MAJ 02/12/2018
Formation « Fondamentaux techniques de la cybersécurité »
Réf : SECUCYBER
Si le fait d’être sensibilisé à la sécurité est important quel que soit le poste occupé, comprendre les
concepts de base de la SSI est une nécessité absolue pour le personnel technique de l’entreprise. En effet, la
sécurité n’est pas seulement l’affaire du RSSI et de ses équipes : administrateurs système et réseau,
architectes, développeurs ont tous leur rôle à jouer dans la protection de l’entreprise et de son patrimoine.
La formation SECUCYBER, en abordant sur 5 jours tous les aspects techniques de la sécurité
informatique, vise à apporter à cette population les connaissances indispensables leur permettant de choisir,
d’implémenter et de maintenir les mesures de sécurité propres à leur domaine de compétence.
Objectifs
Être en mesure dans tous les domaines techniques de la sécurité (système, réseau, applications,
cryptographie…) de :
o Maîtriser le vocabulaire et les concepts principaux du domaine
o Connaître différentes techniques d’attaque
o Choisir et appliquer les bonnes mesures de sécurité
Durée & horaires
5 jours soit 40 heures
Du lundi au jeudi : de 9h00 à 12h et de 13h30 à 19h00.
Le vendredi : de 09h00 à 12h et de 13h30 à 17h00/17h30.
Nombre de participant
Minimum 6 participants – Maximum 24 participants
Administrateurs système ou réseau
Architectes
Développeurs
Personnel débutant ou souhaitant acquérir de bonnes bases techniques en SSI
Bonnes connaissances en informatique
Méthode pédagogique
Cours magistral illustré par des travaux pratiques réguliers
Support de cours au format papier en français
Ordinateur portable mis à disposition du stagiaire
Cahier d’exercices et corrections des exercices
Certificat attestant de la participation à la formation
Public visé
Pré-requis
Supports
HS2 – SASU au capital de 400 000 euros – Siège social : 10 rue des Poissonniers – 92200 Neuilly-Sur-Seine – France – Code APE : 8559A
Siret : 84050153000017 – Déclaration d’activité enregistrée sous le numéro 11922236092 auprès du préfet de région d’Ile-de-France
MAJ 02/12/2018
Fiche d’évaluation remise aux stagiaires à l’issue de la formation afin de recueillir leurs impressions
Modalité d’évaluation de la formation
et identifier d’éventuels axes d’amélioration
Certification
A l’issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider
les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-
midi de formation. La réussite à l’examen donne droit à la certification SECUCYBER par HS2..
Programme
Module 1 : SSI – principes de bases
Pourquoi la SSI ?
Notion de risque
Les règles de base
Contrôle d’accès
o AAA
o Gestion des utilisateurs
o Authentification
o Gestion des privilèges
Module 2 : Cryptographie
Concepts fondamentaux
Fonctions de base
o Chiffrement
o Hachage
o Signature
Protocoles
o TLS
o
o SSH
IPSec
PKI / IGC
Module 3 : Réseau
Modèles théoriques : OSI, TCP/IP
Attaques classiques
o Découverte de ports
o Man-in-the-Middle
Contrôle d’accès réseau
Segmentation
o Qu’est qu’une bonne
architecture ?
o Comment segmenter son réseau
o VLAN
o Parefeu
o Proxy
Réseaux sans fil
Sécuriser le Cloud
Module 4 : Applications
Architecture n-tiers
Protocoles
Authentification et sessions
Top 10 de l’OWASP
Buffer Overflow
Processus de développement
Module 5 : Windows
Installation
Bitlocker
Mesures Windows 10 :
o Device Guard
o Application Guard
o Exploit Guard
Gestion des administrateurs
Éviter le Pass-The-Hash
Module 6 : Linux
Système de fichiers
Minimisation
Comptes utilisateurs
Authentification
SELinux
AppArmor
SSH
Netfilter
Journalisation
Module 7 : Gestion d’incidents
La base : sauvegarde et journalisation
Veille sécurité
SOC et CSIRT
Gestion d’incidents
Analyse inforensique
HS2 – SASU au capital de 400 000 euros – Siège social : 10 rue des Poissonniers – 92200 Neuilly-Sur-Seine – France – Code APE : 8559A
Siret : 84050153000017 – Déclaration d’activité enregistrée sous le numéro 11922236092 auprès du préfet de région d’Ile-de-France