Analyste SOC - supervision et réponse à incident de sécurité - niveau 1
Date de mise à jour :
Identifiant Offre Info : 14_AF_0000292556
Organisme responsable :
IDCACADEMY
(ouvre dans un nouvel onglet)
Présentation de la formation
Objectifs
Maîtriser le fonctionnement d'un SOC: tri des alertes, investigation, gestion d'incident, playbooks et amélioration continue. Objectifs pédagogiques : Structurer les processus SOC (ITIL/SANS, SLA/SLI). Qualifier et prioriser les alertes, réduire le bruit et les faux positifs. Conduire l'investigation et l'escalade L1?L2?L3. Mettre en œuvre des playbooks de réponse et l'amélioration continue. Compétences visées : Triage d'alertes Investigation…
Objectifs pédagogiques :
- Structurer les processus SOC (ITIL/SANS, SLA/SLI).
- Qualifier et prioriser les alertes, réduire le bruit et les faux positifs.
- Conduire l'investigation et l'escalade L1?L2?L3.
- Mettre en œuvre des playbooks de réponse et l'amélioration continue.
- Triage d'alertes
- Investigation
- Gestion d'incident
- SOAR
- Threat Intelligence
Programme de la formation
Durée : 4 jour(s), soit 28 heures. Formation animée par un formateur expert du domaine, alternant apports théoriques et travaux pratiques. Programme adaptable aux besoins du commanditaire. Module 1 — Organisation du SOC (0,5 jour) Contenus : Rôles L1/L2/L3 KPIs SOC Politique d'escalade Activités : Définir un modèle d'escalade Résultats attendus : Cadre SOC clair Module 2 — Triage et corrélation (1 jour) Contenus : Use cases, déduplication Threat intel, IOC/IOA…
Module 1 — Organisation du SOC (0,5 jour)
Contenus :
- Rôles L1/L2/L3
- KPIs SOC
- Politique d'escalade
- Définir un modèle d'escalade
- Cadre SOC clair
Contenus :
- Use cases, déduplication
- Threat intel, IOC/IOA
- Risque métier
- Construire une matrice de priorisation
- Réduction des faux positifs
Contenus :
- Timeline, forensics léger
- Chain of custody
- Communication de crise
- Jeu de rôle d'incident
- Processus IR opérationnel
Contenus :
- Leçons apprises
- Purple teaming
- Automatisation SOAR
- Création d'un playbook SOAR
- Playbooks industrialisés
Validation et sanction
Type de formation
Non certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Modalités pédagogiques
Groupe de 12 stagiaires maximum, formateur expert du domaine. Apports théoriques et travaux pratiques sur environnement dédié. Présentiel Paris 8e, classe virtuelle ou mixte. Supports adaptables au ha
Durée
En centre
28 h
Financement
- Conventionnement
- Non
- Conditions de prise en charge
- Tarif : 2400 € net de taxe (4 j à 600 €/jour). Financement possible : plan de développement des compétences, OPCO, AIF ou POEI France Travail, aides régionales dont Recrut'up, financement personnel ou employeur.
Conditions d'accès
Public visé
- Tout public
Informations sur les publics
Analystes SOC, ingénieurs sécurité, administrateurs systèmes/réseaux souhaitant évoluer vers le SOC. Ouvert aux salariés, demandeurs d'emploi, indépendants et particuliers.
Modalités de recrutement et d'admission
Entretien ou RDV individuel
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
Bases réseaux/systèmes, notions de logs et sécurité. Un entretien de positionnement valide le profil avant l'entrée en formation.
Lieu de réalisation de l'action
Modalités d'enseignement
Formation mixte
Adresse
58 RUE DE MONCEAU75008 Paris 8e
Responsable : IDCACADEMY
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
IDCACADEMY
75008 Paris 8e - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates permanentes