Cybersécurité & défense
Analyste SOC — détection et qualification
Collecte, corrélation, règles de détection, tri des alertes et escalade sur un SIEM de laboratoire.
- 5 joursFormat standard
- IntermédiaireNiveau
- Présentiel ou à distanceAvec un formateur
Choisissez ce programme, indiquez vos disponibilités : l’équipe vous propose les dates et un devis. L’inscription est confirmée après votre accord.
Ce que vous apprendrez
Des objectifs concrets.
- Organiser la collecte de traces
- Construire une détection
- Qualifier et prioriser une alerte
- Transmettre une investigation
Le parcours
Au programme.
Des apports ciblés, suivis d’exercices et de mises en situation.
Organiser la collecte de traces
- Identifier les sources utiles : authentification, réseau et terminaux.
- Normaliser les événements et contrôler leur horodatage.
Construire une détection
- Écrire une recherche dans un SIEM et corréler plusieurs sources.
- Associer une hypothèse de détection à un comportement d’attaque.
Qualifier et prioriser une alerte
- Distinguer anomalie, faux positif et incident à partir des traces.
- Enrichir une alerte et expliciter son niveau de criticité.
Transmettre une investigation
- Documenter les preuves, les incertitudes et les actions réalisées.
- Rédiger une fiche d’escalade exploitable par l’équipe de réponse.
La mise en pratique
Votre exercice de synthèse.
Sur un jeu de journaux de laboratoire, détecter une activité suspecte, justifier sa qualification et remettre une fiche d’escalade.
L’évaluation porte sur le résultat obtenu, la méthode employée et la capacité à expliquer vos choix. Le formateur identifie les acquis et les points à retravailler.
Comment se déroule la formation ?
Méthodes et moyens pédagogiques
Apports du formateur, démonstrations, exercices guidés puis mise en autonomie. Les cas pratiques utilisent des données de laboratoire ou des situations fictives. Le matériel, les accès logiciels et la configuration nécessaires sont précisés avant la session.
Positionnement, suivi et évaluation
Un échange et un positionnement en amont permettent de vérifier les prérequis. Pendant le parcours, les exercices et les échanges vérifient la compréhension. L’exercice de synthèse permet d’évaluer les objectifs annoncés ; un bilan des acquis et un recueil de satisfaction clôturent la formation.
Le programme ne comprend pas d’examen de certification éditeur ni de titre professionnel.
Formats, tarifs et accès
À Clermont-Ferrand, dans vos locaux ou à distance avec un formateur. Le format, les horaires, le calendrier, les conditions d’accès et le tarif sont précisés dans une proposition adaptée à votre demande. L’entrée en formation dépend de la vérification des prérequis et de la validation des conditions de la session.
Consulter les modalités et les délais d’accèsHandicap et adaptations
Signalez vos besoins lors du premier échange pour étudier les aménagements des supports, du rythme, des exercices ou de l’environnement de formation.
Contacter l’équipe chargée de l’accessibilitéPour compléter votre parcours.
Votre projet de formation
Ce programme vous intéresse ?
Parlons de vos objectifs, du niveau des participants et du format adapté à votre organisation.