FFCCERTTERXCS01
Durée :
20 jour(s)
Présentation
La cybersécurité est devenue un enjeu stratégique de transformation, de résilience et de souveraineté. L’essor du cloud, de l’intelligence artificielle, des objets connectés et des technologies quantiques redéfinit les architectures numériques, tout en faisant émerger de nouvelles surfaces d’attaque et de nouveaux défis de protection.
Cette formation certifiante apporte une vision globale de la cybersécurité, couvrant les dimensions techniques, méthodologiques, organisationnelles et réglementaires. Elle permet d’acquérir les compétences nécessaires pour concevoir, déployer et piloter des dispositifs de sécurité adaptés aux infrastructures modernes, en intégrant les évolutions liées à l’IA, à la cryptographie post-quantique et aux nouvelles menaces.
Cette formation est certifiante (RNCP38140BC03) et éligible au CPF.
Labellisée SecNumEdu FC par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), elle forme des profils hautement qualifiés en leur permettant d'acquérir des compétences théoriques, techniques et organisationnelles. Ces compétences leur permettent de définir, déployer et gérer une architecture de sécurité dans des contextes professionnels en évolution continue et de plus en plus complexes.
Objectifs
- Identifier les principes fondamentaux de la cybersécurité et identifier les menaces émergentes
- Disposer des compétences nécessaires pour concevoir et mettre en oeuvre des mécanismes de cybersécurité
- Piloter une démarche de cybersécurité intégrant les dimensions techniques, organisationnelles et réglementaires
- Évaluer les solutions et les stratégies de protection adaptées aux différents contextes
- Intégrer les exigences normatives, réglementaires et de conformité, et conduire une démarche d’audit de sécurité
- Analyser les impacts des évolutions technologiques, notamment liés à l’IA et aux technologies quantiques
-
Programme
Introduction : Cybersécurité et Cybercriminalité
- Objectifs de sécurité
- Domaines d’application
- Différents besoins en sécurité
- Tendances récentes et menaces émergentes
Mécanismes de sécurité et infrastructure de confiance
- Cryptographie : principes et vocabulaire
- Cryptographie symétrique et asymétrique
- Fonctions de Hachage, certificats numériques, signature digitale
- Infrastructure de gestion de clés publiques (PKI)
Introduction à l’informatique quantique et cryptographie post-quantique
Authentification
- Identité numérique et sécurité
- Identification et authentification
- Gestion d’identités et des accès (CIAM)
- Contrôle d’accès (RBAC, ABAC, LBAC)
IA et Cybersécurité
- Les principes de l’intelligence artificielle et de l’apprentissage statistique
- Mise en oeuvre et évaluation de méthodes d’apprentissage dans le cas de problématique de cybersécurité
Sécurité des réseaux
- Attaques réseaux
- Protocoles IPv4, IPv6 et IPsec
- VPN, Pare-feu, Proxy applicatif
- Détection et prévention d’intrusion
Gestion et analyse de risques
- Principales méthodes : ISO 27005, EBIOS RM
Normes et législations
- Standards ISO 27001 et 27002
- La directive NIS2
- Protection des données RGPD
- Gestion de crise et reprise d’activité
- Critères communs
Audit de sécurité
- Audit de vulnérabilités : principes et différentes étapes
- Audit de la politique de sécurité
Blockchain
- Origine et et différents standards
- Fonctionnalités des passerelles et des noeuds d’échange
- Sécurité des clés privées et clés publiques
- Cas d’application et TP
Sécurité par la gestion opérationnelle SOC & SIEM
- Méthodologies d’implémentation et d’exploitation
- Traitement opérationnel des évènements de sécurité
- Étude de cas concret de gestion d’un SOC
Sécurité des applications et du développement
- Introduction à l’OWASP
- Historique SSL/TLS, Architecture et services de TLS
- Solutions pour le contrôle d’accès aux applications (password, OTP, SSO)
- Principe du développement sécurisé et bonnes pratiques
Sécurité des réseaux sans fil
- Fonctionnement du WEP et du WPA (TKIP)
- WPA2 et WPA3
- Déploiement d’une infrastructure WIFI et/ ou attaque sur une structure WEP, WPA ou WPA2
Synthèse et conclusion
-
Points forts
Formation couvrant selon une approche globale les aspects techniques, méthodologiques, organisationnels et réglementaires de la cybersécurité. Les notions théoriques sont mises en application avec des travaux pratiques, des études de cas et des mises en situation réelles.
-
Organisation pédagogique
Cette formation est organisée à temps partiel à raison de quelques jours par mois pour permettre la poursuite d’une activité professionnelle.
Les promotions sont constituées de 10 à 15 personnes.
-
Public cible et prérequis
- Chefs de projets ou responsables de solutions intégrant des contraintes de sécurité
- Techniciens ou ingénieurs réseaux
- Consultants, administrateurs systèmes et réseaux
- Responsables informatiques, responsables des systèmes d’information
- Managers impliqués dans la sélection, la mise en oeuvre ou le support d’un accès sécurisé à l’entreprise
Des connaissances de base sur les réseaux et les systèmes d’information sont vivement recommandées afin de tirer pleinement profit de cette formation. -
Responsables
Maya BADR
Enseignante et responsable pédagogique en cybersécurité et technologies du numérique à Télécom Paris Executive Education. Elle a obtenu son diplôme de doctorat en communications numériques de Télécom Paris.
-
Labels
