Formation expert en cybersécurité

Leçon 1 • Essentiels de la cryptographie

Présente les algorithmes symétriques, asymétriques et de hachage ainsi que leurs utilisations pratiques. Développe la culture cryptographique nécessaire pour les sujets ultérieurs sur la sécurité des réseaux et des applications.

Leçon 2 • Fondamentaux de la gestion des risques

Présente l'identification, l'évaluation et les options de traitement des risques. Relie l'impact commercial aux décisions techniques de sécurité.

Leçon 3 • Gouvernance de la sécurité et conformité

Explique les frameworks de gouvernance, les hiérarchies de politiques et les obligations de conformité. Ancre le travail technique dans la responsabilité organisationnelle.

Leçon 4 • Concepts et principes fondamentaux de sécurité

Couvre la confidentialité, l'intégrité, la disponibilité et la triade CIA en pratique. Ancre tous les sujets techniques ultérieurs à un framework de sécurité unifié.

Leçon 1 • Fondamentaux de TCP/IP et des protocoles

Passe en revue les modèles OSI et TCP/IP, la structure des paquets et les protocoles courants. Fournit la culture des protocoles nécessaire à l'analyse du trafic et à la reconnaissance des attaques.

Leçon 2 • Accès distant sécurisé et VPN

Explique les protocoles VPN, le tunneling et les contrôles d'authentification pour l'accès distant. Répond au besoin croissant de connectivité sécurisée dans les environnements distribués.

Leçon 3 • Pare-feu et segmentation réseau

Couvre les pare-feu stateful, les fonctionnalités des pare-feu nouvelle génération et les stratégies de segmentation. Soutient directement la conception de la défense du périmètre et du réseau interne.

Leçon 4 • Sécurité des réseaux sans fil

Couvre les normes de chiffrement Wi-Fi, les menaces des points d'accès non autorisés et les contrôles sans fil en entreprise. Prépare les étudiants à sécuriser les environnements sans fil d'entreprise et invités.

Leçon 1 • Sécurité des appareils mobiles et IoT

Aborde la gestion des appareils mobiles, les surfaces d'attaque IoT et les risques du firmware. Étend les principes de sécurité des terminaux aux appareils non traditionnels.

Leçon 2 • Détection et réponse sur les terminaux

Présente les plateformes EDR, la détection comportementale et la collecte de télémétrie. Relie la visibilité des terminaux aux workflows de chasse aux menaces et de réponse aux incidents.

Leçon 3 • Architecture de sécurité Windows

Examine l'authentification Windows, le modèle de privilèges et les fonctionnalités de sécurité intégrées. Établit les connaissances au niveau du système d'exploitation nécessaires au durcissement et à la réponse aux incidents.

Leçon 4 • Techniques de durcissement des terminaux

Applique les benchmarks CIS et les configurations de base pour réduire la surface d'attaque. Réduit directement les vulnérabilités exploitables sur les terminaux gérés.

Leçon 1 • Reconnaissance et OSINT

Enseigne la collecte d'informations passive et active à l'aide d'outils de renseignement open source. Développe la perspective d'attaquant nécessaire pour identifier les actifs organisationnels exposés.

Leçon 2 • Post-exploitation et mouvement latéral

Couvre la persistance, la récolte d'identifiants et le mouvement latéral au sein des réseaux compromis. Apprend aux défenseurs à reconnaître le comportement de l'attaquant après l'accès initial.

Leçon 3 • Techniques d'exploitation

Démontre les méthodes d'exploitation courantes, y compris les dépassements de tampon, les erreurs de configuration et les attaques par identifiants. Développe une capacité offensive pratique dans des environnements de laboratoire contrôlés.

Leçon 4 • Analyse et scan de vulnérabilités

Couvre les outils de scan automatisé, la réduction des faux positifs et la priorisation des vulnérabilités. Fait le pont entre les résultats de la reconnaissance et la planification d'exploitation ciblée.

