Formation Cybersécurité Niveau 2 - ISP

Cybersécurité – Niveau 2

Présentation du Programme

Ce programme approfondit les acquis du Niveau 1. Il prépare à des rôles techniques (Analyste SOC, Pentester Junior, Admin Sécurité) en mettant l'accent sur la sécurité offensive, défensive et la gestion d'incidents.

Public & Pré-requis

Cible : Participants ayant suivi le Niveau 1 ou possédant des bases solides en cybersécurité.

Niveau d'accès : Bacc (toutes séries).

Ambition : Préparer aux certifications reconnues (CompTIA Security+, CEH).

Objectifs Pédagogiques

À l’issue de la formation, vous serez capable de :

Configurer et sécuriser des réseaux complexes.
Détecter et analyser les attaques (Scénarios pratiques).
Utiliser des outils professionnels (SIEM, Firewalls avancés).
Mettre en œuvre des politiques de sécurité organisationnelles.
Renforcer la résilience face aux cyberattaques.

Programme Avancé (6 Mois)

Mois 1 : Sécurité Réseau Avancée

40 Heures

Module 1 : Architecture & Sécurité

20h

Modèle OSI/TCP/IP détaillé.
Segmentation réseau et VLANs.
Firewalls avancés, IDS/IPS, NAT, Proxys.
Analyse de paquets et Sniffing.

Module 2 : Protocoles & Services

20h

Sécurisation HTTP(S), DNS, SMTP, FTP, SSH.
Hardening des serveurs critiques.
Contrôle d’accès et VPN avancé.

Mois 2 : Sécurité Systèmes & Administration

40 Heures

Module 3 : Windows & Linux

20h

Gestion avancée utilisateurs et permissions.
GPO (Politique de groupe) et audit système.
Hardening de systèmes Windows et Linux.

Module 4 : Vulnérabilités & Patching

20h

Scanner de vulnérabilités (Nessus, OpenVAS).
Gestion des correctifs critiques.
Analyse des journaux et détection d’anomalies.

Mois 3 : Sécurité Applicative & DevSecOps

40 Heures

Module 5 : Sécurité Web

20h

Vulnérabilités OWASP Top 10.
Injection SQL, XSS, CSRF, RCE.
Sécurisation des API et applications web.

Module 6 : Cycle de Développement

20h

Principes du DevSecOps.
Analyse de code source et tests de sécurité.
Gestion des secrets et authentification.

Mois 4 : Sécurité Offensive (Hacking Éthique)

40 Heures

Module 7 : Pentesting

20h

Phases d’un test d’intrusion.
Scan de réseau et reconnaissance.
Exploitation de vulnérabilités et CTF (Capture The Flag).

Module 8 : Outils & Techniques

20h

Maîtrise de Nmap, Metasploit, Wireshark.
Social Engineering et Phishing contrôlé.
Études de cas pratiques.

Mois 5 : Sécurité Défensive & Incidents

40 Heures

Module 9 : Gestion Incidents & SOC

20h

Processus de gestion des incidents.
Analyse des logs et détection d'intrusions.
Outils SIEM (Splunk, ELK).

Module 10 : Continuité & Sauvegarde

20h

Politique de sauvegarde et reprise après sinistre (DRP/BCP).
Analyse de risque et audit interne.
Procédures de sécurité.

Mois 6 : Projet & Certification

40 Heures

Module 11 : Projet Sécurisation Complète

30h

Analyse et sécurisation d’une infrastructure simulée. Rédaction d’un rapport complet avec recommandations techniques et organisationnelles.

Module 12 : Évaluation Finale

10h

QCM théorique avancé, Évaluation pratique du projet, Présentation orale et feedback.

Modalités & Certification

Approche Pédagogique

Méthodes : Théorie, Démos, Labos pratiques, Cas réels.
Outils : Machines virtuelles, Simulateurs réseau, Outils Pentesting & SIEM.
Évaluation : Continue (QCM, TP) et Projet Final.

Validation des Acquis

Certificat de formation en Cybersécurité – Niveau 2.

Optionnel : Préparation aux Certifications

Le programme prépare aux certifications internationales reconnues selon votre progression : CompTIA Security+ et CEH (Certified Ethical Hacker).

Passez au niveau supérieur

Devenez un expert technique recherché en cybersécurité.

S'inscrire au Niveau 2

NOS FILIERES

en formation continue

PROCHAINE SESSION DE FORMATION

INSCRIVEZ-VOUS