Formation Spécialiste en Cybersécurité

Leçon 1 • Comprendre le paysage des menaces

Cartographie les catégories actuelles d'attaquants, leurs motivations et les vecteurs de menace. Relie les incidents réels aux principes de sécurité abstraits introduits précédemment.

Leçon 2 • Fondamentaux de la gestion des risques

Introduit l'identification, l'évaluation et les options de traitement des risques. Permet aux étudiants de prioriser les investissements en sécurité en fonction de l'impact sur l'activité.

Leçon 3 • Concepts et principes fondamentaux de la sécurité

Couvre la triade CIA, l'authentification, l'autorisation et la non-répudiation. Fournit le vocabulaire conceptuel utilisé dans l'ensemble du cours.

Leçon 1 • Déploiement de pare-feux, IDS et IPS

Explique le filtrage basé sur des règles, la détection par signature et les systèmes de prévention comportementale. Prépare les étudiants à configurer et à ajuster les défenses périmétriques.

Leçon 2 • Analyse de la pile TCP/IP et des protocoles

Examine le rôle de chaque couche OSI et les comportements courants des protocoles. Ancre les étudiants dans le substrat technique qu'exploitent toutes les attaques réseau.

Leçon 3 • Inspection du trafic réseau

Enseigne la capture de paquets, le filtrage et la détection d'anomalies à l'aide d'outils du secteur. Applique directement la connaissance des protocoles à l'analyse du trafic en direct.

Leçon 4 • Sécurité des accès sans fil et à distance

Aborde les faiblesses des protocoles Wi-Fi, les technologies VPN et la conception d'accès à distance sécurisé. Étend la sécurité réseau aux environnements mobiles et distribués.

Leçon 1 • Détection et réponse sur les points de terminaison

Introduit les plateformes EDR, la détection comportementale et le confinement des incidents au niveau hôte. Fait le pont entre le durcissement des points de terminaison et la détection active des menaces.

Leçon 2 • Durcissement des points de terminaison et configuration de base

Applique les principes des benchmarks CIS pour réduire la surface d'attaque sur les postes de travail et les serveurs. Relie la connaissance des systèmes d'exploitation à une amélioration mesurable de la posture de sécurité.

Leçon 3 • Architecture de sécurité Linux

Couvre les permissions Linux, PAM et les modules de sécurité du noyau. Équipe les étudiants pour durcir les serveurs Linux utilisés dans les environnements d'entreprise et cloud.

Leçon 4 • Architecture de sécurité Windows

Examine l'authentification Windows, le modèle de privilèges et la sécurité du registre. Fournit la base pour durcir et auditer les environnements Windows.

Leçon 1 • Cryptographie symétrique et asymétrique

Explique les chiffrements par blocs, les chiffrements par flux et les algorithmes à clé publique avec leurs cas d'usage. Établit l'intuition mathématique nécessaire à la cryptographie appliquée.

Leçon 2 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et la validation de la chaîne de confiance. Prépare les étudiants à déployer et gérer une ICP dans les environnements d'entreprise.

Leçon 3 • Hachage, intégrité et signatures numériques

Couvre les fonctions de hachage, HMAC et les schémas de signature numérique pour l'intégrité des données. Relie les primitives cryptographiques aux objectifs d'authentification et de non-répudiation.

Leçon 4 • Sécurité de la couche transport et protocoles sécurisés

Examine l'établissement de liaison TLS, la sélection de suites de chiffrement et les erreurs de configuration courantes. Garantit que les étudiants peuvent sécuriser les données en transit sur toutes les couches applicatives.

Leçon 1 • Méthodologie de test d'intrusion

Introduit le cadrage, les règles d'engagement et les cadres de test standardisés. Établit les limites professionnelles et légales du hacking éthique.

Leçon 2 • Analyse et scan de vulnérabilités

Enseigne le scan automatisé, la validation manuelle et la réduction des faux positifs. Relie les résultats de la reconnaissance aux faiblesses exploitables.

Leçon 3 • Techniques d'exploitation et post-exploitation

Couvre les frameworks d'exploitation, l'élévation de privilèges et les tactiques de mouvement latéral. Montre comment les attaquants enchaînent les vulnérabilités pour atteindre leurs objectifs.

Leçon 4 • Reconnaissance et collecte d'informations

Couvre les techniques OSINT passives, le scan actif et le profilage de cibles. Développe la perspective de l'attaquant nécessaire à la découverte réaliste de vulnérabilités.

Leçon 1 • Développement sécurisé et intégration DevSecOps

Introduit la SAST, la DAST et les portes de sécurité dans les pipelines CI/CD. Relie les tests de sécurité applicative aux pratiques du cycle de vie du développement logiciel.

Leçon 2 • Cross-Site Scripting et CSRF

Explique les XSS réfléchi, stocké et DOM ainsi que les mécanismes d'attaque CSRF. Développe les compétences d'exploitation et d'atténuation pour les vulnérabilités côté client.

Leçon 3 • Vulnérabilités d'injection et d'authentification

Couvre l'injection SQL, l'injection de commandes et les modèles d'authentification défaillants. Applique directement les catégories de l'OWASP Top 10 à des scénarios d'exploitation pratiques.

Leçon 4 • Test et défense de la sécurité des API

Aborde les vulnérabilités des API REST et GraphQL, les défauts d'authentification et la limitation de débit. Étend les compétences en sécurité web aux architectures modernes pilotées par API.

Leçon 1 • Configuration du SIEM et analyse des journaux

Couvre l'ingestion de journaux, la création de règles de corrélation et le réglage des alertes dans les plateformes SIEM. Développe la capacité de détection essentielle de toute fonction d'opérations de sécurité.

Leçon 2 • Fondamentaux de l'informatique forensique

Introduit la préservation des preuves, la chaîne de traçabilité et l'analyse des artefacts forensiques. Soutient la réponse aux incidents avec des techniques d'investigation juridiquement défendables.

Leçon 3 • Fonctions du centre d'opérations de sécurité

Explique les niveaux SOC, les rôles d'analyste et les workflows opérationnels. Fournit le contexte organisationnel pour toutes les activités de détection et de réponse.

Leçon 4 • Détection et chasse aux menaces

Introduit la chasse pilotée par hypothèses, le mapping MITRE ATT&CK et l'analytique comportementale. Fait progresser la détection au-delà des alertes réactives vers une découverte proactive des menaces.

Leçon 1 • Gestion de programme de sécurité

Couvre le développement d'une feuille de route de sécurité, la justification budgétaire et la communication au niveau du conseil d'administration. Prépare les étudiants à diriger et faire évoluer une fonction de sécurité d'entreprise.

Leçon 2 • Tactiques des menaces persistantes avancées

Analyse des kill chains APT, des techniques de « living-off-the-land » et de la persistance à long terme. Développe la compréhension du comportement des adversaires sophistiqués pour une défense stratégique.

Leçon 3 • Opérations des équipes rouge et bleue

Couvre la simulation d'adversaires, la collaboration des équipes mauves et la validation continue. Intègre les compétences offensives et défensives dans un cycle d'amélioration de la sécurité unifié.

Leçon 4 • Résilience, continuité des activités et reprise

Intègre la reprise après sinistre, la planification de la continuité des activités et les cadres de cyber-résilience. Garantit que les programmes de sécurité soutiennent la survie de l'organisation après des incidents majeurs.