Formation sécurité

Leçon 1 • Comprendre le Paysage des Menaces

Passe en revue les types d'attaquants, leurs motivations et les vecteurs d'attaque courants. Contextualise pourquoi les mesures de sécurité sont nécessaires dans les environnements modernes.

Leçon 2 • Bases de la Gouvernance et des Politiques de Sécurité

Introduit les cadres politiques, les rôles et les structures de responsabilité. Relie la gouvernance organisationnelle aux décisions techniques de sécurité.

Leçon 3 • Concepts Fondamentaux et Terminologie de Sécurité

Définit la confidentialité, l'intégrité, la disponibilité et le vocabulaire clé. Fournit le langage commun nécessaire pour tous les sujets de sécurité ultérieurs.

Leçon 1 • Détection et Prévention des Intrusions

Couvre la détection basée sur les signatures et les anomalies, le réglage des alertes et la réponse. Étend la défense périmétrique avec des capacités de surveillance active.

Leçon 2 • Sécurité des Réseaux Sans Fil

Examine les normes de chiffrement sans fil, les points d'accès non autorisés et la configuration sécurisée. Aborde la surface d'attaque unique introduite par la connectivité sans fil.

Leçon 3 • Accès Distant Sécurisé et VPN

Aborde les protocoles de tunnellisation, les méthodes d'authentification et les risques de split tunneling. Garantit que les étudiants peuvent sécuriser la connectivité à distance pour une main-d'œuvre dispersée.

Leçon 4 • Architecture Réseau et Protocoles

Passe en revue la pile TCP/IP, les protocoles courants et la segmentation réseau. Établit la base technique pour analyser les attaques réseau.

Leçon 1 • Méthodes et Protocoles d'Authentification

Compare l'authentification par mot de passe, multifacteur et par certificat. Ancre les décisions de contrôle d'accès dans des mécanismes d'authentification éprouvés.

Leçon 2 • Gestion des Accès Privilégiés

Se concentre sur la sécurisation des comptes administratifs, la gestion des identifiants et la surveillance des sessions. Réduit le rayon d'explosion des identifiants à privilèges élevés compromis.

Leçon 3 • Modèles d'Autorisation et Contrôle d'Accès

Couvre les modèles DAC, MAC, RBAC et ABAC avec des scénarios d'application pratiques. Relie les résultats de l'authentification aux décisions appropriées d'accès aux ressources.

Leçon 1 • Fondamentaux Cryptographiques

Explique le chiffrement, le hachage et les signatures numériques à un niveau conceptuel et pratique. Fournit la base théorique pour tous les sujets de cryptographie appliquée.

Leçon 2 • Infrastructure à Clé Publique (PKI)

Couvre les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Permet aux étudiants de concevoir et de gérer des déploiements PKI à usage organisationnel.

Leçon 3 • Chiffrement des Données au Repos

Aborde les stratégies de chiffrement des disques, des fichiers et des bases de données, ainsi que la gestion des clés. Protège les données stockées contre l'accès non autorisé et le vol physique.

Leçon 4 • Stratégies de Prévention des Pertes de Données

Introduit les outils DLP, la classification des données et les techniques de détection d'exfiltration. Relie les contrôles cryptographiques aux objectifs plus larges de gouvernance des données.

Leçon 1 • Reconnaissance et Collecte d'Informations

Couvre les techniques de reconnaissance passive et active et les sources OSINT. Construit la perspective de l'attaquant nécessaire pour comprendre le comportement réel des menaces.

Leçon 2 • Techniques et Outils d'Exploitation

Démontre les méthodes d'exploitation courantes, y compris les dépassements de tampon et les attaques par injection. Fournit une compréhension pratique de la façon dont les vulnérabilités sont utilisées.

Leçon 3 • Rapport et Conseils de Correction

Structure les résultats en rapports évalués par niveau de risque avec des étapes de correction exploitables. Clôt le cycle offensif en traduisant les résultats techniques en valeur commerciale.

Leçon 4 • Analyse et Balayage de Vulnérabilités

Enseigne le balayage automatisé, la validation manuelle et la priorisation des vulnérabilités. Relie les résultats de la reconnaissance à la planification d'exploitation exploitable.

Leçon 1 • Principales Vulnérabilités OWASP

Analyse les vulnérabilités les plus critiques des applications web, leurs causes profondes et leurs mesures d'atténuation. Fournit une taxonomie pratique pour identifier et corriger les défauts courants.

Leçon 2 • Validation des Entrées et Codage des Sorties

Enseigne la validation sur liste d'autorisation, les requêtes paramétrées et le codage contextuel. Atténue directement les vulnérabilités d'injection et XSS identifiées dans les sections précédentes.

Leçon 3 • Cycle de Développement Logiciel Sécurisé

Introduit les passerelles de sécurité, la modélisation des menaces et les exigences de sécurité dans les phases du SDLC. Établit comment la sécurité est intégrée de la conception au déploiement.

Leçon 4 • Tests de Sécurité Statiques et Dynamiques des Applications

Couvre les outils SAST, DAST et de test interactif intégrés dans les pipelines CI/CD. Permet un retour de sécurité automatisé pendant le développement et les étapes de pré-lancement.

Leçon 1 • Fonctions du Centre d'Opérations de Sécurité (SOC)

Définit les niveaux du SOC, les rôles des analystes et les flux de travail opérationnels. Établit le contexte organisationnel pour les activités de détection et de réponse.

Leçon 2 • Cycle de Vie de la Réponse aux Incidents

Parcourt les phases de préparation, détection, confinement, éradication et reprise. Donne aux étudiants un cadre reproductible pour gérer les incidents de sécurité.

Leçon 3 • Chasse aux Menaces et Ingénierie de la Détection

Enseigne la chasse guidée par hypothèse, le développement de règles de détection et l'émulation d'adversaires. Fait progresser les capacités du SOC au-delà de l'alerte réactive vers la découverte proactive des menaces.

Leçon 4 • Fondamentaux de la Criminalistique Numérique

Introduit la préservation des preuves, la chaîne de traçabilité et les techniques d'analyse judiciaire. Soutient les enquêtes sur les incidents avec une gestion des preuves légalement défendable.

Leçon 1 • Développement d'un Programme de Sécurité

Couvre la charte du programme, la création de feuille de route et l'évaluation de la maturité des capacités. Permet aux étudiants de construire et de faire mûrir un programme de sécurité dès le départ.

Leçon 2 • Architecture de Sécurité Cloud

Aborde la responsabilité partagée, les contrôles natifs du cloud et la conception de sécurité multi-cloud. Étend les compétences d'architecture sur site aux environnements cloud et hybrides.

Leçon 3 • Planification de la Continuité d'Activité et de la Résilience

Intègre les plans BCP, DRP et la conception de la résilience dans l'architecture de sécurité. Assure que les programmes de sécurité tiennent compte de la continuité opérationnelle dans des conditions défavorables.

Leçon 4 • Cadres d'Architecture de Sécurité d'Entreprise

Examine les cadres d'architecture, les modèles de référence et les principes de conception. Fournit le vocabulaire structurel pour concevoir des programmes de sécurité d'entreprise cohérents.