Leçon 1 • Test d'applications web et SDLC sécurisé

Applique Burp Suite et les techniques de test manuel dans un cycle de développement sécurisé. Intègre les tests de sécurité dans les workflows de développement pour réduire les risques en production.

Leçon 2 • Architecture des applications web et menaces

Cartographie l'architecture client-serveur, les mécanismes HTTP et les catégories courantes de menaces web. Fournit le contexte structurel nécessaire pour comprendre les vecteurs d'attaque spécifiques au web.

Leçon 3 • Attaques par injection et validation d'entrée

Démontre les vulnérabilités d'injection SQL, d'injection de commandes et XXE avec remédiation. Couvre la classe de failles d'applications web la plus répandue et la plus dommageable.

Leçon 4 • Cross-Site Scripting et CSRF

Explique les XSS reflétés, stockés et DOM ainsi que la falsification de requête intersite. Enseigne à la fois l'exploitation et la défense pour les catégories d'attaques côté client.

Leçon 1 • Intégration du renseignement sur les menaces

Présente les flux de renseignement sur les menaces, les indicateurs de compromission et la cartographie MITRE ATT&CK. Élève la détection d'une alerte réactive à une défense basée sur le renseignement.

Leçon 2 • Systèmes de détection et de prévention d'intrusion

Explique le fonctionnement et le réglage des IDS/IPS basés sur les signatures et les anomalies. Relie la détection au niveau réseau au pipeline d'alertes SOC plus large.

Leçon 3 • Techniques de chasse aux menaces

Enseigne la chasse basée sur des hypothèses utilisant l'analyse comportementale et la télémétrie des terminaux. Fait progresser la capacité de l'analyste au-delà de la détection basée sur les alertes vers la découverte proactive.

Leçon 4 • Gestion des logs et opérations SIEM

Couvre l'intégration des sources de logs, la normalisation et la construction de requêtes SIEM. Permet aux analystes d'extraire des informations exploitables à partir de données de logs à volume élevé.

Leçon 1 • Cycle de vie de la réponse aux incidents

Définit les phases de préparation, détection, confinement, éradication, rétablissement et retour d'expérience. Fournit le socle procédural pour toutes les activités de gestion des incidents.

Leçon 2 • Fondamentaux de l'analyse de logiciels malveillants

Présente l'analyse statique et dynamique de logiciels malveillants dans des environnements de laboratoire isolés. Fournit les compétences pour caractériser le comportement des logiciels malveillants et extraire des indicateurs de compromission.

Leçon 3 • Forensique mémoire et disque

Applique Volatility et les outils d'analyse de disque pour extraire des artefacts de systèmes compromis. Permet la reconstruction de l'activité de l'attaquant à partir du stockage volatil et persistant.

Leçon 4 • Fondamentaux de la forensique numérique

Couvre l'acquisition de preuves, la chaîne de traçabilité et les principes d'imagerie forensique. Garantit que toutes les actions d'investigation respectent les normes d'intégrité des preuves.

Leçon 1 • Conception d'une architecture Zero Trust

Applique les principes Zero Trust aux décisions d'identité, d'appareil et d'accès réseau. Fournit une alternative architecturale moderne aux modèles de sécurité centrés sur le périmètre.

Leçon 2 • Architecture de sécurité cloud

Couvre les modèles de responsabilité partagée, les contrôles natifs du cloud et les risques de mauvaise configuration. Étend les compétences en architecture de sécurité aux environnements cloud publics et hybrides.

Leçon 3 • Tactiques des menaces persistantes avancées

Analyse le cycle de vie des APT, les techniques de living-off-the-land et les attaques sur la chaîne d'approvisionnement. Prépare les défenseurs à contrer des adversaires sophistiqués à longue présence.

Leçon 4 • Continuité d'activité et reprise après sinistre

Définit la planification du PCA/PRA, les objectifs RTO/RPO et les méthodes de test de résilience. Garantit que les programmes de sécurité tiennent compte de la continuité opérationnelle dans des conditions défavorables.