Formation CompTIA SecurityX : Certification (CAS-005)

Programme de notre formation Certification CompTIA SecurityX (CAS-005)

[Jour 1 – Matin]

Gouvernance, gestion des risques et conformité

• Comprendre les principes de gouvernance de la sécurité et leur intégration dans la stratégie de l’entreprise
• Évaluer les risques selon leur probabilité, leur impact et les actifs concernés
• Appliquer les stratégies de traitement des risques : acceptation, atténuation, transfert et évitement
• Définir les indicateurs de risque et de performance nécessaires au suivi de la posture de sécurité
• Appliquer les cadres réglementaires et normes : RGPD, PCI DSS et ISO
• Atelier pratique : analyser les risques d’une organisation et construire un plan de traitement adapté aux exigences métier et réglementaires.

[Jour 1 – Après-midi]

Risques fournisseurs, continuité et résilience de l’activité

• Évaluer les risques liés aux fournisseurs, partenaires et dépendances tierces
• Comprendre le modèle de responsabilité partagée et les risques liés à la chaîne d’approvisionnement
• Prendre en compte la souveraineté, la classification et la rétention des données
• Définir les objectifs de reprise RPO et RTO à partir des besoins métier
• Construire les principes d’un BCP et d’un DRP et sélectionner les stratégies de reprise adaptées
• Atelier pratique : réaliser une analyse d’impact et définir une stratégie de continuité et de reprise pour un service critique.

[Jour 2 – Matin]

Concevoir une architecture de sécurité d’entreprise

• Analyser les exigences de sécurité et les traduire en choix d’architecture
• Concevoir des architectures réseau segmentées et appliquer les principes de défense en profondeur
• Intégrer de manière sécurisée les applications, services, données et infrastructures
• Concevoir des mécanismes de haute disponibilité, clustering, réplication et redondance
• Prendre en compte scalabilité, performances, disponibilité et sécurité dans les décisions d’architecture
• Atelier pratique : concevoir l’architecture sécurisée et résiliente d’un système d’information répondant à plusieurs contraintes métier.

[Jour 2 – Après-midi]

Sécuriser les architectures Cloud, hybrides et virtualisées

• Évaluer les modèles de déploiement Cloud et leurs implications en matière de sécurité
• Sécuriser les environnements virtualisés et les architectures basées sur les conteneurs
• Appliquer les principes de segmentation et de contrôle des accès aux environnements hybrides
• Comprendre les modèles de stockage sécurisés, la mise en cache et les réseaux de diffusion de contenu
• Intégrer les principes de Zero Trust et de moindre privilège dans les architectures modernes
• Atelier pratique : analyser une architecture hybride et proposer les contrôles nécessaires pour réduire sa surface d’attaque.

[Jour 3 – Matin]

Security Engineering : systèmes, réseaux et contrôle des accès

• Mettre en œuvre les contrôles de sécurité adaptés aux systèmes, réseaux et applications
• Configurer l’authentification multifacteur (MFA) et les mécanismes d’accès basés sur les jetons
• Appliquer les techniques de durcissement des systèmes et réduire leur surface d’attaque
• Gérer les correctifs, firmwares et configurations de sécurité tout au long du cycle de vie
• Protéger les équipements et données avec le chiffrement et les mécanismes de contrôle appropriés
• Atelier pratique : définir et appliquer une stratégie de durcissement et de contrôle des accès pour une infrastructure critique.

[Jour 3 – Après-midi]

Security Engineering : cryptographie, PKI et sécurité applicative

• Comprendre les algorithmes cryptographiques symétriques et asymétriques et sélectionner les mécanismes adaptés
• Concevoir et administrer une PKI, sa hiérarchie et le cycle de vie des certificats
• Sécuriser les communications avec TLS, IPsec et SSH
• Identifier les problèmes de configuration et les risques associés aux implémentations cryptographiques
• Appliquer les standards de développement et de codage sécurisé aux applications
• Atelier pratique : concevoir une architecture PKI et sélectionner les mécanismes cryptographiques adaptés à plusieurs flux sensibles.

[Jour 4 – Matin]

Security Engineering : automatisation, IoT et environnements opérationnels

• Évaluer les risques associés aux IoT, systèmes embarqués, OT et environnements industriels
• Comprendre les contraintes de sécurité des systèmes SCADA et des protocoles tels que Modbus et CAN bus
• Adapter les contrôles de sécurité aux contraintes des technologies opérationnelles
• Utiliser l’automatisation et l’orchestration pour renforcer et homogénéiser les contrôles de sécurité
• Évaluer les impacts de l’intégration de nouvelles technologies dans une architecture d’entreprise
• Atelier pratique : analyser les risques d’un environnement IT/OT connecté et construire une stratégie de sécurisation adaptée.

[Jour 4 – Après-midi]

Security Operations : Threat Intelligence et détection des compromissions

• Exploiter les renseignements tactiques, opérationnels et stratégiques sur les menaces
• Identifier les différents acteurs : APT, menaces internes, hacktivistes et autres adversaires
• Utiliser MITRE ATT&CK et Cyber Kill Chain pour analyser les tactiques et techniques d’attaque
• Analyser les indicateurs de compromission dans les PCAP, logs réseau, SIEM, IDS/IPS et autres sources de télémétrie
• Identifier les activités inhabituelles et corréler plusieurs sources afin de qualifier une compromission
• Atelier pratique : analyser plusieurs sources de télémétrie et reconstruire une chaîne d’attaque à partir d’indicateurs de compromission.

[Jour 5 – Matin]

Security Operations : vulnérabilités, incidents et forensic

• Planifier et analyser des scans de vulnérabilités authentifiés et non authentifiés
• Prioriser les vulnérabilités et sélectionner les techniques de remédiation et d’atténuation adaptées
• Appliquer le processus de réponse aux incidents : préparation, détection, analyse, confinement, éradication et récupération
• Collecter, préserver et analyser les preuves numériques en respectant leur intégrité
• Utiliser les principes et outils d’analyse forensique pour contribuer à l’investigation
• Atelier pratique : analyser un incident de sécurité, prioriser les vulnérabilités exploitées et construire un plan de réponse et de remédiation.

[Jour 5 – Après-midi]

Préparation à la certification CompTIA SecurityX CAS-005

• Revoir les quatre domaines officiels : Governance, Risk and Compliance, Security Architecture, Security Engineering et Security Operations
• Identifier les liens entre architecture, ingénierie, opérations et gouvernance dans les scénarios complexes
• Analyser les questions basées sur des situations et sélectionner les solutions répondant aux contraintes métier et techniques
• Se préparer aux Performance-Based Questions (PBQ) et aux problématiques de niveau expert
• Identifier les points faibles et définir une stratégie de révision avant le passage du CAS-005
• Atelier pratique : résoudre des scénarios représentatifs du CAS-005 et analyser les choix techniques attendus à l’examen.