Formation Cybersécurité - CTI opérationnelle
Description
Développer l’expertise des professionnels CTI pour piloter la collecte, l’analyse et l’exploitation opérationnelle de renseignements sur la menace dans des environnements critiques et multisites. Intégrer les flux CTI dans la défense active, produire des alertes stratégiques, coordonner avec les équipes SOC, CERT, DSI et métiers.
- Structurer une démarche CTI adaptée à un groupe industriel multisite.
- Exploiter et enrichir des IOC en interaction avec les outils de détection et les cellules SOC.
- Produire et diffuser des alertes et bulletins CTI exploitables par les RSSI et le COMEX.
- Intégrer des flux CTI dans les SIEM et playbooks de remédiation.
- Prioriser les menaces en lien avec les contextes métiers et industriels.
- Analystes CTI confirmés
- Responsables CTI / Threat Intel en SOC Groupe
- RSSI opérationnels
- Membres d’une cellule CERT / réponse à incident avancée
- Architectes sécurité ou investigateurs techniques
- Expérience confirmée (≥ 8 ans) en cybersécurité, SOC ou CERT
- Pratique d’outils de threat intel (MISP, OpenCTI, feeds IOC)
- Connaissance des référentiels MITRE ATT&CK, STIX/TAXII
- 1
Jour 1 – Gouvernance CTI & cycle de production (7h)
- Rôle stratégique de la CTI dans un groupe OIV (EDF)
- Modèle de gouvernance CTI-SOC-CERT
- Cycle de production : collecte, analyse, diffusion
- Outils open source (MISP, OpenCTI), typologie d’IOC & TTP
- Cas pratique :
- 2
Élaborer un modèle de flux CTI pour un périmètre nucléaire
- 3
Analyser un flux IOC : validation, enrichissement, scoring
- 4
Jour 2 – Intégration dans la détection et la réponse (7h)
- Intégration IOC dans SIEM/EDR : Splunk, SentinelOne, Elastic
- Automatisation via TAXII, API, SOAR
- Contribution à la réponse à incident (CERT, SOC, forensic)
- Cas pratique :
- 5
Ingestion d’un IOC dans une règle SIEM avec alerte
- 6
Simulation d’une réponse SOC/CTI à une compromission APT
- 7
Jour 3 – Production et diffusion de renseignement stratégique (7h)
- Bulletins CTI : flash d’alerte, rapports COMEX, RSSI locaux
- Partage CTI : CERT-FR, ANSSI, partenaires métiers
- Tableaux de bord, indicateurs, classification du renseignement
- Cas pratique :
- 8
Rédaction d’un bulletin CTI avec priorisation métier
- 9
Simulation d’un brief RSSI + DSI sur menace ciblée
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - CTI opérationnelle
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité