Formation Sécurité défensive - Détection et réponse aux incidents de sécurité - Niveau intermédiaire
Description
Renforcer les compétences des professionnels expérimentés en matière de détection, d’analyse et de réponse aux incidents de sécurité dans des contextes complexes (OIV, infrastructures critiques, SOC multi-niveaux). Les participants apprendront à piloter des investigations complexes, à orchestrer la réponse via des outils avancés (SIEM, EDR, SOAR) et à établir une coordination efficace entre équipes SOC, CERT et direction.
- Piloter une réponse à incident complexe impliquant plusieurs sources et couches (IT, OT, Cloud).
- Exploiter des frameworks d’analyse tactique (MITRE ATT&CK, Kill Chain, D3FEND) et corréler en temps réel.
- Orchestrer l’analyse avec des outils avancés : SIEM, SOAR, EDR, forensic, sandboxing.
- Coordonner les actions entre les acteurs (SOC, CERT, RSSI) et communiquer vers les instances de direction.
- Élaborer un plan de remédiation post-incident avec enseignements durables (retour d’expérience, durcissement, KPIs).
- Analystes SOC senior, responsables réponse à incident
- Architectes sécurité / RSSI de site ou de direction
- Experts sécurité en charge de la coordination opérationnelle
- Référents sécurité en environnement critique ou multisite
- 5 à 10 ans d’expérience minimum en sécurité opérationnelle ou SOC
- Maîtrise des architectures SIEM, EDR, IDS/IPS et concepts d’investigation numérique
- Bonne connaissance du cycle de vie des menaces (tactiques, TTPs) et de l’analyse réseau
- Notions de coordination de crise et reporting SSI
- 1
Jour 1 – Détection avancée multi-couches (7h)
- Revue des architectures SIEM, EDR, NDR, SOAR – positionnement stratégique
- Typologie des alertes, corrélation d’événements multi-sources
- Détection comportementale vs signature, Threat Intelligence enrichie
- Cas pratique :
- 2
Analyse d’alertes SIEM et reconstruction d’un scénario d’attaque multi-étapes
- 3
Configuration d’un use-case de détection avancée (correlation rule, threat feed, etc.)
- 4
Jour 2 – Analyse tactique et investigation technique (7h)
- Utilisation des frameworks MITRE ATT&CK, D3FEND, Kill Chain dans l’analyse
- Investigation sur artefacts systèmes, traces réseau, journaux AD
- Corrélation temps réel + post-mortem (rétro-hunting)
- Cas pratique :
- 5
Mener une investigation complète à partir d’une alerte : de l’IOC à l’identification du vecteur d’attaque
- 6
Mapping ATT&CK + recommandation de contremesures préventives
- 7
Jour 3 – Réponse active et containment (7h)
- Stratégies d’endiguement sur SI hybride (IT/OT, AD, Cloud)
- Outils de réponse automatisée (SOAR, scripts PowerShell/Bash, orchestration d’actions EDR)
- Communication de crise vers RSSI, DSI, utilisateurs
- Cas pratique :
- 8
Déclencher une réponse automatisée (containment machine, blocage IP, etc.)
- 9
Simuler la coordination entre SOC et CERT dans une situation d’attaque ciblée
- 10
Jour 4 – Threat hunting & anticipation (7h)
- Techniques de proactive hunting : hypothèse, pivot, IOC/TTP-oriented
- Utilisation de Threat Intel dans la chasse (sources privées/publiques, enrichissement IOC)
- Détection des signaux faibles et des mouvements latéraux non alertés
- Cas pratique :
- 11
Élaborer une mission de hunting à partir d’un schéma MITRE
- 12
Identifier une compromission silencieuse via logs réseau et comportements utilisateurs
- 13
Jour 5 – REX, plan de durcissement et restitution (7h)
- Structurer un retour d’expérience (technique + organisationnel)
- Élaborer un plan de remédiation (correctif, préventif, KPIs associés)
- Restitution vers instances RSSI et COMEX : synthèse, plan d’action, tableau de bord
- Cas pratique :
- 14
Présenter le rapport post-incident : chronologie, faille exploitée, actions menées, axes de progrès
- 15
Élaborer un tableau de bord de suivi de la sécurité post-incident avec indicateurs de pilotage
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Sécurité défensive - Détection et réponse aux incidents de sécurité - Niveau intermédiaire
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité