Formation Cybersécurité - Analyste SOC (Security Operations Center)
Description
Objectifs de formation : Consolider les compétences d’un analyste SOC de niveau senior pour coordonner la détection, l’analyse et la réponse aux incidents dans un environnement critique. Intégrer la supervision de plusieurs entités, la remontée d’indicateurs au RSSI Groupe, et la collaboration avec les cellules CTI, forensic, SecOps et COMEX en contexte de crise.
- Orchestrer une supervision SOC multisites en environnement critique (EDF, OIV, LPM).
- Déployer et ajuster une infrastructure SIEM avancée avec intégration CTI.
- Corréler des événements issus de sources hétérogènes pour détecter des attaques complexes (APT, insider, OT/IT).
- Réaliser des analyses forensics orientées incidents critiques.
- Collaborer à la réponse à incident (CERT, CTI, DSI) et assurer une remontée décisionnelle vers la gouvernance.
- Analystes SOC seniors
- Référents cybersécurité des entités métiers
- Coordinateurs CERT ou gestionnaires de crise cyber
- Ingénieurs sécurité ayant un rôle transverse d’analyse d’incidents
- Architectes sécurité opérationnelle
- Expérience confirmée (8 à 15 ans) dans un SOC, ou dans la réponse à incident.
- Maîtrise des protocoles réseaux, outils de supervision, SIEM, logs.
- Connaissance des référentiels ANSSI (PSSI, LPM), ISO 27001/27035.
- 1
Partie 1 – Organisation stratégique d’un SOC Groupe (7h)
- Modèle opérationnel d’un SOC Groupe
- Rôles, missions et articulation avec CERT, RSSI, CTI
- Déclinaisons locales / coordination transverse / gestion multisite
- Cas pratique :
- 2
Cartographie d’un SOC distribué – identification des flux, escalades, priorités
- 3
Simulation d’un tableau de pilotage décisionnel SOC/RSSI Groupe
- 4
Partie 2 – Supervision technique avancée (9h)
- Protocoles surveillés, scénarios critiques, intégration OT/IT
- Capteurs, probes, agrégation de logs, normalisation
- SIEM avancé (Splunk, QRadar, LogPoint…) : règles, corrélations, alerting
- Cas pratique :
- 5
Création de règles de détection personnalisées sur Splunk (ou équivalent)
- 6
Simulation d’un faux-positif / vrai-positif, affinement de corrélation
- 7
Partie 3 – Détection & analyse des attaques complexes (7h)
- TTPs (MITRE ATT&CK), killchain, reconnaissance + latéralisation + exfiltration
- Dossiers d’investigation : APT, ransomware, attaques internes
- Signature, IOC, détection comportementale
- Cas pratique :
- 8
Analyse d’un cas réel d’APT sur Active Directory et serveurs critiques
- 9
Rédaction d’un rapport d’alerte SOC avec recommandations immédiates
- 10
Partie 4 – CTI & enrichissement contextuel (6h)
- Flux CTI (MISP, Anomali, OpenCTI), ingestion dans le SIEM
- Analyse contextuelle, enrichissement IOC, priorisation
- Interaction analyste SOC / cellule CTI / RSSI décisionnel
- Cas pratique :
- 11
Analyse d’un IOC inconnu à travers plusieurs bases CTI
- 12
Rédaction d’un rapport enrichi vers RSSI / DSI
- 13
Partie 5 – Forensic et analyse approfondie d’incidents (9h)
- Forensic en environnement Windows/Linux à partir du SOC
- Récupération d’artefacts, corrélation multi-logs, horodatage
- Interaction avec l’équipe réponse à incident / judiciaire
- Cas pratique :
- 14
Analyse forensic post-compromission sur un endpoint critique
- 15
Établissement d’une chronologie multi-sources à destination du CERT
- 16
Partie 6 – Communication de crise et remontée stratégique (6h)
- Tableaux de bord, escalades, briefings cyber
- Contribution à la gestion de crise et post-mortem
- Outils de synthèse pour direction (score, indicateurs, exposition)
- Cas pratique :
- 17
Rédaction d’un flash d’alerte SOC Groupe pour COMEX
- 18
Simulation d’une réunion d’analyse post-incident avec CTI et DSI
- 19
Partie 7 – Cas d’usage et exercices transverses (12h)
- Réponses multi-équipes : coordination SOC – CERT – DSI – OT
- Simulation temps réel : attaques, escalades, investigation
- Consolidation finale : analyse, recommandations, compte-rendu
- Cas pratique :
- 20
Exercice SOC complet sur incident nucléaire/énergie/industriel
- 21
Restitution d’un rapport consolidé au RSSI Groupe avec plan d’action
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Analyste SOC (Security Operations Center)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité