Formation en cybersécurité

Leçon 1 • Concepts et terminologie de sécurité essentiels

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation. Fournit le vocabulaire nécessaire pour tous les chapitres suivants.

Leçon 2 • Rôles et responsabilités en matière de sécurité

Définit les rôles de l'équipe de sécurité, les structures de gouvernance et la responsabilité des parties prenantes. Clarifie la contribution de chaque rôle à la défense globale.

Leçon 3 • Le paysage des menaces de cybersécurité

Cartographie les catégories actuelles d'attaquants, leurs motivations et les vecteurs d'attaque courants. Contextualise la nécessité des contrôles de sécurité.

Leçon 1 • Analyse du trafic et inspection des paquets

Enseigne la capture de paquets, la dissection de protocoles et l'identification d'anomalies à l'aide d'outils d'analyse. Développe des compétences pratiques pour la criminalistique réseau.

Leçon 2 • Pare-feu, IDS et IPS

Explique le fonctionnement des pare-feu stateful et de nouvelle génération, des systèmes de détection et de prévention d'intrusion. Relie chaque contrôle à des scénarios de menace spécifiques.

Leçon 3 • Fondamentaux de l'architecture réseau

Couvre les modèles OSI et TCP/IP, le sous-réseau et la conception de la segmentation. Établit les connaissances structurelles nécessaires à l'analyse des protocoles.

Leçon 4 • Vulnérabilités des protocoles essentiels

Examine les faiblesses des protocoles DNS, ARP, HTTP et de routage. Relie les défauts de protocole aux techniques d'attaque réelles.

Leçon 1 • Fondamentaux de la cryptographie

Présente les algorithmes de chiffrement symétrique, asymétrique et de hachage avec leur base mathématique. Établit les fondations pour les sujets de cryptographie appliquée.

Leçon 2 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Relie la PKI aux communications sécurisées et à la vérification d'identité.

Leçon 3 • Gestion et cycle de vie des clés

Aborde les bonnes pratiques de génération, stockage, rotation et destruction des clés. Assure que les étudiants peuvent maintenir l'intégrité cryptographique dans le temps.

Leçon 4 • Attaques cryptographiques et faiblesses

Analyse les attaques par force brute, par canaux auxiliaires et par rétrogradation de protocole. Prépare les étudiants à identifier et à atténuer les vulnérabilités cryptographiques.

Leçon 1 • Mécanismes d'authentification

Couvre les politiques de mot de passe, l'authentification multifacteur et les méthodes sans mot de passe. Établit la première ligne de défense en matière de sécurité des identités.

Leçon 2 • Modèles de contrôle d'accès

Explique les modèles DAC, MAC, RBAC et ABAC avec des cas d'utilisation pratiques. Relie le choix du modèle aux exigences de sécurité organisationnelles.

Leçon 3 • Identité fédérée et SSO

Couvre SAML, OAuth 2.0 et OpenID Connect pour l'identité inter-domaines. Permet aux étudiants de mettre en œuvre des architectures d'authentification unique sécurisées.

Leçon 4 • Gestion des accès privilégiés

Aborde l'accès juste-à-temps, le coffre-fort de comptes privilégiés et l'enregistrement de sessions. Réduit le risque lié au compromis des identifiants à hauts privilèges.

Leçon 1 • Analyse et balayage des vulnérabilités

Enseigne le balayage automatisé, la vérification manuelle et le tri des faux positifs. Relie les résultats de balayage à une planification priorisée des corrections.

Leçon 2 • Techniques d'exploitation

Couvre les frameworks d'exploitation courants, la livraison de charges utiles et l'élévation de privilèges. Développe des compétences pratiques pour la simulation d'attaques autorisées.

Leçon 3 • Méthodologie de test d'intrusion

Définit le périmètre, les règles d'engagement et les phases de test structurées. Établit le cadre éthique et procédural pour toutes les activités offensives.

Leçon 4 • Attaques d'applications web

Examine les vulnérabilités d'injection, d'authentification brisée et de SSRF dans les applications web. Prépare les étudiants à tester et à sécuriser les applications exposées sur le web.

Leçon 5 • Post-exploitation et rapport

Couvre la simulation d'exfiltration de données, le nettoyage et la rédaction de rapports professionnels. Assure que les résultats sont communiqués clairement aux publics techniques et exécutifs.

Leçon 1 • Détection et réponse sur les points de terminaison

Explique le déploiement d'agents EDR, la détection comportementale et la chasse aux menaces sur les points de terminaison. Étend la défense au-delà de l'antivirus basé sur les signatures.

Leçon 2 • Gestion de la configuration de sécurité

Enseigne la détection de dérive de configuration, le balayage de conformité et l'automatisation des corrections. Maintient une posture de sécurité cohérente dans les grands environnements.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Aborde la priorisation des correctifs, les pipelines de test et le suivi des corrections. Relie l'application rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Contrôles de sécurité e-mail et web

Couvre les passerelles anti-hameçonnage, le filtrage d'URL et les protocoles d'authentification e-mail. Traite les vecteurs d'accès initiaux les plus courants.

Leçon 1 • Communication et escalade des incidents

Aborde la notification des parties prenantes, les seuils d'escalade et les obligations de rapport réglementaires. Assure une communication rapide et précise pendant les incidents.

Leçon 2 • Gestion des journaux et SIEM

Couvre l'intégration des sources de journalisation, la normalisation et la création de règles de corrélation. Établit la visibilité centralisée comme fondement de la détection.

Leçon 3 • Détection des menaces et alertes

Applique l'analyse comportementale, les flux de renseignement sur les menaces et l'ingénierie de détection. Traduit la connaissance des menaces en logique de détection actionnable.

Leçon 4 • Cycle de vie de la réponse aux incidents

Définit les phases de préparation, d'identification, de confinement, d'éradication et de rétablissement. Fournit un processus reproductible pour gérer les incidents de sécurité.

Leçon 1 • Conformité et alignement réglementaire

Mappe les contrôles de sécurité aux exigences de protection des données, financières et d'infrastructure critique. Permet aux organisations de démontrer leur conformité sans duplication des efforts.

Leçon 2 • Métriques et rapports de sécurité

Enseigne la sélection des KPI, la conception de tableaux de bord et l'analyse des tendances pour les programmes de sécurité. Traduit les données techniques en indicateurs de performance pertinents pour l'entreprise.

Leçon 3 • Continuité des activités et résilience

Couvre le BCP, le DRP et les tests de résilience pour maintenir les opérations dans des conditions défavorables. Aligne la stratégie de sécurité sur les objectifs de continuité organisationnelle.

Leçon 4 • Gouvernance du programme de sécurité

Définit la hiérarchie des politiques, les structures des comités de sécurité et les rapports au niveau du conseil d'administration. Relie les opérations de sécurité à la gouvernance organisationnelle.