Formation technicien sécurité IT et cloud

Leçon 1 • Concepts et principes fondamentaux de la sécurité

Couvre la triade CIA, les modèles d'authentification et la terminologie de la sécurité. Fournit la base conceptuelle requise pour tous les sujets de sécurité ultérieurs.

Leçon 2 • Paysage des menaces et vecteurs d'attaque

Examine les types de malwares, l'ingénierie sociale et les techniques d'exploitation courantes. Relie la connaissance des menaces à une prise de décision défensive proactive.

Leçon 3 • Contrôles de sécurité et cadres de référence

Passe en revue les contrôles préventifs, détectifs et correctifs alignés sur les cadres de référence du secteur. Prépare les étudiants à mapper les contrôles aux exigences organisationnelles.

Leçon 1 • VPN et tunnels chiffrés

Couvre les protocoles VPN site à site et d'accès à distance, ainsi que les options de chiffrement. Les étudiants déploient et dépannent des tunnels chiffrés pour une connectivité sécurisée.

Leçon 2 • Analyse du trafic réseau

Enseigne la capture de paquets, la dissection de protocoles et le profilage de base. Relie les compétences d'analyse du trafic à la détection des menaces dans les chapitres suivants.

Leçon 3 • Principes de conception de réseau sécurisé

Introduit la segmentation, l'architecture DMZ et le réseau Zero Trust. Prépare les étudiants à évaluer et améliorer la sécurité de la topologie réseau.

Leçon 4 • Pare-feux, IDS et IPS

Explique l'inspection avec états, la détection basée sur les signatures et la prévention en ligne. Les étudiants configurent des règles et ajustent les alertes pour réduire les faux positifs.

Leçon 1 • Gestion et stockage des clés

Aborde la génération de clés, la rotation, le séquestre et les modules de sécurité matériels. Garantit que les étudiants peuvent concevoir des processus sécurisés pour le cycle de vie des clés.

Leçon 2 • Hachage et intégrité des données

Couvre les fonctions de hachage, les MAC et les signatures numériques pour la vérification de l'intégrité. Les étudiants appliquent le hachage à la validation de fichiers et aux protocoles d'authentification.

Leçon 3 • Mise en œuvre de TLS et des protocoles sécurisés

Couvre la poignée de main TLS, la sélection de suites de chiffrement et les erreurs de configuration courantes. Les étudiants durcissent les services web et applicatifs en utilisant les normes TLS actuelles.

Leçon 4 • Infrastructure à clé publique (PKI)

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Prépare les étudiants à déployer et gérer une PKI pour les services organisationnels.

Leçon 1 • Gestion des identités et des accès (IAM) dans le cloud

Introduit les rôles IAM cloud, les politiques et l'identité fédérée. Prépare les étudiants à appliquer le moindre privilège dans les environnements cloud.

Leçon 2 • Réseautage et connectivité cloud

Couvre les réseaux virtuels, les sous-réseaux, les passerelles et les options de connectivité native cloud. Relie les concepts de réseautage cloud aux connaissances de sécurité sur site.

Leçon 3 • Stockage cloud et services de données

Examine les types de stockage objet, bloc et fichier ainsi que leurs mécanismes de contrôle d'accès. Les étudiants appliquent les protections appropriées aux données hébergées dans le cloud.

Leçon 4 • Modèle de responsabilité partagée

Clarifie les limites de propriété de la sécurité entre le fournisseur et le client selon le modèle de service. Les étudiants mappent les contrôles à la partie responsable correcte.

Leçon 1 • Protection des données dans le cloud

Aborde le chiffrement, la tokenisation, la DLP et les contrôles de résidence des données. Les étudiants mettent en œuvre des stratégies de protection des données de bout en bout pour les charges de travail cloud.

Leçon 2 • Sécurité des conteneurs et des environnements serverless

Examine le durcissement des images, la protection au moment de l'exécution et la sécurité au niveau des fonctions. Les étudiants appliquent des contrôles de sécurité aux charges de travail de calcul cloud-native modernes.

Leçon 3 • Gestion de la posture de sécurité cloud (CSPM)

Introduit les outils CSPM pour la détection et la correction continues des erreurs de configuration. Les étudiants utilisent la gestion de la posture pour maintenir des environnements cloud conformes.

Leçon 4 • Principes de conception de la sécurité cloud

Étend la défense en profondeur et le Zero Trust aux architectures cloud-natives. Les étudiants évaluent les décisions de conception par rapport aux exigences de sécurité et opérationnelles.

Leçon 1 • Authentification multifacteur (MFA) et SSO

Explique les facteurs MFA, les types d'authentificateurs et les protocoles SSO. Les étudiants déploient la MFA et le SSO pour réduire le risque d'attaques basées sur les identifiants.

Leçon 2 • Gestion du cycle de vie des identités

Couvre le provisionnement, le déprovisionnement et les revues d'accès pour les comptes utilisateurs. Relie l'hygiène des identités à la réduction des risques de menace interne et d'identifiants compromis.

Leçon 3 • Détection et réponse sur les terminaux (EDR)

Introduit les capacités EDR, la détection comportementale et la chasse aux menaces sur les terminaux. Les étudiants trient les alertes EDR et isolent les appareils compromis.

Leçon 4 • Durcissement et configuration des terminaux

Couvre le durcissement du système d'exploitation, la gestion des correctifs et les bases de référence de configuration. Les étudiants appliquent les benchmarks alignés sur CIS pour réduire la surface d'attaque des terminaux.

Leçon 1 • Gestion des journaux et opérations SIEM

Couvre la collecte, la normalisation et le développement de règles de corrélation des journaux. Établit la base de surveillance pour une détection efficace des incidents.

Leçon 2 • Fondamentaux de la criminalistique numérique (Forensics)

Introduit la préservation des preuves, la chaîne de custody et l'analyse des artefacts. Les étudiants collectent et documentent les preuves pour soutenir les enquêtes sur les incidents.

Leçon 3 • Détection des menaces et triage des alertes

Enseigne les méthodes de détection basées sur les indicateurs et le comportement ainsi que la priorisation des alertes. Les étudiants réduisent le temps moyen de détection en triant efficacement les alertes à haute fidélité.

Leçon 4 • Cycle de vie de la réponse aux incidents

Applique les phases de préparation, détection, confinement, éradication et rétablissement. Les étudiants exécutent des actions de réponse structurées à l'aide de playbooks documentés.

Leçon 1 • Métriques de sécurité et reporting

Définit les KPI, les KRI et les cadences de reporting pour la visibilité du programme de sécurité. Les étudiants produisent des métriques exploitables qui communiquent le risque aux publics techniques et métier.

Leçon 2 • Gestion des correctifs et des actions correctives

Aborde les processus de priorisation, de test, de déploiement et de vérification des correctifs. Les étudiants exploitent un cycle de correction structuré qui réduit les fenêtres d'exposition.

Leçon 3 • Concepts de test d'intrusion

Introduit les phases de cadrage, de reconnaissance, d'exploitation et de reporting des tests d'intrusion. Les étudiants comprennent la méthodologie du testeur pour mieux interpréter et agir sur les résultats.

Leçon 4 • Analyse et évaluation des vulnérabilités

Couvre l'analyse authentifiée, la notation CVSS et l'interprétation des résultats d'analyse. Les étudiants priorisent les correctifs en fonction de l'exploitabilité et de l'impact sur l'activité.