Formation Cybersécurité : Simulez des attaques réelles pour mieux vous défendre

Introduction à la simulation d'adversaires

• —Définition et objectifs de l'Adversary Emulation
• —Différences avec le Pentesting et le Red Teaming
• —Cadre légal et éthique de la simulation
• —Présentation des bénéfices pour la sécurité SI

Fondamentaux de la Cyber Threat Intelligence (CTI)

• —Rôle de la CTI dans la simulation d'adversaires
• —Sources de CTI et méthodes de collecte
• —Analyse des rapports d'attaques réelles (APT, groupes cybercriminels)
• —Traduction de la CTI en tactiques, techniques et procédures (TTPs)

Modèles d'attaques et frameworks (MITRE ATT&CK)

• —Approfondissement du framework MITRE ATT&CK
• —Utilisation des matrices et sub-techniques
• —Mapping des TTPs d'adversaires réels
• —Application pratique à des scénarios concrets

Planification et scénarisation d'une émulation

• —Définition du périmètre et des objectifs spécifiques
• —Sélection des TTPs pertinents basés sur la CTI
• —Création d'un scénario d'émulation détaillé
• —Rôles et responsabilités de l'équipe d'émulation

Préparation de l'environnement technique

• —Mise en place d'un environnement de test isolé (VMs, conteneurs)
• —Configuration des outils et infrastructures d'attaque
• —Mise en place des systèmes de défense à tester (EDR, SIEM)
• —Considérations sur la discrétion et la furtivité

Exécution des phases initiales (Reconnaissance, Accès Initial)

• —Techniques de reconnaissance passive et active
• —Vecteurs d'accès initiaux (phishing, exploitation de vuln.)
• —Utilisation d'outils d'accès initiaux (Metasploit, Cobalt Strike)
• —Mesures de contournement des défenses primaires

Exécution : Persistance et Dégâts latérals

• —Techniques de persistance (registre, services, tâches planifiées)
• —Mouvement latéral (PsExec, WMI, SMB, RDP)
• —Découverte de réseau et d'informations
• —Gestion des sessions et pivotement

Exécution : Élévation de privilèges et Exfiltration

• —Techniques d'élévation de privilèges (failles logicielles, misconfigurations)
• —Collecte et exfiltration de données sensibles
• —Nettoyage des traces et maintien de l'accès
• —Utilisation d'outils avancés d'exploitation

Monitoring et Résolution des Incidents (Blue Team Perspective)

• —Détection des activités d'émulation par les outils SIEM/SOC
• —Analyse forensique des artefacts d'attaque
• —Réponse aux incidents et stratégies de confinement
• —Collaboration entre Red et Blue Team pendant l'émulation

Analyse et Reporting après émulation

• —Collecte des logs et données d'émulation
• —Corrélation des activités d'attaque avec les détections
• —Évaluation de l'efficacité des contrôles de sécurité
• —Rédaction d'un rapport technique et exécutif

Recommandations et Amélioration continue

• —Formulation de recommandations concrètes pour le SI
• —Priorisation des correctifs et des améliorations
• —Mise en place d'un plan d'action post-émulation
• —Intégration des retours pour les futures simulations

Cas pratiques et Approfondissements

• —Étude de cas d'émulation d'APT réels
• —Émulation de TTPs avancées et évasion
• —Exercices pratiques de scénarios d'attaque complexes
• —Outils complémentaires et nouvelles tendances en émulation

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances approfondies en réseaux et systèmes d'exploitation (Windows/Linux) - Expérience pratique en sécurité des systèmes d'information - Maîtrise des concepts de base des attaques informatiques et vulnérabilités - Familiarité avec les outils de test d'intrusion (ex: Metasploit, Nmap)

- Ordinateur portable avec au minimum 8 Go de RAM et 100 Go d'espace disque disponible - Accès administrateur pour l'installation d'outils et de machines virtuelles - Connexion internet stable - Logiciel de virtualisation (ex: VMware Workstation/Fusion, VirtualBox) préinstallé et fonctionnel - Deux cartes réseau (physiques ou virtuelles) configurables

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation vous permettra de développer une approche proactive de la cybersécurité, d'identifier les vulnérabilités et de formuler des recommandations stratégiques pour améliorer la sécurité de votre système d'information.

La formation sera structurée en modules théoriques et pratiques, avec des ateliers de simulation pour appliquer les connaissances acquises.

Nous utiliserons des outils de simulation avancés pour les attaques et la défense, tels que des environnements virtuels et des simulateurs d'attaques réelles.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.