NIS2, etc.)

• Fondamentaux de la sécurité des systèmes d'exploitation

  - Sécurité Windows : GPO, UAC, pare-feu
  - Sécurité Linux : Permissions, sudo, SSH
  - Gestion des comptes utilisateurs et privilèges
  - Mise à jour et durcissement des OS

• Sécurité des réseaux TCP/IP – Principes de base

  - Architecture TCP/IP et vulnérabilités associées
  - Adresses IP, DHCP, DNS : sécurisation
  - Le modèle OSI face aux attaques réseau
  - Concepts de VLAN et segmentation réseau

• Firewall et proxys : Configuration et bonnes pratiques

  - Types de pare-feu : Packet filtering, Stateful, WAF
  - Règles de filtrage et politiques de sécurité
  - Configuration d'un proxy web et son rôle
  - Surveillance et journalisation des flux

• Les VPN et les Communications sécurisées

  - Principes des réseaux privés virtuels (VPN)
  - Protocoles VPN : IPsec, SSL/TLS VPN, OpenVPN
  - Mise en œuvre d'une architecture VPN sécurisée
  - Authentification forte pour les accès distants

• Cryptographie et PKI : Concepts essentiels
• La sécurité des applications web et bases de données

  - Top 10 OWASP : Injections, XSS, SSRF
  - Bonnes pratiques de développement sécurisé
  - Sécurité des bases de données : SQL Injection, privilèges
  - Protocoles sécurisés : HTTPS, TLS

• Détection et prévention des intrusions (IDS/IPS)

  - Principes et types d'IDS/IPS (réseau, hôte)
  - Architecture et déploiement des systèmes de détection
  - Analyse des alertes et faux positifs
  - Règles de signature et analyse comportementale

• Gestion des identités et des accès (IAM)

  - Authentification, autorisation, audit (AAA)
  - Single Sign-On (SSO) et fédération d'identités
  - Annuaire : LDAP, Active Directory et sécurisation
  - Gestion des mots de passe et MFA

• Audit de sécurité et tests d'intrusion (Pentesting)

  - Méthodologies d'audit de sécurité
  - Principes des tests d'intrusion (boîte noire, grise, blanche)
  - Outils d'analyse de vulnérabilités (Nessus, OpenVAS)
  - Reporting et recommandations post-audit

• Plan de réponse aux incidents et forensic

  - Cycle de vie de la gestion d'incidents (NIST, SANS)
  - Identification, confinement, éradication, récupération
  - Collecte et analyse de preuves numériques (forensic)
  - Communication de crise et rapport d'incident

• Sensibilisation et bonnes pratiques de sécurité au quotidien

  - L'ingénierie sociale et ses risques
  - Phishing, ransomware : comment les reconnaître
  - Hygiène numérique pour les utilisateurs
  - Politiques de sécurité et formation continue
  ---
  ### Compétences