Aller au contenu
Cybersécurité

Fondamentaux de la sécurité des systèmes et réseaux

Cette formation de 35 heures permet d’acquérir les bases essentielles en cybersécurité des systèmes et réseaux. Elle couvre les menaces courantes, les failles les plus exploitées, les bonnes pratiques de…

35h
Intermédiaire
Blended

Description de la formation

Introduction à la cybersécurité et panorama des menaces

  • Concepts clés : menace, vulnérabilité, attaque, risque
  • Panorama des menaces (ransomware, phishing, APT…)
  • Normes et référentiels (ISO 27001, ANSSI, NIS2…)
  • Sécurité de base des postes utilisateurs
  • TP : détection d’éléments suspects, vérification des postes

Systèmes d’exploitation : durcissement et sécurité

  • Gestion des utilisateurs et des droits
  • Journaux, mises à jour, services sensibles
  • Sécurité des connexions à distance (SSH, RDP)
  • TP : sécuriser une machine Windows et Linux

Réseaux : sécurisation et filtrage

  • Modèle OSI et zones de confiance
  • VPN, segmentation réseau, VLAN
  • Pare-feu : principes et configuration
  • TP : configuration de filtrage avec pare-feu logiciel

Sécurité des communications et détection

  • Chiffrement, certificats, PKI (notions de base)
  • Outils de détection d’activité réseau anormale (Wireshark, Netstat…)
  • TP : analyse de flux et identification de comportements suspects

Politique de sécurité et bonnes pratiques

  • Gestion des mots de passe, MFA, politiques de groupe
  • Sauvegarde, PRA/PCA, supervision de la sécurité
  • Bonnes pratiques pour les administrateurs système
  • Évaluation finale et bilan

Objectifs pédagogiques

  • Comprendre les fondamentaux de la cybersécurité des systèmes et réseaux
  • Identifier les vulnérabilités courantes sur un poste ou un serveur
  • Mettre en œuvre des protections de base : pare-feu, comptes, droits, mises à jour
  • Appliquer les bonnes pratiques d’administration sécurisée

Programme détaillé

Module 1 Introduction à la cybersécurité et panorama des menaces
  • Concepts clés : menace, vulnérabilité, attaque, risque
  • Panorama des menaces (ransomware, phishing, APT…)
  • Normes et référentiels (ISO 27001, ANSSI, NIS2…)
  • Sécurité de base des postes utilisateurs
  • TP : détection d’éléments suspects, vérification des postes
Module 2 Systèmes d’exploitation : durcissement et sécurité
  • Gestion des utilisateurs et des droits
  • Journaux, mises à jour, services sensibles
  • Sécurité des connexions à distance (SSH, RDP)
  • TP : sécuriser une machine Windows et Linux
Module 3 Réseaux : sécurisation et filtrage
  • Modèle OSI et zones de confiance
  • VPN, segmentation réseau, VLAN
  • Pare-feu : principes et configuration
  • TP : configuration de filtrage avec pare-feu logiciel
Module 4 Sécurité des communications et détection
  • Chiffrement, certificats, PKI (notions de base)
  • Outils de détection d’activité réseau anormale (Wireshark, Netstat…)
  • TP : analyse de flux et identification de comportements suspects
Module 5 Politique de sécurité et bonnes pratiques
  • Gestion des mots de passe, MFA, politiques de groupe
  • Sauvegarde, PRA/PCA, supervision de la sécurité
  • Bonnes pratiques pour les administrateurs système
  • Évaluation finale et bilan

Prérequis

  • Connaissances de base en systèmes (Windows/Linux) et réseaux (modèle OSI, TCP/IP, VLAN, etc.)

Public visé

  • Techniciens systèmes
  • Administrateurs réseau
  • Agents IT souhaitant intégrer la sécurité dans leurs pratiques

Modalités de la formation

  • ⏱ Durée : 35h
  • 📍 Format : Mixte (présentiel + distanciel)
  • 📊 Niveau d'entrée : Intermédiaire
  • 👥 Effectif : 4 à 12 stagiaires (groupe restreint)
  • 🎯 Pédagogie : Apports théoriques, exercices pratiques, études de cas, projet fil rouge
  • ♿ Accessibilité : Formations accessibles aux personnes en situation de handicap. Contactez notre référent handicap.