Defensive Security - Security Incident Detection and Response - Intermediate Level

Strengthen the skills of experienced professionals in the detection, analysis and response to security incidents in complex contexts (OIV, critical infrastructures, multi-level SOC). Participants will learn how to manage complex investigations, orchestrate the response via advanced tools (SIEM, EDR, soar) and establish effective coordination between SOC, CERT and management teams.

• Piloter une réponse à incident complexe impliquant plusieurs sources et couches (IT, OT, Cloud).
• Exploiter des frameworks d’analyse tactique (MITRE ATT&CK, Kill Chain, D3FEND) et corréler en temps réel.
• Orchestrer l’analyse avec des outils avancés : SIEM, SOAR, EDR, forensic, sandboxing.
• Coordonner les actions entre les acteurs (SOC, CERT, RSSI) et communiquer vers les instances de direction.
• Élaborer un plan de remédiation post-incident avec enseignements durables (retour d’expérience, durcissement, KPIs).