Parcours cyber Dev / DEVSECOPS

MODULE 1 – Fondamentaux cybersécurité et sécurité applicative
Introduction à la cybersécurité, analyse des menaces informatiques, principes de sécurité, OWASP Top 10, gestion des vulnérabilités et sécurisation du cycle de vie des applications.
MODULE 2 – Développement sécurisé Python
Développement sécurisé en Python, validation des données, gestion des erreurs, protection contre les injections, sécurisation des traitements et bonnes pratiques de codage.
MODULE 3 – Développement sécurisé Java
Sécurisation des applications Java, authentification, gestion des accès, frameworks sécurisés, protection contre les vulnérabilités applicatives et tests de sécurité.
MODULE 4 – Développement web sécurisé
Sécurisation HTML, CSS et JavaScript, protection XSS, CSRF et détournement de session, sécurisation des API REST, gestion des cookies et politiques CSP.
MODULE 5 – Cryptographie et protection des données
Principes cryptographiques, chiffrement, hachage, signatures numériques, certificats, protocoles TLS/SSL et sécurisation des communications.
MODULE 6 – Bases de données sécurisées
Sécurisation des bases relationnelles et NoSQL, protection contre les injections SQL, gestion des droits, chiffrement des données et audit des accès.
MODULE 7 – DevSecOps et CI/CD sécurisé
Intégration de la sécurité dans les pipelines CI/CD, sécurisation Docker et Kubernetes, automatisation des contrôles, SAST, DAST et gestion des dépendances.
MODULE 8 – Cloud sécurisé
Sécurisation AWS, Azure et GCP, gestion IAM, protection des ressources cloud, chiffrement des données et gestion sécurisée des secrets.
MODULE 9 – Tests de sécurité et pentesting
Analyse statique et dynamique, outils de scanning, pentesting applicatif, détection des vulnérabilités et rédaction de rapports de sécurité.
MODULE 10 – Architecture microservices sécurisée
Sécurisation des microservices, API Gateway, communications sécurisées, supervision, monitoring et protection des architectures distribuées.
MODULE 11 – SIEM et supervision sécurité
Centralisation des logs, SIEM, ELK Stack, détection d'anomalies, corrélation d'événements et tableaux de bord cybersécurité.
MODULE 12 – Projet professionnel
Projet intégrant développement sécurisé, DevSecOps, sécurisation cloud et infrastructure, mise en pratique des compétences et préparation à l'environnement professionnel cybersécurité.