Formation Sécurité mobile — Protection des terminaux et des applications
Description
Permettre aux participants de maîtriser les enjeux de la sécurité mobile afin de protéger efficacement les terminaux, sécuriser les applications mobiles, déployer des solutions de gestion (MDM/MAM) et identifier les vulnérabilités à travers des tests de sécurité adaptés.
- Identifier et analyser les principales menaces pesant sur les environnements mobiles
- Comprendre les mécanismes de sécurité des systèmes Android et iOS
- Configurer et déployer des politiques de sécurité via des solutions MDM/MAM
- Sécuriser les applications mobiles dès leur conception et leur déploiement
- Réaliser des tests de sécurité sur des applications mobiles selon les référentiels reconnus
- Mettre en place une stratégie sécurisée dans un contexte BYOD
- Administrateurs mobilité
- RSSI
- développeurs mobiles
- ingénieurs sécurité
- responsables IT en charge de la gestion des terminaux mobiles
- Connaissances de base en sécurité des systèmes d’information
- Notions sur les environnements mobiles (Android et iOS)
- Compréhension générale des architectures réseau et applicatives
- 1
JOUR 1- Module 1 : Panorama des menaces mobiles (2h)
- Typologie des menaces : malware mobile, attaques Man-in-the-Middle (MitM), phishing mobile
- Risques liés au jailbreak et root des terminaux
- Side-loading et installation d’applications non contrôlées
- Évolution des attaques ciblant les environnements mobiles professionnels
- Activité pratique : Étude de cas – Analyse d’un incident de sécurité mobile : Analyse d’un scénario réel d’attaque mobile et identification des vecteurs d’intrusion - Définition des mesures correctives et préventives à mettre en place
- 2
JOUR 1- Module 2 : Sécurité Android (2h30)
- Architecture de sécurité Android : sandboxing, isolation des processus
- Gestion des permissions et bonnes pratiques de configuration
- Google Play Protect et mécanismes de détection de malware
- Vulnérabilités courantes et erreurs de configuration
- Activité pratique : Audit de configuration Android : Analyse des permissions d’une application Android et identification des risques - Recommandations de durcissement du terminal et des applications
- 3
JOUR 1 - Module 3 : Sécurité iOS (2h30)
- Architecture de sécurité iOS et modèle de protection des données
- App Transport Security (ATS) et sécurisation des communications
- Data Protection et chiffrement des données
- Gestion des certificats et sécurisation des applications
- Activité pratique : Analyse de sécurité iOS
- Étude des mécanismes de protection des données sur une application iOS
- Identification des failles potentielles et recommandations de sécurisation
- 4
JOUR 2- Module 4 : MDM / MAM – Gestion sécurisée des terminaux (2h30)
- Concepts MDM vs MAM : différences et cas d’usage
- Déploiement de politiques de sécurité (chiffrement, authentification, restrictions)
- Présentation et configuration de solutions : Microsoft Intune, VMware Workspace ONE
- Gestion des mises à jour, des accès et des incidents
- Activité pratique : Mise en place d’une politique MDM : Configuration d’une politique de sécurité sur un outil MDM (scénario simulé) - Application de règles de conformité et analyse des impacts utilisateurs
- 5
JOUR 2- Module 5 : Tests de sécurité des applications mobiles (2h30)
- Introduction au référentiel OWASP Mobile Top 10
- Identification des vulnérabilités : stockage de données, authentification, API
- Méthodologie de test (analyse statique et dynamique)
- Outils de test mobile (MobSF, Burp Suite, etc.)
- Activité pratique : Test d’une application mobile : Analyse d’une application vulnérable via un outil de sécurité - Identification et exploitation encadrée de vulnérabilités
- 6
JOUR 2- Module 6 : BYOD et stratégies de sécurisation (2h)
- Risques liés au Bring Your Own Device (BYOD)
- Stratégies de sécurisation : containérisation, séparation des données
- Politiques de sécurité adaptées aux environnements hybrides
- Aspects juridiques et conformité (protection des données)
- Activité pratique : Élaboration d’une politique BYOD : Définition d’une stratégie de sécurisation adaptée à une organisation - Mise en place de règles de gestion des données professionnelles et personnelles
- 7
JOUR 2- Module 7 : Lab – Analyse d’une application mobile vulnérable (1h)
- Mise en situation globale de test de sécurité
- Identification des failles critiques et priorisation des corrections
- Activité pratique : Lab complet : Analyse complète d’une application mobile vulnérable (Android ou iOS) - Rédaction d’un mini rapport de sécurité avec recommandations
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Sécurité mobile — Protection des terminaux et des applications
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité