Présentation

Formation couvrant les fondamentaux de la sécurité des systèmes d’information, de l’identification des menaces à la mise en pratique avec des outils professionnels.

Public visé : administrateurs système, développeurs, responsables IT.

Prérequis : connaissances de base en systèmes et réseaux.

Programme

Jour 1 — Identifier les menaces

La triade CIA : Confidentialité, Intégrité, Disponibilité
Typologie des menaces : malware, phishing, ingénierie sociale, attaques réseau
Veille sécurité : CVE, CERT, sources d’information
Matrice de risque 3×3 (probabilité / impact)
Évaluation et classification des risques
Stratégies de traitement : éviter, réduire, transférer, accepter

Jour 2 — Prioriser les risques et sécuriser le SI

Durcissement système (hardening)
Gestion des accès et des identités
Chiffrement et certificats
Plans de continuité et de reprise d’activité (PCA/PRA)

Jour 3 — Pratique avec Kali Linux

Introduction à Kali Linux et ses outils
Reconnaissance et scan de vulnérabilités
Tests d’intrusion en environnement contrôlé
Rédaction d’un rapport de test

Jour 4 — Sécurité web, applications et OSINT

OWASP Top 10
Injection SQL, XSS, CSRF
Sécurité des API
Bonnes pratiques de développement sécurisé
Techniques de renseignement en sources ouvertes
Outils et méthodologie OSINT
Applications défensives de l’OSINT

Modalités

Volume : 4 jours (modulable ; le volet OSINT se détache en journée à part)
Format : présentiel ou distanciel

Demander un devis

ou écrire directement, objet déjà rempli.