Sécurité défensive - Détection et réponse aux incidents de sécurité - Niveau intermédiaire

Renforcer les compétences des professionnels expérimentés en matière de détection, d’analyse et de réponse aux incidents de sécurité dans des contextes complexes (OIV, infrastructures critiques, SOC multi-niveaux). Les participants apprendront à piloter des investigations complexes, à orchestrer la réponse via des outils avancés (SIEM, EDR, SOAR) et à établir une coordination efficace entre équipes SOC, CERT et direction.

• Piloter une réponse à incident complexe impliquant plusieurs sources et couches (IT, OT, Cloud).
• Exploiter des frameworks d’analyse tactique (MITRE ATT&CK, Kill Chain, D3FEND) et corréler en temps réel.
• Orchestrer l’analyse avec des outils avancés : SIEM, SOAR, EDR, forensic, sandboxing.
• Coordonner les actions entre les acteurs (SOC, CERT, RSSI) et communiquer vers les instances de direction.
• Élaborer un plan de remédiation post-incident avec enseignements durables (retour d’expérience, durcissement, KPIs).