Accueil/Formations/Cybersécurité & Protection des Systèmes : Defensive Security & SOC
Intermédiaire Gratuit IA intégrée
Laboratoire Kali Linux simulé inclus OWASP Top 10 Complet 4 Challenges CTF & Drapeaux

⚠️ Toutes les manipulations de hacking de cette formation sont des simulations pédagogiques. Environnement 100 % simulé à but pédagogique : aucune commande n’est réellement exécutée et aucune machine réelle n’est ciblée. En dehors de ce lab, ne testez que des systèmes pour lesquels vous avez une autorisation écrite.

Cybersécurité & Protection des Systèmes : Defensive Security & SOC

Apprenez à sécuriser vos serveurs, détecter les cyberattaques, configurer des SIEM/IDS et orchestrer la réponse aux incidents avec une approche pratique Blue Team.

18h 00m
8 leçons
Intermédiaire
Français
Projets pratiques inclus
root@kali: ~ (Démonstrateur simulé)
Tester une attaque :
root@kali:~#nmap -sV target.elsayf.local
Starting Nmap 7.94 ( https://nmap.org )
Nmap scan report for target.elsayf.local (10.10.14.50)
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 8.9p1 Ubuntu
80/tcp   open  http    Apache httpd 2.4.52 (Ubuntu)
443/tcp  open  ssl     nginx 1.18.0
3306/tcp open  mysql   MySQL 8.0.32
8080/tcp open  http    Apache Tomcat [FLAG : ELSAYF{port_8080_hidden}]
Nmap done: 1 IP address scanned in 1.48s
Inclus : Terminal interactif complet, Injection SQL Sandbox & CTF avec XP
Aucun logiciel à installer (100% dans le navigateur)
GratuitOFFERT
Accès immédiat après inscription
Accès à vie, aucune limite
Projet d'application pratique

Tuteurs Multi-Agents

Code, Excel, Synthèse & Mentorat 24/7

IDE intégré

Codez sans installation

Communauté

Forum et Q&A actifs

Progression

Suivi XP et badges

Projet réel

Cas d'usage d'entreprise

Sessions live

Avec les formateurs

Ce que vous allez apprendre

Comprendre le modèle CIA (Confidentialité, Intégrité, Disponibilité) et les cadres réglementaires (ISO 27001, NIS2)
Appliquer le hardening sur les serveurs Linux et Windows (SSH, UFW, Fail2ban, PAM, Auditd)
Maîtriser la cryptographie appliquée, la gestion des certificats PKI (OpenSSL, TLS 1.3) et VPN (WireGuard)
Implémenter une architecture d'identité sécurisée avec IAM, OAuth2/OIDC, MFA et moindres privilèges
Déployer et configurer une plateforme SIEM pour l'analyse centrale de journaux d'événements (Wazuh / ELK)
Créer des règles de détection d'intrusions (IDS/IPS) avec Suricata et Snort et administrer des Pare-feux
Orchestrer la réponse aux incidents informatiques (IR), l'analyse Forensics et le Reverse Engineering basique
Concevoir une architecture réseau d'entreprise selon le modèle Zero Trust et la sécurité des conteneurs Docker/Kubernetes

Contenu de la formation

8 leçons · 18h 00m

Description détaillée

Cybersécurité & Protection des Systèmes : Defensive Security & SOC

La formation de référence pour protéger les infrastructures informatiques contre les cyberattaques

Dans un monde interconnecté où les attaques informatiques (Ransomwares, Phishing, Déni de Service DDoS, Exploitation de vulnérabilités Zero-Day) augmentent de manière exponentielle, la sécurité défensive (Blue Team) est devenue une compétence stratégique essentielle pour toutes les organisations.

Cette formation pratique vous guide étape par étape pour devenir un Analyste SOC, Administrateur Sécurité ou Ingénieur Cybersécurité. Vous apprendrez à sécuriser des serveurs Linux & Windows, concevoir des politiques de sécurité robustes, monitorer des réseaux en temps réel et réagir face aux incidents majeurs.

💡 Pourquoi suivre cette formation ?

  1. 🛡️ Protection Intégrale des Systèmes : Apprenez à fermer les portes d'entrée de votre infrastructure avant que les attaquants ne les trouvent.
  2. 🔍 Détection & SIEM : Maîtrisez la collecte et l'analyse de logs avec des outils professionnels open-source (Wazuh, ELK Stack).
  3. ⚡ Réponse aux Incidents : Développez les réflexes pour isoler une machine compromise, extraire les preuves numériques et éradiquer la menace.
  4. 🏢 Architecture Zero Trust & Cloud : Modernisez vos réseaux d'entreprise en adoptant les standards industriels actuels.

📜 Programme des 8 Leçons :

  • Leçon 1 : Fondations de la Cybersécurité, Modèle CIA & Normes (ISO 27001)
  • Leçon 2 : Hardening Linux & Sécurisation Avancée des Serveurs
  • Leçon 3 : Cryptographie Appliquée, PKI & Sécurité des Communications (TLS/VPN)
  • Leçon 4 : Gestion des Identités (IAM), Authentification Forte (MFA/OAuth2) & Active Directory
  • Leçon 5 : Monitoring de Sécurité, Analyse de Logs & Déploiement d'un SIEM (Wazuh)
  • Leçon 6 : Détection d'Intrusions (IDS/IPS Suricata) & Configuration de Pare-feux
  • Leçon 7 : Réponse aux Incidents (IR), Digital Forensics & Analyse de Malware
  • Leçon 8 : Architecture Zero Trust, Sécurité Cloud/Docker & Projet Final SOC

Pré-requis

Connaissances de base de l'administration système Linux (ligne de commande Bash)
Notions fondamentales de réseaux informatiques (IP, TCP/UDP, DNS, Modèle OSI)
Un ordinateur (Windows/macOS/Linux) avec VirtualBox ou Docker pour installer les labos de test
Aucun prérequis avancé en cybersécurité nécessaire - nous partons des fondamentaux !