Formation Sécurité Offensive : Protéger Votre Système Contre les Cyberattaques

Introduction à la Sécurité Défensive et au Rôle d'Analyste SOC

• —Comprendre les fondements de la cybersécurité défensive
• —Définir le rôle, les missions et les responsabilités d'un Analyste SOC
• —Présenter les menaces actuelles et les stratégies de défense

Architecture et Technologies du SOC

• —Explorer les composantes d'un Security Operations Center (SOC)
• —Étudier les outils clés : SIEM, EDR, NDR, TIP, SOAR
• —Comprendre l'intégration des technologies pour une défense unifiée

Le Cyber Kill Chain et les Cadres d'Attaque (MITRE ATT&CK)

• —Analyser les phases du Cyber Kill Chain
• —Utiliser le cadre MITRE ATT&CK pour comprendre les tactiques adverses
• —Appliquer ces modèles à l'analyse de menaces

Fondamentaux des Systèmes d'Exploitation pour la Défense

• —Analyser la structure des systèmes d'exploitation pour une meilleure défense
• —Identifier les vecteurs d'attaque courants par le biais des OS
• —Utiliser les permissions et les comptes utilisateurs pour sécuriser les systèmes
• —Mettre en œuvre des mises à jour régulières pour prévenir les vulnérabilités
• —Configurer les logs système pour une surveillance efficace des incidents

Introduction aux Réseaux pour l'Analyse SOC

• —Comprendre les composants d'un réseau et leur rôle dans la sécurité SOC
• —Identifier les types de topologies réseau et leurs implications en sécurité
• —Analyser le trafic réseau pour détecter des anomalies et des menaces
• —Utiliser des outils de cartographie réseau pour visualiser les connexions
• —Évaluer l'impact des protocoles réseau sur la sécurité des systèmes

Gestion des Événements et Incidents avec un SIEM

• —Collecte et normalisation des logs du SIEM
• —Création de règles de corrélation et d'alertes
• —Analyse de tableaux de bord et rapports de sécurité

Analyse des Journaux d'Événements et Sources de Données

• —Techniques d'interprétation des logs système, applicatifs, réseau
• —Identification des indicateurs de compromission (IOCs)
• —Corrélation entre différentes sources de logs

Détection des Incidents : Méthodologies et Outils

• —Techniques de détection d'anomalies et de menaces
• —Utilisation des outils de détection endpoint (EDR)
• —Réponse aux détections initiales

Analyse Malware et Ingénierie Inverse Basique

• —Classification et typologie des malwares
• —Introduction à l'analyse statique et dynamique des malwares
• —Compréhension des comportements malveillants

Réponse à Incident et Contention

• —Phases de la réponse à incident : préparation, identification, confinement
• —Techniques de confinement et d'éradication
• —Documentation et rapport d'incident

Intelligence sur les Menaces (Threat Intelligence)

• —Collecte et analyse de l'information sur les menaces
• —Intégration de la Threat Intelligence dans le SOC
• —Utilisation des flux d'IOCs

Bonnes Pratiques en Sécurité SOC et Évolution du Métier

• —Optimisation des processus SOC et automatisation (SOAR)
• —Aspects réglementaires (RGPD) et conformité
• —Tendances futures et développement de carrière en tant qu'Analyste SOC

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en informatique (systèmes d'exploitation, réseaux). - Capacité à comprendre des concepts techniques. - Motivation à apprendre et s'investir dans la cybersécurité.

- Ordinateur (PC ou Mac) avec une connexion internet stable. - Casque avec microphone pour les sessions interactives. - Logiciels de virtualisation (ex: VirtualBox, VMware Workstation Player) recommandés mais non obligatoires pour certains exercices.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation a pour objectif de maîtriser les fondamentaux de la sécurité défensive, d'analyser et de gérer les événements de sécurité SIEM, de détecter et de qualifier les incidents cyber, et de participer à la réponse aux incidents et au reporting.

Cette formation est accessible à tous les professionnels souhaitant renforcer leurs compétences en cybersécurité, quel que soit leur niveau de connaissances préalables.

Les participants à cette formation acquerront les compétences nécessaires pour renforcer la sécurité de leur organisation, détecter et contrer les cybermenaces, et participer à la réponse aux incidents et au reporting.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.