Comprendre le rôle et l’organisation d’un SOC

• Missions et structure d’un SOC
• Rôles : analystes L1, L2, ingénieurs, managers
• SOC interne vs externalisé (SOC as a Service)

Propositions d’activités pratiques
Étude de cas d’organisation de SOC (privé vs MSSP)
Jeu de rôle : simulation de coordination analyste/manager

Utiliser un SIEM pour collecter et corréler des événements

• Principes d’un SIEM (Splunk, QRadar…)
• Intégration de logs
• Règles de corrélation et alerting
• Dashboards de supervision

Propositions d’activités pratiques :
TP : configuration de règles simples de corrélation dans un SIEM éducatif (ex. Elastic)
Analyse de journaux système/réseau simulés

Appliquer les fonctions de détection avancée via XDR et SOAR

• XDR : agrégation endpoint, réseau, cloud
• SOAR : orchestration, playbooks, automatisation
• Intégration dans l’environnement de détection globale

Propositions d’activités pratiques :
Démonstration encadrée d’un SOAR open source (ex. TheHive + Cortex)
TP : rédaction d’un mini playbook automatisé simple

Mener une analyse de logs orientée sécurité

• Syntaxes courantes (syslog, Windows logs, Apache…)
• Types d’événements suspects (connexion, élévation de privilèges, scan, exfiltration…)

Propositions d’activités pratiques :
TP intensif sur logs réseau et applicatifs
Identification d’IOC dans un fichier de logs volumineux
Corrélation manuelle de signaux faibles

Initier une démarche de threat hunting

• Posture proactive vs réactive
• Indicateurs faibles et hypothèses de compromission
• Usage du framework MITRE ATT&CK dans le hunting

Propositions d’activités pratiques :
TP d’exploration dans une base de logs brute
Construction d’une hypothèse de compromission à partir de signaux faibles

• Apports théoriques et démonstrations d’attaques
• Études de cas réels issus de SOC/CERT
• TP en environnements virtualisés (SIEM, SOC simulé, forensic)
• Ateliers de threat hunting, simulation d’incident, rédaction de rapports
• Découverte encadrée d’outils d’IA appliquée à la sécurité
• Un accompagnement personnalisé, durant le parcours favorisant l’engagement et la montée en compétences des participant
• La référente handicap The Progress Factory est à la disposition de toute personne en situation de handicap