Comprendre le cycle de vie des vulnérabilités

• Étapes : détection, évaluation, priorisation, correction
• Notions de CVE, CVSS
• Intégration dans une stratégie de gestion des risques

Propositions d’activités pratiques
Étude de cas : traitement d’une faille critique
TP de priorisation à partir d’un lot de CVE simulées

Maîtriser les outils de scan et plateformes de gestion

• Présentation : Nessus, Qualys, OpenVAS, Tenable.io
• Collecte automatisée
• Visualisation et reporting

Propositions d’activités pratiques
TP guidé avec un scanner vulnérabilités (local ou démonstration sur VM)
Analyse et rapport d’une campagne de scan fictive

Comprendre l’intégration entre VOC et dispositifs de détection (SOC)

• Partage des données de vulnérabilités avec SIEM
• Corrélation vulnérabilité / exploitation
• Coordination SOC–VOC

Propositions d’activités pratiques
Atelier : création d’un ticket fictif à partir d’un scan
Scénario de gestion conjointe analyste SOC / responsable VOC

• Apports théoriques et démonstrations d’attaques
• Études de cas réels issus de SOC/CERT
• TP en environnements virtualisés (SIEM, SOC simulé, forensic)
• Ateliers de threat hunting, simulation d’incident, rédaction de rapports
• Découverte encadrée d’outils d’IA appliquée à la sécurité
• Un accompagnement personnalisé, durant le parcours favorisant l’engagement et la montée en compétences des participant
• La référente handicap The Progress Factory est à la disposition de toute personne en situation de handicap