Ce module explore les fondamentaux du droit appliqué à la sécurité des systèmes d’information, en couvrant le RGPD, les obligations des organisations, et les principales normes comme celles de l’ANSSI. Il aborde les responsabilités juridiques des dirigeants, les déclarations d’incidents, et les clauses contractuelles, tout en étudiant les implications légales des cyberattaques et de la cybercriminalité. Une approche pratique pour comprendre les enjeux de conformité et la gestion des risques.

Ce module explore les bases techniques essentielles de la sécurité des systèmes, en abordant des concepts tels que la défense en profondeur, la gestion des incidents et la sécurité dans le cloud. Il offre un panorama des métiers stratégiques (Pentester, Analyste SOC, RSSI) et des méthodologies comme le Red Teaming et le Blue Teaming. Les participants apprennent à utiliser des référentiels clés (OWASP, MITRE CVE, ANSSI) et à analyser des vulnérabilités complexes (injections SQL, DDoS, phishing, ransomwares). Enfin, des applications pratiques, incluant l’exploitation de failles et un audit de sécurité simulé, permettent de développer une expertise concrète.

Préparation à la Certification CompTIA Security / financement pris en charge par LiveCampus

Ce module plonge au cœur du reverse engineering, une discipline essentielle pour analyser et comprendre les systèmes informatiques et les malwares. Vous apprendrez les fondamentaux techniques, notamment les formats de fichiers exécutables, les outils clés comme les débogueurs et disassembleurs, et les bases de l'assembleur. L’analyse statique et dynamique, combinée à la gestion de la mémoire (stack, heap, vulnérabilités), vous permettra d’identifier et de contrer les failles. Les techniques avancées de dé-obfuscation et d’analyse de malware seront également explorées, accompagnées d’une introduction à l’OSINT pour compléter vos compétences en investigations numériques.

Ce module offre une immersion dans la méthodologie forensique et la gestion des incidents de sécurité. Vous apprendrez les étapes clés d'une investigation numérique, de la préparation à la présentation des résultats, en respectant les principes d'intégrité et de conservation des preuves. L'utilisation d'outils avancés tels qu'Autopsy, Magnet AXIOM, Volatility, et Cellebrite permettra une analyse approfondie des systèmes. Enfin, le module aborde la mise en place et l'utilisation de solutions SIEM (Splunk, Elastic Security, Wazuh) pour une gestion proactive et centralisée des événements de sécurité.

Plongez au cœur de la cryptographie avancée et de ses applications en sécurité des systèmes. Vous explorerez l’histoire et les objectifs fondamentaux de la cryptographie, avec un focus sur les clés symétriques et asymétriques, les algorithmes de chiffrement, le hashing et les protocoles sécurisés tels que SSL/TLS, PGP et SSH. Vous apprendrez également à identifier les faiblesses des systèmes cryptographiques face à diverses attaques. La gestion des identités et des accès (IAM) est étudiée à travers des protocoles d’authentification tels que Kerberos et OAuth. Enfin, une introduction à l’analyse statique de malwares vous permettra de décortiquer des fichiers PE, d’extraire des chaînes de caractères, et de comprendre les fonctions API malveillantes.

Apprenez à intégrer la sécurité au cœur des pratiques DevOps grâce au DevSecOps. Explorez les principes fondamentaux, la culture de collaboration entre développement, opérations et sécurité, et les concepts du "Shift Left". Vous découvrirez comment intégrer la sécurité à chaque étape du cycle de vie logiciel : de la planification et conception (modélisation des menaces) à la phase de développement (revues de code sécurisé) et de tests automatisés (DAST, SCA). Le module inclut l’utilisation d’outils clés tels que SonarQube, OWASP ZAP, et Snyk, ainsi que la sécurisation des pipelines CI/CD, des infrastructures (IaC, Docker, Kubernetes), et du cloud. Des études de cas pratiques viendront renforcer votre compréhension des enjeux de gouvernance, conformité, et gestion des incidents.

Explorez les fondamentaux et les avancées de l'architecture on-premise, en couvrant les modèles centralisés et distribués, ainsi que les composants critiques tels que serveurs, réseaux, et solutions de stockage. Apprenez à gérer des environnements virtualisés avec des technologies comme VMware vSphere, Microsoft Hyper-V, et leur intégration avec Docker et Kubernetes. Ce module aborde également la planification stratégique et la gouvernance IT avec des cadres comme ITIL et COBIT, la sécurité des infrastructures (VPN, Firewalls, Zero Trust), et la gestion des données conformes et sécurisées. Enfin, maîtrisez les outils de supervision, les protocoles avancés (OSPF, BGP), et l'élaboration de plans de continuité et de reprise après sinistre.

Ce module approfondit la sécurité des infrastructures dans les environnements cloud et hybrides, abordant les menaces spécifiques (attaques sur API, Shadow IT) et les protections avancées comme Zero Trust et SASE. Vous apprendrez les bonnes pratiques pour sécuriser les services, réseaux, et identités (IAM, MFA), tout en maîtrisant la gestion des incidents grâce à des outils comme Splunk et ELK. Découvrez l’automatisation avec des outils comme Ansible et Terraform pour l’infrastructure as code (IaC) et l’orchestration des conteneurs avec Kubernetes et Helm. Enfin, ce module intègre la gestion de projets IT en environnement cloud, les méthodologies Agile et DevOps, et les principes de Site Reliability Engineering (SRE) pour optimiser la performance, la résilience, et la gestion des incidents.

Plongez dans le monde du pentesting pour comprendre son rôle essentiel dans la sécurité informatique. Ce module couvre les aspects éthiques, les lois et le cycle de vie complet d’un test de pénétration, depuis la phase de pré-engagement jusqu’à la rédaction du rapport. Maîtrisez des outils clés comme NMAP, Metasploit, Hashcat, et Netcat pour identifier, exploiter et documenter les vulnérabilités. Apprenez les tactiques d’attaque, l’escalade de privilèges et les vulnérabilités OWASP Top 10, tout en analysant des cas réels pour traduire les résultats en recommandations concrètes et améliorer la sécurité des systèmes.

Apprenez à maîtriser les normes et méthodes de gestion des risques en sécurité des systèmes d’information. Ce module explore les cadres de référence tels que l’ISO/IEC 27005 et 31000, ainsi que les approches traditionnelles comme OCTAVE et MEHARI. Vous serez initié aux cinq étapes de la méthode EBIOS RM, de la définition du contexte à la gestion des risques et leur suivi. Grâce à des outils dédiés et des études de cas pratiques, vous réaliserez des audits de sécurité structurés et formulerez des recommandations pour améliorer la résilience des systèmes.