Formation en cybersécurité

Leçon 1 • Concepts et terminologie essentiels de la sécurité

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation. Fournit le vocabulaire nécessaire pour tous les chapitres suivants.

Leçon 2 • Rôles et responsabilités en matière de sécurité

Définit les rôles de l'équipe de sécurité, les structures de gouvernance et la responsabilité des parties prenantes. Clarifie comment les rôles individuels contribuent à la défense globale.

Leçon 3 • Le paysage des menaces en cybersécurité

Cartographie les catégories d'attaquants actuelles, leurs motivations et les vecteurs d'attaque courants. Contextualise pourquoi les contrôles de sécurité sont nécessaires.

Leçon 1 • Analyse du trafic et inspection des paquets

Enseigne la capture de paquets, la dissection de protocoles et l'identification d'anomalies à l'aide d'outils d'analyse. Développe des compétences pratiques pour la criminalistique réseau.

Leçon 2 • Pare-feu, IDS et IPS

Explique le fonctionnement des pare-feu stateful et de nouvelle génération, les systèmes de détection et de prévention d'intrusion. Relie chaque contrôle à des scénarios de menace spécifiques.

Leçon 3 • Fondamentaux de l'architecture réseau

Couvre les modèles OSI et TCP/IP, le sous-réseautage et la conception de la segmentation. Établit les connaissances structurelles nécessaires à l'analyse des protocoles.

Leçon 4 • Vulnérabilités des protocoles fondamentaux

Examine les faiblesses des protocoles DNS, ARP, HTTP et de routage. Relie les défauts de protocole aux techniques d'attaque réelles.

Leçon 1 • Fondamentaux de la cryptographie

Présente les algorithmes symétriques, asymétriques et de hachage avec leur base mathématique. Établit la base pour les sujets de cryptographie appliquée.

Leçon 2 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Relie la PKI aux communications sécurisées et à la vérification d'identité.

Leçon 3 • Gestion et cycle de vie des clés

Aborde les bonnes pratiques de génération, stockage, rotation et destruction des clés. Garantit que les étudiants peuvent maintenir l'intégrité cryptographique dans le temps.

Leçon 4 • Attaques et faiblesses cryptographiques

Analyse les attaques par force brute, canaux auxiliaires et rétrogradation de protocole. Prépare les étudiants à identifier et à atténuer les vulnérabilités cryptographiques.

Leçon 1 • Mécanismes d'authentification

Couvre les politiques de mots de passe, l'authentification multi-facteurs et les méthodes sans mot de passe. Établit la première ligne de défense dans la sécurité des identités.

Leçon 2 • Modèles de contrôle d'accès

Explique les modèles DAC, MAC, RBAC et ABAC avec des cas d'utilisation pratiques. Relie la sélection du modèle aux exigences de sécurité organisationnelles.

Leçon 3 • Identité fédérée et SSO

Couvre SAML, OAuth 2.0 et OpenID Connect pour l'identité inter-domaines. Permet aux étudiants de mettre en œuvre des architectures d'authentification unique sécurisées.

Leçon 4 • Gestion des accès privilégiés

Aborde l'accès juste-à-temps, le coffrage de comptes privilégiés et l'enregistrement de sessions. Réduit le risque de compromission des identifiants à privilèges élevés.

Leçon 1 • Analyse et balayage des vulnérabilités

Enseigne le balayage automatisé, la vérification manuelle et le tri des faux positifs. Relie les résultats de balayage à une planification de correction priorisée.

Leçon 2 • Techniques d'exploitation

Couvre les frameworks d'exploitation courants, la livraison de charges utiles et l'escalade de privilèges. Développe des compétences pratiques pour la simulation d'attaque autorisée.

Leçon 3 • Méthodologie de test d'intrusion

Définit le cadrage, les règles d'engagement et les phases de test structurées. Établit le cadre éthique et procédural pour toutes les activités offensives.

Leçon 4 • Attaques d'applications web

Examine les injections, l'authentification brisée et les vulnérabilités SSRF dans les applications web. Prépare les étudiants à tester et à sécuriser les applications exposées sur le web.

Leçon 5 • Post-exploitation et rapport

Couvre la simulation d'exfiltration de données, le nettoyage et la rédaction de rapports professionnels. Garantit que les résultats sont communiqués clairement aux publics techniques et exécutifs.

Leçon 1 • Détection et réponse sur les points de terminaison

Explique le déploiement de l'agent EDR, la détection comportementale et la chasse aux menaces sur les points de terminaison. Étend la défense au-delà de l'antivirus basé sur les signatures.

Leçon 2 • Gestion de la configuration de sécurité

Enseigne la détection de dérive de configuration, le balayage de conformité et l'automatisation de la correction. Maintient une posture de sécurité cohérente dans les grands environnements.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Aborde la priorisation des correctifs, les pipelines de test et le suivi des corrections. Relie l'application rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Contrôles de sécurité des e-mails et du web

Couvre les passerelles anti-hameçonnage, le filtrage d'URL et les protocoles d'authentification des e-mails. Aborde les vecteurs d'accès initial les plus courants.

Leçon 1 • Communication et escalade des incidents

Aborde la notification des parties prenantes, les seuils d'escalade et les obligations de rapport réglementaires. Garantit une communication rapide et précise pendant les incidents.

Leçon 2 • Gestion des journaux et SIEM

Couvre l'intégration des sources de journaux, la normalisation et la création de règles de corrélation. Établit une visibilité centralisée comme base pour la détection.

Leçon 3 • Détection et alerte des menaces

Applique l'analytique comportementale, les flux de renseignement sur les menaces et l'ingénierie de détection. Traduit la connaissance des menaces en logique de détection actionnable.

Leçon 4 • Cycle de vie de la réponse aux incidents

Définit les phases de préparation, identification, confinement, éradication et récupération. Fournit un processus reproductible pour gérer les incidents de sécurité.

Leçon 1 • Alignement de la conformité et de la réglementation

Mappe les contrôles de sécurité aux exigences de protection des données, financières et des infrastructures critiques. Permet aux organisations de démontrer leur conformité sans duplication d'efforts.

Leçon 2 • Métriques et rapports de sécurité

Enseigne la sélection des KPI, la conception de tableaux de bord et l'analyse des tendances pour les programmes de sécurité. Traduit les données techniques en indicateurs de performance pertinents pour l'entreprise.

Leçon 3 • Continuité des activités et résilience

Couvre le BCP, le DRP et les tests de résilience pour maintenir les opérations dans des conditions défavorables. Aligne la stratégie de sécurité sur les objectifs de continuité organisationnelle.

Leçon 4 • Gouvernance du programme de sécurité

Définit la hiérarchie des politiques, les structures des comités de sécurité et les rapports au niveau du conseil d'administration. Relie les opérations de sécurité à la gouvernance organisationnelle.