Principes fondamentaux de la sécurité

Dans ce cours, les participants apprendront à :

• Comprendre le paysage actuel des menaces : attaques APT, ransomware et menaces internes.
• Appliquer la triade CIA et les référentiels de sécurité : NIST CSF, ISO 27001, CIS Benchmarks.
• Renforcer la sécurité des systèmes Linux et Windows contre les vecteurs d’attaque courants.
• Mettre en œuvre la segmentation du réseau, l’architecture DMZ et les principes du « zero trust ».
• Gérer l’analyse des vulnérabilités à l’aide de Nessus, OpenVAS et Qualys.
• Comprendre l’infrastructure à clé publique (PKI), les certificats TLS/SSL et la gestion des autorités de certification.
• Configurer des plateformes SIEM (Splunk, Elastic SIEM) pour l’agrégation des journaux et les alertes.
• Appliquer les principes de codage sécurisé : OWASP Top 10 et concepts de SDLC sécurisé.
• Se préparer aux certifications professionnelles : CompTIA Security+, SSCP Fundamentals.
• Étudier des études de cas réels de violations de sécurité et les leçons qui en ont été tirées.

Les apprenantes et apprenants doivent posséder des compétences informatiques de base et être à l’aise avec l’utilisation d’un environnement de bureau Windows ou Linux, ainsi qu’avoir une compréhension générale du fonctionnement des réseaux.

Langue d'enseignement : anglais.