Identifier les grandes familles de menaces et techniques d’attaques

• Panorama des menaces : malware, phishing, ransomware, APT
• Typologie des attaques : ciblées vs opportunistes
• Objectifs des attaquants : vol, sabotage, espionnage

Propositions d’activités pratiques :

Comprendre les fondamentaux de la détection d’incidents

• Définition d’un incident de sécurité
• Types de signaux : logs, anomalies, alertes
• Chaîne détection – analyse – réponse

Propositions d’activités pratiques :

S’approprier les frameworks de structuration de la détection

• Présentation de MITRE ATT&CK
• Introduction à la Cyber Kill Chain
• Techniques d’évasion : obfuscation, anti-logs, sandbox evasion

Propositions d’activités pratiques :

TP : cartographie d’un scénario d’attaque dans MITRE ATT&CK
Classement d’actions dans la Kill Chain à partir d’un cas construit

• Apports théoriques et démonstrations d’attaques
• Études de cas réels issus de SOC/CERT
• TP en environnements virtualisés (SIEM, SOC simulé, forensic)
• Ateliers de threat hunting, simulation d’incident, rédaction de rapports
• Découverte encadrée d’outils d’IA appliquée à la sécurité
• Un accompagnement personnalisé, durant le parcours favorisant l’engagement et la montée en compétences des participant
• La référente handicap The Progress Factory est à la disposition de toute personne en situation de handicap