Formation Cybersécurité pour Professionnels IT

Leçon 1 • Fondamentaux de la gouvernance et des politiques de sécurité

Explique comment les politiques, les normes et les procédures traduisent les objectifs de sécurité en règles organisationnelles. Relie les structures de gouvernance aux mesures de sécurité techniques présentées ultérieurement.

Leçon 2 • Comprendre le paysage moderne des menaces

Cartographie les catégories, motivations et tactiques actuelles des attaquants en lien avec des incidents réels. Fournit le contexte expliquant pourquoi certaines mesures de sécurité sont prioritaires dans les chapitres suivants.

Leçon 3 • Taxonomie des attaques et modèles de chaîne d'élimination

Présente des cadres structurés pour décrire les séquences d'attaque, de l'accès initial à l'impact. Permet aux professionnels de mapper les défenses à des phases d'attaque spécifiques.

Leçon 4 • Concepts de risque, de vulnérabilité et d'exposition

Différencie le risque, la vulnérabilité, la menace et l'exposition avec un cadrage quantitatif et qualitatif. Ancre la prise de décision basée sur les risques utilisée tout au long du cours.

Leçon 1 • Segmentation du réseau et architecture

Couvre la conception de DMZ, les VLAN et la micro-segmentation en tant que stratégies défensives en couches. Établit une réflexion architecturale appliquée dans les chapitres de conception sécurisée.

Leçon 2 • Sécurité sans fil et accès à distance

Aborde les faiblesses des protocoles Wi-Fi, les architectures VPN et la conception d'accès distant sécurisé. Prépare les professionnels à sécuriser les environnements de travail distribués et hybrides.

Leçon 3 • Techniques d'analyse du trafic réseau

Enseigne la capture de paquets, l'analyse de flux et la détection d'anomalies à l'aide d'outils standard de l'industrie. Soutient directement les compétences en détection d'intrusion et réponse aux incidents dans les chapitres suivants.

Leçon 4 • Pare-feux, proxys et filtrage du trafic

Explique l'inspection dynamique, les capacités des pare-feux nouvelle génération et le filtrage par proxy. Développe l'intuition de configuration utilisée dans les travaux pratiques tout au long du cours.

Leçon 1 • Infrastructure à clé publique et certificats

Explique les autorités de certification, le cycle de vie des certificats et la validation de la chaîne de confiance. Fournit les connaissances PKI nécessaires pour configurer TLS et gérer les certificats d'entreprise.

Leçon 2 • Gestion des clés et traitement des secrets

Aborde la génération, le stockage, la rotation et la destruction des clés dans les environnements d'entreprise. Informe directement les pratiques de gestion des secrets dans les chapitres sur la sécurité des applications et du cloud.

Leçon 3 • TLS, protocoles sécurisés et écueils courants

Analyse les mécanismes de l'établissement de liaison TLS, la sélection des suites de chiffrement et les vulnérabilités courantes de mauvaise configuration. Permet aux professionnels d'auditer et de renforcer les communications chiffrées.

Leçon 4 • Chiffrement symétrique et asymétrique

Oppose les chiffrements par blocs et par flux à la cryptographie à clé publique, en couvrant les cas d'utilisation et les compromis. Établit le vocabulaire cryptographique utilisé dans les sections PKI et TLS.

Leçon 1 • Modèles d'autorisation et contrôle d'accès

Couvre les modèles de contrôle d'accès RBAC, ABAC et le contrôle d'accès obligatoire avec des schémas de mise en œuvre concrets issus du monde réel. Ces modèles soutiennent directement l'application du principe du moindre privilège dans les contextes cloud et applicatifs.

Leçon 2 • Gestion des accès privilégiés

Aborde l'accès juste-à-temps, l'enregistrement de session et le coffre-fort d'identifiants pour les comptes privilégiés. Atténue le vecteur de risque d'identité le plus impactant dans les environnements d'entreprise.

Leçon 3 • Normes d'authentification unique et de fédération

Explique les flux SAML, OAuth 2.0 et OpenID Connect avec leurs considérations de sécurité respectives. Permet aux professionnels de mettre en œuvre et d'auditer les systèmes d'identité fédérée.

Leçon 4 • Mécanismes et protocoles d'authentification

Compare les méthodes d'authentification par mot de passe, par jeton, biométrique et par certificat. Établit la base d'authentification pour les sections SSO et fédération.

Leçon 1 • Top Ten OWASP et vulnérabilités web

Analyse les injections, l'authentification défaillante, le script intersite, l'IDOR et autres failles web critiques avec exploitation et correction. Construit la base de connaissances sur les vulnérabilités pour la revue de code et les tests.

Leçon 2 • Gestion des dépendances et sécurité de la chaîne d'approvisionnement

Examine les risques liés aux bibliothèques tierces, la nomenclature logicielle et l'intégrité du pipeline de construction. Aborde le vecteur d'attaque croissant de la chaîne d'approvisionnement ciblant les chaînes d'outils de développement.

Leçon 3 • Cycle de vie de développement logiciel sécurisé

Intègre des passerelles de sécurité, la modélisation des menaces et les tests de sécurité dans chaque phase du SDLC. Établit le cadre de processus pour toutes les pratiques de sécurité des applications de ce chapitre.

Leçon 4 • Conception et test de sécurité des API

Aborde l'authentification des API REST et GraphQL, les failles d'autorisation et la limitation du débit. Étend les principes de sécurité web à la surface d'attaque des API dominante dans les architectures modernes.

Leçon 1 • Techniques d'exploitation et post-exploitation

Examine l'exploitation des vulnérabilités, l'escalade de privilèges et le mouvement latéral dans des environnements de laboratoire contrôlés. Développe l'empathie avec les attaquants, essentielle pour concevoir des défenses efficaces.

Leçon 2 • Test d'intrusion d'applications web

Applique la méthodologie de test OWASP pour identifier les failles d'authentification, d'injection et de logique dans les applications web. Renforce les connaissances en sécurité des applications par une validation offensive pratique.

Leçon 3 • Rapports de test d'intrusion et correction

Structure les résultats par sévérité, qualité des preuves et priorité de correction pour les publics techniques et dirigeants. Boucle la boucle entre les résultats offensifs et l'amélioration défensive.

Leçon 4 • Méthodologie de test d'intrusion et cadrage

Définit les règles d'engagement, l'autorisation légale et les phases de test structurées. Garantit que toutes les activités offensives sont menées de manière sûre, légale et avec des résultats mesurables.

Leçon 1 • Cycle de vie de la réponse aux incidents

Applique le cadre de préparation, détection, confinement, éradication, rétablissement et retours d'expérience à des scénarios réels. Fournit un processus reproductible pour la gestion des incidents de sécurité.

Leçon 2 • Fonctions du centre d'opérations de sécurité

Définit les niveaux SOC, les rôles d'analyste, la pile d'outils et les flux de travail opérationnels. Fournit le contexte organisationnel pour toutes les activités de détection et de réponse de ce chapitre.

Leçon 3 • Gestion des logs et corrélation SIEM

Couvre l'intégration des sources de logs, la normalisation et le développement de règles de corrélation pour la détection des menaces. Permet aux analystes de construire une logique de détection alignée sur les schémas d'attaque connus.

Leçon 4 • Fondamentaux de l'informatique légale numérique

Couvre l'acquisition légale, la chaîne de traçabilité, l'analyse mémoire et l'examen des artefacts. Soutient les conclusions d'incident fondées sur des preuves et les éventuelles procédures judiciaires.

Leçon 1 • Fondamentaux de la sécurité du cloud et responsabilité partagée

Définit le modèle de responsabilité partagée pour IaaS, PaaS et SaaS et ses implications en matière de sécurité. Établit le cadre de responsabilité pour tous les contrôles de sécurité cloud de ce chapitre.

Leçon 2 • Gestion des identités et des accès dans le cloud

Applique la conception IAM du moindre privilège aux rôles cloud, comptes de service et schémas d'accès entre comptes. Étend les concepts IAM d'entreprise aux constructions d'identité cloud-native.

Leçon 3 • Détection et réponse aux menaces cloud

Exploite la journalisation cloud-native, la détection d'anomalies et la réponse automatisée pour identifier et contenir les attaques cloud. Applique les compétences SOC au modèle de menace spécifique au cloud.

Leçon 4 • Sécurité des conteneurs et de Kubernetes

Aborde le durcissement des images de conteneurs, la sécurité à l'exécution, le RBAC Kubernetes et la politique réseau. Sécurise la couche de charges de travail conteneurisées de plus en plus dominante dans les environnements cloud.