Formation en cybersécurité

Leçon 1 • Concepts fondamentaux et terminologie en sécurité

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation. Fournit le vocabulaire nécessaire pour tous les chapitres suivants.

Leçon 2 • Rôles et responsabilités en sécurité

Définit les rôles de l'équipe de sécurité, les structures de gouvernance et la responsabilité des parties prenantes. Clarifie comment les rôles individuels contribuent à la défense globale.

Leçon 3 • Le paysage des menaces en cybersécurité

Cartographie les catégories d'attaquants actuelles, leurs motivations et les vecteurs d'attaque courants. Contextualise la nécessité des contrôles de sécurité.

Leçon 1 • Analyse du trafic et inspection des paquets

Enseigne la capture de paquets, la dissection de protocoles et l'identification d'anomalies à l'aide d'outils d'analyse. Développe des compétences pratiques pour la forensique réseau.

Leçon 2 • Pare-feux, IDS et IPS

Explique le fonctionnement des pare-feux avec état et de nouvelle génération, des systèmes de détection et de prévention d'intrusion. Relie chaque contrôle à des scénarios de menace spécifiques.

Leçon 3 • Fondamentaux de l'architecture réseau

Couvre les modèles OSI et TCP/IP, le sous-réseautage et la conception de la segmentation. Établit les connaissances structurelles nécessaires à l'analyse des protocoles.

Leçon 4 • Vulnérabilités des protocoles fondamentaux

Examine les faiblesses des protocoles DNS, ARP, HTTP et de routage. Relie les défauts de protocole aux techniques d'attaque réelles.

Leçon 1 • Fondamentaux de la cryptographie

Présente les algorithmes symétriques, asymétriques et de hachage avec leur base mathématique. Établit la base des sujets de cryptographie appliquée.

Leçon 2 • Infrastructure à clés publiques

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Relie l'ICP aux communications sécurisées et à la vérification d'identité.

Leçon 3 • Gestion et cycle de vie des clés

Aborde les meilleures pratiques de génération, de stockage, de rotation et de destruction des clés. Assure que les étudiants peuvent maintenir l'intégrité cryptographique dans le temps.

Leçon 4 • Attaques et faiblesses cryptographiques

Analyse les attaques par force brute, par canal auxiliaire et par rétrogradation de protocole. Prépare les étudiants à identifier et à atténuer les vulnérabilités cryptographiques.

Leçon 1 • Mécanismes d'authentification

Couvre les politiques de mots de passe, l'authentification multifacteur et les méthodes sans mot de passe. Établit la première ligne de défense en sécurité des identités.

Leçon 2 • Modèles de contrôle d'accès

Explique les modèles DAC, MAC, RBAC et ABAC avec des cas d'utilisation pratiques. Relie la sélection du modèle aux exigences de sécurité organisationnelles.

Leçon 3 • Identité fédérée et authentification unique

Couvre SAML, OAuth 2.0 et OpenID Connect pour l'identité interdomaine. Permet aux étudiants de mettre en œuvre des architectures d'authentification unique sécurisées.

Leçon 4 • Gestion des accès privilégiés

Aborde l'accès juste-à-temps, le coffrage de comptes privilégiés et l'enregistrement de sessions. Réduit le risque de compromission des identifiants à privilèges élevés.

Leçon 1 • Analyse et balayage des vulnérabilités

Enseigne le balayage automatisé, la vérification manuelle et le triage des faux positifs. Relie les résultats de balayage à une planification priorisée des correctifs.

Leçon 2 • Techniques d'exploitation

Couvre les cadres d'exploitation courants, la livraison de charges utiles et l'escalade de privilèges. Développe des compétences pratiques pour la simulation d'attaque autorisée.

Leçon 3 • Méthodologie de test d'intrusion

Définit la portée, les règles d'engagement et les phases de test structurées. Établit le cadre éthique et procédural pour toutes les activités offensives.

Leçon 4 • Attaques contre les applications Web

Examine les vulnérabilités d'injection, d'authentification brisée et de SSRF dans les applications Web. Prépare les étudiants à tester et à sécuriser les applications exposées sur le Web.

Leçon 5 • Post-exploitation et rapports

Couvre la simulation d'exfiltration de données, le nettoyage et la rédaction de rapports professionnels. Assure que les constatations sont communiquées clairement aux publics techniques et dirigeants.

Leçon 1 • Détection et réponse sur les points de terminaison

Explique le déploiement d'agents EDR, la détection comportementale et la chasse aux menaces sur les points de terminaison. Étend la défense au-delà de l'antivirus basé sur les signatures.

Leçon 2 • Gestion de la configuration de sécurité

Enseigne la détection de dérive de configuration, le balayage de conformité et l'automatisation des correctifs. Maintient une posture de sécurité cohérente dans les grands environnements.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Aborde la priorisation des correctifs, les pipelines de test et le suivi des correctifs. Relie l'application rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Contrôles de sécurité des courriels et du Web

Couvre les passerelles anti-hameçonnage, le filtrage d'URL et les protocoles d'authentification des courriels. Aborde les vecteurs d'accès initial les plus courants.

Leçon 1 • Communication et escalade des incidents

Aborde la notification des parties prenantes, les seuils d'escalade et les obligations de rapport réglementaires. Assure une communication rapide et précise lors des incidents.

Leçon 2 • Gestion des journaux et SIEM

Couvre l'intégration des sources de journaux, la normalisation et la création de règles de corrélation. Établit une visibilité centralisée comme fondement de la détection.

Leçon 3 • Détection des menaces et alertes

Applique l'analyse comportementale, les flux de renseignement sur les menaces et l'ingénierie de la détection. Traduit la connaissance des menaces en logique de détection exploitable.

Leçon 4 • Cycle de vie de la réponse aux incidents

Définit les phases de préparation, d'identification, de confinement, d'éradication et de rétablissement. Fournit un processus reproductible pour la gestion des incidents de sécurité.

Leçon 1 • Conformité et alignement réglementaire

Cartographie les contrôles de sécurité par rapport aux exigences de protection des données, financières et d'infrastructure critique. Permet aux organisations de démontrer leur conformité sans dédoubler les efforts.

Leçon 2 • Métriques de sécurité et rapports

Enseigne la sélection d'indicateurs clés de rendement (KPI), la conception de tableaux de bord et l'analyse de tendances pour les programmes de sécurité. Traduit les données techniques en indicateurs de rendement pertinents pour l'entreprise.

Leçon 3 • Continuité des activités et résilience

Couvre le PCA, le PRA et les tests de résilience pour maintenir les opérations dans des conditions défavorables. Aligne la stratégie de sécurité sur les objectifs de continuité organisationnelle.

Leçon 4 • Gouvernance du programme de sécurité

Définit la hiérarchie des politiques, les structures des comités de sécurité et les rapports au conseil d'administration. Relie les opérations de sécurité à la gouvernance organisationnelle.