Cybersécurité : hacking, sécurité réseaux et iot, tests d'intrusion

• Maîtriser les techniques avancées de hacking et de défense pour exploiter, identifier et corriger les vulnérabilités complexes dans les systèmes et les réseaux.
• Appliquer efficacement les principes de la sécurité offensive de l'Active Directory et du développement d'outils offensifs pour renforcer la sécurité des infrastructures et des applications.
• Préparer et réussir les certifications reconnues en cybersécurité, telles que CISSP, CISM, CEH, CCSE et TCM Security PNPT©, pour augmenter leur compétitivité sur le marché du travail.
• Utiliser les outils de pentest comme Metasploit et Node.js pour effectuer des tests d'intrusion et analyser les résultats afin de mettre en place des stratégies de prévention des vulnérabilités.
• Comprendre et mettre en œuvre les normes ISO 27001 et la directive NIS2 pour assurer la conformité des systèmes et des pratiques à la réglementation en vigueur en matière de cybersécurité.
• Évaluer et gérer proactivement les risques et les incidents de sécurité, en utilisant les techniques d'analyse forensique et de gestion des menaces cyber.
• Concevoir et déployer des solutions de sécurité actuelles, comme les firewalls et le modèle Zero Trust, pour protéger les systèmes et les données contre les menaces externes et internes.
• Acquérir une expertise en sécurité des nouvelles technologies, telles que le cloud, l'IoT et la blockchain, et appliquer les bonnes pratiques pour minimiser les risques et maximiser la protection.

1. FONDAMENTAUX DE LA CYBERSÉCURITÉ

• Introduction aux concepts de base de la cybersécurité
• Aperçu des différentes menaces et vecteurs d'attaque
• Compréhension des techniques de défense et des mécanismes d'administration
• Contourner les équipements de sécurité : antivirus et EDRs

2. SÉCURITÉ DES ENVIRONNEMENTS CLOUD ET HYBRIDES

• Sécurité dans l'environnement Azure : intégration avec Active Directory
• Stratégies de compromission dans les environnements hybrides
• Techniques de collecte d'informations et utilisation d'outils offensifs pour le Red Teaming

3. SÉCURITÉ DE L'ACTIVE DIRECTORY

• Aperçu des techniques de compromission des équipements SCCM
• Exploitation du protocole Kerberos
• Développement d'outils pour l'attaque et la défense de l'Active Directory

4. DÉVELOPPEMENT D'OUTILS OFFENSIFS

• Développement en C# pour créer des outils de hacking sous Windows
• Techniques d'exploitation des systèmes et de post-exploitation
• Rédaction de rapports de tests d'intrusion

5. PRÉPARATION AUX CERTIFICATIONS

• Préparation pour les certifications CISSP, CISM, CEH, et CCSE
• Spécialisations en pentest, analyse forensique, et gestion des menaces cyber (CTI)

6. SÉCURITÉ DES SYSTÈMES EMBARQUÉS ET IoT

• Introduction à la sécurité des systèmes embarqués et de l'Internet des Objets
• Techniques de protection contre les vulnérabilités courantes
• Approches de prévention et de défense

7. NORMES ET RÉGLEMENTATIONS

• Compréhension de la norme ISO 27001
• Mise en œuvre de la directive NIS2

8. PRATIQUES ACTUELLES DE SÉCURITÉ

• Aperçu des firewalls Palo Alto
• Introduction au concept Zero Trust avec Threatlocker
• Formation pratique sur des technologies comme Metasploit et Node.js