Expert en Sécurité Digitale

LEAD PENTESTER

• • L’objectif est d’étudier les différentes phases d’un test d’intrusion de manière fonctionnelle, méthodique et technique.

TECHNIQUES DE HACKING AVANCÉES

• • Création de charge sur mesure, étude avancée des outils d’exploitation, approfondissement des protocoles faillibles, pivoting.

PYTHON POUR LES TESTS D’INTRUSION

• • Création d’outils personnalisés avec le langage Python et utilisation des bibliothèques pour les tests d’intrusion.
    

CYBERDÉFENSE

• • État de l’art de la Cyber-défense, paradigmes de « hardening » et utilisation des services pour la protection d’une infrastructure.

INVESTIGATION NUMÉRIQUE (Digital Forensics)

• • Exploration des méthodes et techniques d’investigation numérique (Réseau, Windows, WEB, etc).

SOC SECURITY MANAGER

• • Intégration un SOC (Security Operations Center) de manière technique, fonctionnelle et étude des techniques d’analyse.

PLAN DE CONTINUITÉ (PCA)

• • Étude de la norme ISO 22301 afin d’aborder la création d’un plan de continuité d’activité.

INTRODUCTION À L’ANALYSE DE MALWARE

• • Base pour appréhender l’analyse de Malware (assembleur, shellcoding), analyse méthodique avec l’automatique vers le manuel.

GESTION DE PROJET ET JURIDIQUE

• • Utilisation des outils de gestion de projet. La deuxième partie du cours porte les différentes lois liées à la Cybersécurité.

GESTION DES RISQUES SI

• • Formation sur ISO 31000,27005, la méthode EBIOS 2010 et EBIOS Risk Manager avec des études de cas et retours terrains.

INTÉGRATION SMSI

• • Mise en place d’un système de management de sécurité de l’information (SMSI) à l’aide de la norme ISO 27001/27002.

DEVOPS SECURITY MANAGER

• • Sécurité du développement pour le DevOps, intégration des outils pour la sécurité de la continuité d’intégration.