Formation Sécurité Avancée Google Cloud : Protégez Vos Infrastructures et Données

Introduction à la Sécurité GCP et Modèle de Responsabilité Partagée

• —Présentation des principes de sécurité fondamentaux sur GCP
• —Comprendre le modèle de responsabilité partagée Google Cloud
• —Vue d'ensemble des services de sécurité GCP

Gestion des Identités et des Accès (IAM) I : Principes de base

• —Concepts clés d'IAM (Membres, Rôles, Politiques)
• —Gestion des rôles prédéfinis et personnalisés
• —Bonnes pratiques d'attribution des rôles

Gestion des Identités et des Accès (IAM) II : Comptes de service et Audit

• —Configurer des comptes de service pour les applications GCP en suivant les meilleures pratiques
• —Gérer les autorisations IAM des comptes de service pour limiter l'accès aux ressources
• —Auditer l'utilisation des comptes de service via Cloud Audit Logs pour renforcer la sécurité
• —Mettre en place des alertes sur les activités suspectes des comptes de service
• —Analyser les permissions IAM pour assurer le principe du moindre privilège sur les comptes de service

Sécurité Réseau I : VPC et Firewall Rules

• —Configurer un VPC pour segmenter les ressources et contrôler le trafic
• —Définir des sous-réseaux pour optimiser la sécurité et la gestion des adresses IP
• —Créer des règles de pare-feu pour filtrer le trafic entrant et sortant efficacement
• —Surveiller et auditer les règles de pare-feu pour une conformité continue
• —Appliquer des étiquettes pour une gestion simplifiée des ressources réseau

Sécurité Réseau II : VPN, Interconnect et Cloud Armor

• —Sécurisation des connexions hybrides (VPN, Cloud Interconnect)
• —Protection DDoS et WAF avec Cloud Armor
• —Stratégies de sécurité pour l'accès extérieur

Chiffrement des Données : Principes et Services GCP

• —Principes du chiffrement au repos et en transit sur GCP
• —Chiffrement par défaut et clés gérées par le client (CMEK, CSEK)
• —Utilisation de Cloud Key Management Service (KMS)

Protection des Données Sensibles avec DLP et Data Catalog

• —Configurer des règles DLP pour détecter les données sensibles automatiquement
• —Utiliser Data Catalog pour classer et gérer les métadonnées des données sensibles
• —Intégrer DLP avec Cloud Storage pour protéger les fichiers contenant des données sensibles
• —Établir des workflows de notification en cas de violation des données sensibles
• —Former les équipes à la gestion des incidents liés aux données sensibles détectées

Sécurité des Calculs (Compute Engine, Kubernetes Engine)

• —Sécurisation des instances Compute Engine (images, SSH, OS Login)
• —Bonnes pratiques de sécurité pour Google Kubernetes Engine (GKE)
• —Gérer les patchs et les vulnérabilités sur les VM

Sécurité des Stockages (Cloud Storage, Cloud SQL, Spanner)

• —Politiques d'accès et cycle de vie des objets Cloud Storage
• —Sécurisation des bases de données Cloud SQL et Spanner
• —Audits et monitoring des accès aux stockages

Gestion des Vulnérabilités et de la Conformité

• —Utilisation de Security Command Center pour la détection
• —Analyse des vulnérabilités et gestion des menaces
• —Conformité réglementaire et certifications (ISO, SOC, GDPR)

Opérations de Sécurité : Logging, Monitoring et Alerting

• —Centralisation des logs avec Cloud Logging et Cloud Monitoring
• —Mise en place d'alertes de sécurité
• —Réponse aux incidents de sécurité sur GCP

Architectures Sécurisées et Bonnes Pratiques Avancées

• —Conception d'architectures résilientes et sécurisées
• —Automatisation de la sécurité (Terraform, Deployment Manager)
• —Cas pratiques et préparation aux certifications de sécurité GCP
• —=== Compétences ===

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales de Google Cloud Platform (GCP). - Compréhension des concepts de base du réseau et de l'administration système. - Familiarité avec les principes de la sécurité informatique (authentification, autorisation).

- Ordinateur portable avec accès à Internet. - Un compte GCP (un accès temporaire pourra être fourni si nécessaire). - Navigateur web moderne (Chrome ou Firefox recommandé).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation couvre les domaines de la sécurité d'identité et d'accès, la sécurisation de la connectivité et du réseau, la protection des données et des applications, ainsi que la gestion des incidents de sécurité.

Les participants auront les compétences nécessaires pour mettre en œuvre des pratiques de sécurité robustes sur Google Cloud Platform, pour protéger leurs applications, données et infrastructures.

La formation est structurée en sessions théoriques, en exercices pratiques et en sessions interactives, pour une expérience de formation riche et complète.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.