Systèmes, cloud & sécurité

🛡️ Pratique Offensive & Défensive

Cybersécurité opérationnelle

Analyse des vulnérabilités, protocoles de sécurisation réseau, cryptographie appliquée et détection d'intrusions.

  • 4 modules
  • 16 leçons
  • 4 h de contenu
  • Exercices Python exécutables
  • Évaluation finale
#Cybersécurité Maroc#Sécurité Réseau#Pentesting Éthique#SOC Casablanca#Défense SI

Ce que vous allez apprendre

  • Fondements de la sécurité de l'information & Cryptographie
  • Sécurité des réseaux & Défense périmétrique
  • Sécurité applicative & Référentiel OWASP Top 10
  • Surveillance, Analyse de Logs & Réponse aux Incidents

Programme

4 modules · 16 leçons · 4 h de contenu

1Fondements de la sécurité de l'information & Cryptographie4 leçons · 1 h
  1. 1.1Triade CIA (Confidentialité, Intégrité, Disponibilité) et analyse de surface d'attaque
  2. 1.2Cryptographie symétrique (AES-GCM) vs asymétrique (RSA, courbes elliptiques ECC)
  3. 1.3Fonctions de hachage sécurisées (SHA-256/3), intégrité et signatures numériques
  4. 1.4Infrastructure à clés publiques (PKI), certificats X.509 et protocole TLS 1.3
2Sécurité des réseaux & Défense périmétrique4 leçons · 1 h
  1. 2.1Analyse et filtrage des paquets avec Wireshark et tcpdump
  2. 2.2Pare-feu (iptables, nftables), zones démilitarisées (DMZ) et segmentation réseau
  3. 2.3Détection et prévention d'intrusions avec IDS/IPS (Snort, Suricata)
  4. 2.4Sécurisation des accès distants (VPN IPsec/WireGuard, tunnels SSH avec authentification par clés)
3Sécurité applicative & Référentiel OWASP Top 104 leçons · 1 h
  1. 3.1Injections (SQL, Command Injection) : vecteurs d'attaque et remédiation systématique
  2. 3.2Failles d'authentification et gestion de session (Session Hijacking, tokens non révoqués)
  3. 3.3Failles côté client : XSS (Cross-Site Scripting), CSRF et mise en œuvre stricte de CSP
  4. 3.4Pratiques de développement sécurisé : analyse statique (SAST) et analyse dynamique (DAST)
4Surveillance, Analyse de Logs & Réponse aux Incidents4 leçons · 1 h
  1. 4.1Collecte, centralisation et corrélation des journaux avec une pile SIEM (Elastic/Wazuh)
  2. 4.2Recherche de compromission (Threat Hunting) et indicateurs de compromission (IoC)
  3. 4.3Méthodologie de réponse à incident : confinement, éradication, récupération et retour d'expérience
  4. 4.4Conformité réglementaire et standards de sécurité (ISO 27001, RGPD, recommandations ANSSI)

Comment se déroule la formation

À votre rythme

Des leçons courtes ; votre progression est enregistrée et vous reprenez là où vous vous êtes arrêté.

En pratiquant

Des exemples de code Python à modifier et exécuter dans le navigateur, sans rien installer.

Une validation

Une évaluation finale s'ouvre quand vous avez parcouru l'essentiel de la formation.

Dans le même domaine

  • Systèmes, cloud & sécurité🐧 Commandes Unix & Flux Git Pro

    Git & Environnement Linux

    Terminal Linux, scripts shell, gestion des versions avec Git, branches, merges et workflows collaboratifs.

    ▶ Exercices Python

    3 modules · 12 leçons · 3 h

    Voir le programme Accès sur attribution
  • Systèmes, cloud & sécurité🐧 Certification LPI Linux Essentials v2.0

    Linux Essentials (LPI 010 v2.0)

    Préparation officielle à la certification LPI Linux Essentials Version 2.0 : distributions, scripts shell, commandes terminal, processus, g…

    ▶ Exercices Python

    5 modules · 19 leçons · 9 h 30

    Voir le programme Accès sur attribution
  • Systèmes, cloud & sécurité🖥️ Administration Système & Services

    Administration système Linux

    Gestion des utilisateurs, permissions fines, gestion des services systemd, configuration réseau et sécurité système.

    4 modules · 16 leçons · 4 h

    Voir le programme Accès sur attribution