Blue Team, SOC Operations, SIEM & Incident Response
Surveillance d'infrastructure, analyse de logs bruts (Syslog, Nginx, EVTX), développement de règles de détection Sigma/Yara, File Integrity Monitoring (FIM), forensic mémoire/disque et gestion d'incidents selon le cycle PICERL/NIST.
Atelier Pratique & Terminal Interactif
Mettez en application directe les compétences de « Blue Team, SOC Operations, SIEM & Incident Response » dans notre bac à sable interactif et terminal pratique.
Programme Pédagogique du Cursus
Suivez les cours dans l'ordre recommandé pour valider l'ensemble des compétences.
Volume 1 : Fondations Informatiques & Laboratoire Isolé
Architecture matérielle, systèmes d'exploitation, éthique déontologique et construction de votre premier laboratoire sous VirtualBox.
Module 1 : Découvrir la Cybersécurité, Éthique & Légalité
Module 2 : Fondamentaux Matériels, OS & Laboratoire Isolé
Volume 6 : Web, Architecture HTTP & Bases de Données SQL
Architecture client-serveur, en-têtes et verbes HTTP/HTTPS, sessions, cookies, modélisation relationnelle et requêtes SQL d'audit.
Module 1 : Architecture Web, Protocole HTTP & Sessions
Module 2 : Bases de Données SQL & Injections (SQLi)
Volume 7 : Web Security, OWASP Top 10 & Authentification Robuste
Étude et exploitation en laboratoire du Top 10 OWASP : Injections SQL, XSS, CSRF, IDOR, et conception d'architectures d'authentification sécurisées.
Module 1 : Le Top 10 OWASP en Pratique
Module 2 : Authentification Robuste & Gestion de Jetons
Volume 10 : Cryptographie Appliquée, TLS & Sécurité Cloud
Chiffrement symétrique AES-256-GCM, asymétrique RSA-4096, dérivation PBKDF2, certificat X.509 et sécurité des backends Cloud modernes.
Module 1 : Cryptographie Moderne & Protocole TLS 1.3
Module 2 : Sécurité des Architectures Cloud & RLS
Volume 11 : Secure Software Development, Blue Team, SOC & SIEM
Cycle DevSecOps, intégration continue sécurisée, analyse de flux de logs, corrélation d'événements de sécurité et réponse à incident PICERL.