Formation Cybersécurité - Cyber Vulnerability Management
Description
Cette formation vous permettra de maîtriser la gestion des vulnérabilités dans des environnements hybrides, en identifiant, évaluant et hiérarchisant les risques pour proposer des stratégies de remédiation ou de mitigation adaptées. Vous apprendrez à déployer un programme de gestion des vulnérabilités, à utiliser les outils de scan appropriés, et à rédiger des rapports de vulnérabilité adaptés à différents publics.
- Déployer un programme de gestion des vulnérabilités en entreprise
- Identifier les actifs IT critiques dans un SI complexe
- Utiliser les bons outils de scan selon le type d’infrastructure ou d’application
- Prioriser les vulnérabilités selon des critères métier et techniques
- Rédiger des rapports de vulnérabilité adaptés à différents publics
- Mettre en œuvre une politique de remédiation ou de mitigation réaliste
- Analystes SOC / Blue Team
- Responsables cybersécurité
- RSSI, DSI, équipes IT sécurité
- Consultants cybersécurité / GRC
- Connaissances de base en cybersécurité
- Connaissances générales des réseaux, systèmes, cloud
- Maîtrise de l’anglais technique (outils, CVE, documentations)
- 1
Introduction à la gestion des vulnérabilités (4 heures)
- Définitions clés : vulnérabilité, exposition, menace, risque
- Réglementations et normes (ISO 27001, NIST, CIS, etc.)
- Cadre stratégique d’un programme de gestion des vulnérabilités
- Rôles et responsabilités : IT, sécurité, management
- TP : étude de cas – définition du périmètre d’un programme de VM
- 2
Cartographie des actifs & inventaire (6 heures)
- Identification et classification des actifs critiques (on-prem, cloud, shadow IT)
- Outils d’inventaire automatisé et intégration CMDB / EDR / SIEM
- Synchronisation entre inventaire et périmètre d’analyse
- TP : cartographie et inventaire réseau avec outils libres et commerciaux
- 3
Identification des vulnérabilités (8 heures)
- Scans réseau, scans authentifiés, scans cloud, scans applicatifs (SAST, DAST)
- Configuration et paramétrage : Nessus, Qualys, OpenVAS, Burp Suite
- Gestion des faux positifs, erreurs de détection et périmètres exclus
- TP : configuration d’un scanner, analyse d’un faux positif, ajustement de profil de scan
- 4
Priorisation et gestion des risques (6 heures)
- Techniques de scoring : CVSS, EPSS, VPR, contexte métier
- Risques acceptés vs risques à traiter
- Blocage de remédiation : dépendances, coûts, délais
- TP : analyse de 3 rapports de scan, hiérarchisation multi-critères
- 5
Communication & remédiation (6 heures)
- Remédiation vs mitigation : patch, segmentation, hardening
- Rédaction de tickets correctifs (Jira, ITSM)
- Suivi, reporting et tableaux de bord (KPI, SLA, backlog)
- TP : rédaction de tickets de remédiation, simulation de réunion avec le métier
- 6
Simulation et évaluation finale (5 heures)
- Jeu de rôle – gestion d’un cycle de vulnérabilité de A à Z
- Analyse post-mortem : erreurs, décisions, communication
- TP : simulation complète sur cas réel – du scan à la restitution dirigeant
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Cyber Vulnerability Management
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité