Formation Sécurité Systèmes et Réseaux : Maîtriser les Fondamentaux de la Cyberdéfense

01.Rappels fondamentaux et cadre réglementaire de la cybersécurité

• —Rappel des bases réseaux et protocoles TCP/IP
• —Panorama des modèles de menaces actuels
• —Loi de programmation militaire (LPM) et RGPD
• —Normes ISO 2700x et cadre NIS 2

02.Cryptographie avancée et gestion des clés

03.Sécurisation des systèmes d'exploitation (OS Hardening)

04.Sécurité des réseaux Wi-Fi et mobiles

• —Vulnérabilités des protocoles Wi-Fi (WPA3)
• —Attaques sur les réseaux sans fil (e.g., Evil Twin)
• —Sécurisation des infrastructures mobiles (MDM)
• —Protection des données en transit sur mobile

05.Pare-feu de nouvelle génération (NGFW) et SIEM

• —Architecture et fonctionnalités des NGFW
• —Règles de filtrage avancées et détection d'intrusion (IDS/IPS)
• —Présentation du Security Information and Event Management (SIEM)
• —Collecte et corrélation des logs pour détection

06.Détection et analyse des vulnérabilités

• —Outils de scan de vulnérabilités (e.g., Nessus, OpenVAS)
• —Méthodologies de tests d'intrusion (découverte passive/active)
• —Analyse des résultats et priorisation des correctifs
• —Rapports de vulnérabilité et communication

07.Protection périmétrique avancée : Proxy et passerelles

• —Rôle et types de serveurs proxy (avant, inverse)
• —Filtrage de contenu web et DLP (Data Loss Prevention)
• —Sécurisation des passerelles de messagerie
• —Protection contre les attaques par déni de service distribué (DDoS)

08.Active Directory et la sécurité des identités

• —Vulnérabilités courantes d'Active Directory
• —Gestion des GPO (Group Policy Objects) pour la sécurité
• —Authentification forte et Multi-Factor Authentication (MFA)
• —Audit des accès et détection d'anomalies

09.Virtualisation et sécurité du Cloud Computing

• —Défis de sécurité de la virtualisation (VM escape)
• —Modèles de déploiement Cloud (IaaS, PaaS, SaaS)
• —Responsabilités partagées en matière de sécurité Cloud
• —Sécurisation des conteneurs (Docker, Kubernetes)

10.Réponse aux incidents de sécurité

• —Concepts et cycles de vie de la réponse à incident
• —Phases : Préparation, Détection, Analyse, Éradication, Rétablissement
• —Création d'un plan de réponse à incident (IRP)
• —Rôle des CERT/CSIRT

11.Forensics numérique et post-incident

• —Collecte de preuves numériques (chaîne de possession)
• —Analyse des logs et des artefacts systèmes
• —Techniques d'investigation post-incident
• —Rapports d'incident et retours d'expérience (REX)

12.Gestion des risques et plans de continuité

• —Méthodologies d'analyse de risques (EBIOS RM, ISO 27005)
• —Plan de Reprise d'Activité (PRA) et Plan de Continuité d'Activité (PCA)
• —Exercices de crise et simulations d'attaques
• —Communication de crise en cybersécurité