Formation Sécurité Informatique : Maîtriser les Fondamentaux Systèmes et Réseaux

Programme de la formation
Sécurité Informatique : Maîtriser les Fondamentaux Systèmes et Réseaux

• Introduction à la cybersécurité et aux concepts fondamentaux

  - Définition et enjeux de la cybersécurité.
  - Comprendre les notions de vulnérabilité, menace et risque.
  - Principes de base de la sécurité de l'information (confidentialité, intégrité, disponibilité).

• Les acteurs et menaces de la cybersécurité

  - Typologie des attaquants (hackers, cybercriminels, APT).
  - Menaces courantes : virus, malwares, ransomware, phishing, DoS/DDoS.
  - Motivations et vecteurs d'attaque.

• Sécurité des systèmes d'exploitation (OS) : Bonnes pratiques

  - Sécurisation de Windows : comptes utilisateurs, GPO, pare-feu.
  - Sécurisation de Linux : permissions, sudo, SSH, pare-feu (iptables/ufw).
  - Gestion des mises à jour et correctifs.

• Principes fondamentaux de la sécurité réseau

  - Architectures réseau et points d'entrée/sortie.
  - Couches OSI et TCP/IP : vulnérabilités courantes.
  - Concepts de DMZ, VLAN, VPN.

• Cryptographie et sécurisation des communications
• Outils et technologies de sécurité réseau

  - Principe et rôle des pare-feu (firewall).
  - Systèmes de détection d'intrusion (IDS) et de prévention (IPS).
  - Proxy et passerelles sécurisées.

• Gestion des identités et des accès (IAM)

  - Authentification, autorisation, auditabilité.
  - Politiques de mots de passe robustes et MFA.
  - Gestion des privilèges et principe du moindre privilège.

• Sécurité des applications web et mobiles

  - Les 10 vulnérabilités critiques de l'OWASP Top 10.
  - Injection SQL, XSS, CSRF.
  - Bonnes pratiques de développement sécurisé.

• Sensibilisation à la sécurité et ingénierie sociale

  - Reconnaître les attaques d'ingénierie sociale : phishing, spoofing.
  - Importance de la sensibilisation utilisateur.
  - Création d'une culture de sécurité.

• Sauvegarde et reprise d'activité (PRA/PCA)

  - Stratégies de sauvegarde : locale, distante, cloud.
  - Plan de Reprise d'Activité (PRA) et Plan de Continuité d'Activité (PCA).
  - Vérification et restauration des données.

• Analyse de logs et veille sécurité

  - Comprendre les journaux (logs) des systèmes et réseaux.
  - Outils de supervision et de corrélation d'événements (SIEM, syslog).
  - Importance de la veille technologique et des alertes sécurité.

• Réglementations et conformité en cybersécurité

  - Présentation des principales lois et réglementations (RGPD, NIS 2).
  - Notions de conformité et d'audit.
  - Cadres de référence (ISO 27001, ANSSI).
  ✅ Compétences :