Reskilling : Consultant Cyberdéfense SOC

Consultant Cyberdéfense SOC

réf. 5NX - 53.0 jours

OBJECTIFS

Ce parcours de formation très pratique permettra aux candidats d’apprendre les fondamentaux du métier de consultant cyberdéfense SOC. Ils verront comment sécuriser un réseau, détecter une intrusion, collecter et analyser les données des différents systèmes de sécurité.

PROGRAMME

> La gestion de projet. Introduction à la sécurité informatique

> Les bases des réseaux et de TCP/IP

> Architectures de sécurité

Quelles architectures pour quels besoins ?
Les serveurs proxy, reverse proxy, le masquage d'adresse.
La protection périmétrique basée sur les firewalls.
Sécurisation de l'architecture par la virtualisation.
Firewall : pierre angulaire de la sécurité.
Actions et limites des firewalls réseaux traditionnels.
Évolution technologique des firewalls (Appliance, VPN, IPS, UTM...).
Les firewalls et les environnements virtuels.
Proxy serveur et relais applicatif.
Proxy ou firewall : concurrence ou complémentarité ?
Reverse proxy, filtrage de contenu, cache et authentification.

Travaux pratiques Installation et utilisation de l'analyseur réseau Wireshark. Mise en œuvre d'une attaque applicative et d'un proxy Cache/Authentification. Déploiement d'un relais SMTP et d'un proxy HTTP/FTP Antivirus. Réalisation d'une attaque Man in the Middle sur une session SSL...

> La détection d’intrusion et le SOC

Bien comprendre les protocoles réseaux.
Les attaques sur TCP/IP.
L’intelligence gathering.
Savoir détecter les trojans et les backdoors.
Les attaques et exploitation des failles.
Le SOC (Security Operation Center).
Le métier de l’analyste SOC.
Comment gérer un incident ?

Travaux pratiques Visualisation et analyse d'un trafic classique. Utilisation de différents sniffers. Recherche par techniques non intrusives d'informations sur une cible potentielle (au choix des participants). Utilisation d'outils de scans de réseaux. Exploitation du bug utilisé par le ver "Code Red"...

> La collecte des informations/Splunk/IBM QRadar

L'hétérogénéité des sources. Qu'est-ce qu'un événement de sécurité ?
Le security event information management (SIEM). Les événements collectés du SI.
Les journaux système des équipements (firewalls, routeurs, serveurs, bases de données, etc.).
La collecte passive en mode écoute et la collecte active.
Configurer Splunk.
L’exploration de données.
Les tableaux de bord.
Installer une application existante issue de Splunk ou d'un tiers.
L’architecture et l’interface de QRadar.
Analyse et recherche d’actions suspectes.
Gestion des règles et des index.

Travaux pratiques Démarche d'une analyse de log. La géolocalisation d'une adresse. La corrélation de logs d'origines différentes, visualiser, trier et chercher les règles. Configurer Splunk. Mise en œuvre de définition d'extractions de champs, de types d’événements et de labels...

> Elasticsearch, Logstash et Kibana

> Expressions régulières, maîtriser les RegExp sous Unix/Linux

> Analyse Forensic

> Remise à niveau en anglais

Enrichir son vocabulaire.
Comprendre les règles de grammaire.
Améliorer sa compréhension orale.
S'exprimer plus facilement à l'oral.
Être plus efficace à l'écrit.
Améliorer sa prononciation.
E-learning - Professional situations.
E-learning - Everyday situations.
E-learning - Profession.

Exercice Exercices écrits et oraux de validation des principales règles de grammaire et de conjugaison. Projections d'extraits de films et d'émissions télévisées et exercices de compréhension d'interlocuteurs de langue maternelle anglaise...

> Comprendre le rôle de consultant

PARTICIPANTS

Toute personne souhaitant devenir consultant cyberdéfense SOC.

PRÉ-REQUIS

Être attiré par les nouvelles technologies, titulaire d’un diplôme de niveau bac +3/5 de filière scientifique (mathématiques, physique, biologie, chimie, électronique …) ou informatique.

VALIDATION DES ACQUIS

Les apprenants réaliseront un projet de fin de parcours qu’ils présenteront lors d’une soutenance. Cette dernière étape permettra d’évaluer les connaissances acquise tout au long du parcours.

POSTULER

Aucune annonce actuellement