Analyste cybersécurité

Objectifs

A l'issue de la formation le stagiaire doit être capable de : Comprendre et analyser le fonctionnement des services web et protocoles réseau. Identifier les principales vulnérabilités des applications Web Décrire les tactiques, les techniques et les procédures utilisées par les cybercriminels. Mettre en oeuvre la sécurité Linux de base. Mettre en place des mesures de sécurisation pour les applications Web Configurer un serveur Web pour chiffrer le trafic Web avec HTTPS Être capable de sécuriser et tester la sécurité de ses applications Web Avoir les bons réflexes lors de son développement d'application WEB Se préparer à l'emploi

Programme de la formation

Linux et TCP/IP les fondamentaux : Rappel des fonctionnements de base réseau et de l'environnement Linux
Le protocole HTTP et HTTPS en détail : Mécanismes d'authentification HTTP Génération de requêtes HTTP Authentification par certificats X.509
Apache ET Nginx : Paramétrez son serveur Apache et/ou Nginx Sécurisez son serveur Apache et/ou Nginx
Les vulnérabilités des applications Web : Classification OWASP : exemples, démonstrations
Protégez votre code php : Sécurisez votre environnement de développement Erreurs classiques Classification OWASP : exemples, démonstrations Protégez vous des injections : exemple avec SQL Stoppez le XSS (Injection croisée de code) Protégez vos données
Mise en pratique : Concrétiser via un projet Méthodes agiles scrum

Validation et sanction

Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique