Formation Certification GIAC GSEC®

Programme de notre formation GIAC GSEC®

[Jour 1 – Matin]

Cadre de certification et fondamentaux de sécurité

• Présentation de la certification officielle GIAC Security Essentials, de ses domaines et de ses compétences validées
• Compréhension du format de l’examen, de la gestion du temps et des principes de préparation
• Fondements de la cybersécurité : confidentialité, intégrité, disponibilité et gestion du risque
• Principes de défense en profondeur, surfaces d’attaque et sélection des contrôles
• Organisation d’une stratégie de révision : objectifs, index de ressources et priorités techniques

[Jour 1 – Après-midi]

Identités, accès et politiques de sécurité

• Modèles de contrôle d’accès : DAC, MAC, RBAC et moindre privilège
• Gestion des identités, authentification multifacteur et cycle de vie des comptes
• Bonnes pratiques de mots de passe, coffres de secrets et protection contre les attaques d’identifiants
• Rôle des politiques, normes, procédures et sensibilisation dans la gouvernance de la sécurité
• Atelier pratique : analyser un scénario de compromission de compte et définir les contrôles d’accès et mesures correctives

[Jour 2 – Matin]

Réseaux, protocoles et architecture défendable

• Révision des protocoles TCP/IP, DNS, DHCP, HTTP et TLS
• Segmentation réseau, zones de confiance, filtrage et principes d’architecture défendable
• Fonctionnement et positionnement des pare-feux, proxys, IDS, IPS et systèmes de journalisation
• Analyse des attaques réseau courantes : écoute, usurpation, déni de service et mouvement latéral
• Protection des réseaux sans fil : chiffrement, authentification et risques de configuration

[Jour 2 – Après-midi]

Sécurité des communications et analyse réseau

• Sécurisation des échanges web, messagerie, accès distant et transferts de fichiers
• Fonctionnement de la cryptographie symétrique, asymétrique, du hachage et des signatures
• Gestion des certificats, autorités de certification et erreurs fréquentes de déploiement TLS
• Lecture de flux et identification d’indicateurs d’activité suspecte dans les communications réseau
• Atelier pratique : examiner une capture réseau avec Wireshark afin d’identifier des faiblesses de protocoles et des anomalies

[Jour 3 – Matin]

Durcissement et sécurité Linux

• Architecture de sécurité Linux, utilisateurs, groupes, permissions et contrôle des privilèges
• Configuration sécurisée des services, accès SSH, journalisation et mises à jour
• Durcissement du système : services inutiles, pare-feu hôte, fichiers sensibles et tâches planifiées
• Surveillance des processus, connexions, journaux et mécanismes de persistance
• Utilitaires de sécurité Linux et méthodes de collecte d’éléments de preuve

[Jour 3 – Après-midi]

Sécurisation des environnements Windows

• Gestion des comptes, groupes, droits utilisateurs et stratégies de sécurité Windows
• Rôle de Active Directory, des stratégies de groupe et de l’authentification centralisée
• Sécurisation des services réseau, du partage de fichiers, de PowerShell et des postes de travail
• Audit des événements, analyse des journaux et détection des activités suspectes
• Atelier pratique : auditer une configuration Windows, prioriser les écarts et proposer un plan de durcissement

[Jour 4 – Matin]

Vulnérabilités, attaques et protection des actifs

• Cycle de gestion des vulnérabilités : découverte, qualification, priorisation et remédiation
• Principes du scan de vulnérabilités, de la validation des résultats et du suivi des correctifs
• Vecteurs d’attaque : ingénierie sociale, exploitation, malwares, élévation de privilèges et exfiltration
• Protection des terminaux, contrôle des applications, sauvegardes et prévention des pertes de données
• Risques des environnements virtualisés et cloud : isolation, configuration et responsabilité partagée

[Jour 4 – Après-midi]

Détection, réponse aux incidents et SIEM

• Phases de la réponse à incident : préparation, détection, confinement, éradication et retour d’expérience
• Qualification des alertes, indicateurs de compromission et critères d’escalade
• Collecte, conservation et corrélation des journaux dans un SIEM
• Construction de scénarios de détection et articulation avec les contrôles de sécurité critiques
• Atelier pratique : traiter un incident simulé à partir de journaux système et réseau, puis formaliser les actions de réponse

[Jour 5 – Matin]

Consolidation des domaines de l'examen

• Révision transversale des objectifs : accès, réseaux, systèmes, cryptographie, cloud et réponse à incident
• Analyse de cas de certification mobilisant plusieurs contrôles de sécurité
• Identification des pièges fréquents : vocabulaire, scénarios techniques, priorisation et choix de mesures
• Préparation des ressources de référence autorisées et optimisation de l’index de recherche
• Méthode de résolution : lecture ciblée, élimination des réponses, gestion des questions différées et vérification

[Jour 5 – Après-midi]

Simulation et préparation finale à la certification

• Rappel des modalités de passage, de la surveillance et des règles applicables à l’examen
• Gestion des quatre heures : allocation du temps, pauses planifiées et traitement des questions complexes
• Approche des exercices CyberLive : analyse de consignes, exécution contrôlée et validation des résultats
• Évaluation des acquis, identification des domaines à renforcer et plan de préparation individuel
• Atelier pratique : réaliser une simulation d’examen avec questions de synthèse et scénario technique chronométré