Objectif de la formation
Analyser, corréler et répondre à des incidents complexes dans un environnement SOC avancé.
Plan de la Formation
Module 1 : Analyse comportementale
- UEBA, détection d’anomalies
- MITRE ATT&CK et TTPs
Module 2 : Investigation avancée
- Analyse de logs multi-sources
- Corrélation d’événements et reconstruction d’attaque
Module 3 : Réponse aux incidents
- Containment, eradication, recovery
- Coordination avec les équipes IT et métier
Module 4 : Reporting et communication
- Rédaction de rapports d’incident
- Communication en situation de crise
Module 5 : Audit et conformité
- Normes ISO 27001, NIS2, RGPD
- Traçabilité et conservation des preuves
Module 6 : Simulation d’attaques
- Table-top exercises
- Analyse post-mortem et leçons apprises
Module 7 : Projet final
- Investigation complète d’un incident simulé
- Rapport d’analyse et recommandations
