Initiation sécurité informatique

- Acquérir les connaissances et compétences fondamentales en cybersécurité. - Maîtriser les bases des réseaux informatiques. - Comprendre et mettre en oeuvre la sécurité des systèmes d'exploitation. - Développer des compétences en Python pour automatiser les tâches de sécurité. - Maîtriser les outils SIEM pour l'analyse des journaux de sécurité. - Détecter et analyser les vulnérabilités des systèmes et applications web. - Gérer efficacement les incidents de sécurité. - Obtenir la certification Cisco CyberOps Associate.

1. Introduction à la cybersécurité et aux réseaux - Modèle OSI et protocoles réseau - Types d'attaques informatiques et méthodes de défense - Sécurité des infrastructures réseau 2. Réseaux et protocoles - Architecture des réseaux - Commutation et routage - Protocoles réseau : TCP/IP, DNS, HTTP, etc. - Outils de simulation réseau : Packet Tracer, Wireshark 3. Sécurité des systèmes d'exploitation - Sécurisation des systèmes Windows - Sécurisation des systèmes Linux - Gestion des comptes et permissions d'accès - Hardening des systèmes : pratiques et outils - Audit et gestion des logs systèmes 4. Sécurité des réseaux - Sécurisation des périphériques réseau - Pare-feu, IDS/IPS et VPN - Gestion de la sécurité dans un réseau d'entreprise - Analyse du trafic réseau avec Wireshark 5. Programmation pour la cybersécurité (Python) 6. Gestion des incidents de sécurité - Identification et classification des incidents de sécurité - Processus de gestion des incidents - Réponse aux incidents : techniques et outils - Forensics : analyse post-incident et récupération de données - Exploitation des outils de gestion des incidents 7. Threat Hunting et détection proactive - Introduction au Threat Hunting - Techniques de détection proactive des menaces - Recherche de menaces dans les journaux et les systèmes - Analyse comportementale et signature d'attaque - Utilisation des SIEM pour le Threat Hunting