Audit et analyse de sécuritéAdministration Audit et Analyse de Sécurité (STI)

Culture général sur la sécurité des SI, sur les SOC et sur les différents métiers s'y rattachant

Introduction à la supervision en environnement SOC : 1. Pourquoi présenter la notion de SOC.

• Culture général sur la sécurité des SI

• Composant essentiel de la sécurité d'une entreprise

  2. Introduction au SOC

• Définition

• Enjeux

• Organisation

• Architecture

• Environnement

  3. Mise en place de la supervision

• Les SIEM (et les autres outils)
• Les Framework (Mitre, ATR, React, Defense, ...)

Audit d'un système d'information 1. Introduction à l'audit des systèmes d'information 2. Réalisation de l'audit d'une plateforme virtuelle

Réponse à incident et Forensic 1. Introduction à la réponse à incident 2. Réalisation d'exercices de Forensic

• SOC : Réalisation des tâches suivantes : mise en place d'un outil type SIEM, utilisation de framework type Atomic Red Team et/ou d'outils type metasploit, analyse des logs et création de règles de détection, réalisation d'un rapport.
• Audit : Rapport d'audit
• IR : Réalisation d'exercices de Forensic et réalisation d'un rapport