Formation Sécurité Cloud — Architecture avancée et CSPM/CWPP
Description
Maîtriser la conception d’architectures cloud sécurisées à grande échelle, déployer et exploiter des solutions CSPM et CWPP, et mettre en œuvre des stratégies de détection et de réponse adaptées aux environnements cloud modernes.
- Concevoir des architectures cloud sécurisées basées sur des landing zones et des guard rails
- Déployer et exploiter des outils CSPM multi-cloud
- Mettre en œuvre des solutions CWPP pour la protection des workloads
- Sécuriser les environnements Kubernetes et containers
- Intégrer la sécurité dans les pipelines Infrastructure as Code
- Mettre en place des mécanismes de détection et réponse dans le cloud
- Appliquer une architecture Zero Trust dans un environnement cloud
- Architectes sécurité cloud
- Ingénieurs SecOps
- Consultants en cybersécurité
- Responsables sécurité des systèmes d’information (RSSI techniques)
- Bonne maîtrise des concepts cloud (AWS, Azure ou GCP)
- Connaissances solides en réseaux, sécurité et IAM
- Expérience pratique sur des environnements cloud (déploiement ou exploitation)
- Notions de conteneurisation (Docker, Kubernetes)
- 1
JOUR 1- Module 1 : Architecture sécurisée – Landing Zones et Guard Rails (3h30)
- Concepts avancés de landing zones multi-comptes / multi-projets
- Mise en œuvre de guard rails (politiques IAM, SCP, Azure Policy)
- Segmentation réseau et isolation des environnements (prod, dev, test)
- Gouvernance et standardisation des architectures cloud sécurisées
- Activité pratique :
- 2
Étude de cas : conception d’une landing zone sécurisée pour une organisation multi-cloud
- 3
Atelier : définition de guard rails adaptés à différents niveaux de criticité
- 4
JOUR 1- Module 2 : CSPM – Pilotage de la posture de sécurité (3h30)
- Introduction avancée aux outils CSPM et aux modèles de conformité
- Prise en main de Prisma Cloud
- Analyse des fonctionnalités de Microsoft Defender for Cloud
- Présentation de Google Security Command Center
- Gestion des risques, remédiation automatisée et reporting
- Activité pratique :
- 5
Atelier : analyse de posture de sécurité via un outil CSPM (scénario simulé)
- 6
Exercice : identification et priorisation des vulnérabilités critiques
- 7
JOUR 2- Module 3 : CWPP – Protection des workloads (3h30)
- Concepts et architecture des plateformes CWPP
- Protection des VM, containers et environnements serverless
- Détection des comportements anormaux et runtime security
- Intégration avec les outils DevSecOps
- Activité pratique :
- 8
Étude de cas : sécurisation d’un environnement hybride VM + containers
- 9
Atelier : configuration de règles de protection runtime
- 10
JOUR 2- Module 4 : Sécurité des containers et Kubernetes (1h45)
- Sécurisation des images (scanning, vulnérabilités)
- Admission controllers et politiques de sécurité
- Network policies et segmentation des workloads
- Gestion des secrets et RBAC Kubernetes
- Activité pratique :
- 11
Atelier : mise en place de politiques de sécurité Kubernetes
- 12
Exercice : analyse d’une configuration cluster non sécurisée
- 13
JOUR 2- Module 5 : Infrastructure as Code sécurisée (1h45)
- Bonnes pratiques de sécurité avec Terraform
- Scan de sécurité avec Checkov et tfsec
- Détection des mauvaises configurations (misconfigurations)
- Intégration dans les pipelines CI/CD
- Activité pratique :
- 14
Atelier : audit d’un code Terraform vulnérable
- 15
Exercice : correction et sécurisation des ressources cloud
- 16
JOUR 3- Module 6 : Détection et réponse dans le cloud (3h30)
- Collecte de logs avec AWS CloudTrail et équivalents cloud
- Intégration avec SIEM et corrélation des événements
- Détection d’incidents et investigation
- Automatisation de la réponse (SOAR, playbooks)
- Activité pratique :
- 17
Étude de cas : analyse d’un incident de sécurité cloud
- 18
Atelier : création de règles de détection et scénarios de réponse
- 19
JOUR 3- Module 7 : Lab – Déploiement d’une architecture Zero Trust (3h30)
- Principes Zero Trust appliqués au cloud
- Authentification forte et contrôle d’accès dynamique
- Micro-segmentation et sécurisation des flux
- Supervision et amélioration continue
- Activité pratique (Lab fil rouge) :
- 20
Déploiement complet d’une architecture Zero Trust dans un environnement cloud simulé
- 21
Mise en place des contrôles d’accès, des politiques réseau et des outils de supervision
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Sécurité Cloud — Architecture avancée et CSPM/CWPP
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité