Cybersécurité : niveau avancé

Objectifs pédagogiques

À l’issue de la formation, vous serez capable de :

• Maîtriser les techniques avancées d’attaque et de défense des systèmes d’information
• Réaliser des tests d’intrusion sur des infrastructures complexes
• Détecter, analyser et traiter un incident de sécurité (CERT/SOC)
• Sécuriser les environnements cloud, conteneurs et infrastructures hybrides
• Mettre en œuvre une stratégie de cybersécurité conforme aux normes ISO 27001 et NIS2

Programme

1. Module 1 · 3 h 30

   Techniques avancées d’attaque et reconnaissance

   • Méthodologie de pentest : reconnaissance, scan, exploitation, post-exploitation
   • OSINT avancé : collecte d’informations et cartographie de la surface d’attaque
   • Exploitation de vulnérabilités réseau et applicatives (OWASP Top 10 avancé)
   • Mouvement latéral et élévation de privilèges
   • Frameworks d’exploitation : Metasploit, Cobalt Strike (présentation)
   • Atelier : pentest complet sur environnement de test sécurisé
2. Module 2 · 3 h 30

   Sécurité des infrastructures cloud et hybrides

   • Architecture de sécurité cloud (AWS, Azure, GCP) et modèle de responsabilité partagée
   • Sécurisation des conteneurs Docker et de l’orchestration Kubernetes
   • Gestion des identités et des accès (IAM) dans le cloud
   • Chiffrement des données au repos et en transit
   • Détection des mauvaises configurations cloud (CSPM)
   • Atelier : audit de sécurité d’une infrastructure cloud
3. Module 3 · 3 h

   Détection, réponse à incident et conformité

   • Mise en place et fonctionnement d’un SOC
   • Détection d’intrusion : SIEM, EDR, analyse comportementale
   • Réponse à incident : confinement, éradication, remédiation
   • Forensic numérique : collecte et analyse de preuves
   • Cadre normatif : ISO 27001, RGPD, directive NIS2
   • Évaluation finale : QCM technique et mise en situation de gestion de crise cyber