SIEM, EDR, réponse à incident, forensic, CTI et analyse de malware
Blue Team : Les Fondamentaux de la Cyberdéfense
+3h10 (évolutif) | En ligne, à distance | Niveau débutant – intermédiaire
- Un ordinateur avec accès Internet
- Tout public (étudiants, salariés, indépendants, retraités, etc)
- Niveau : Débutant à Intermédiaire.
- Comprendre le fonctionnement d’un SOC, ses niveaux d’analyse N1, N2 et N3, et le cycle de vie d’une alerte
- Distinguer le rôle d’un SIEM, d’un SOAR, d’un EDR et d’un XDR, et savoir comment ils se complètent
- Trier et qualifier des alertes en conditions réalistes, grâce à un shift complet sur le simulateur Open-SOC
- Appliquer les premiers réflexes face à un incident et suivre le cycle de réponse à incident du NIST
- Mener une démarche d’analyse forensique : collecte, préservation des preuves, artefacts Windows, chronologie
- Utiliser la Cyber Threat Intelligence avec MITRE ATT&CK, la Kill Chain, le modèle en diamant et le marquage TLP
- Comprendre les principes de l’analyse de malware et de la sécurisation d’une infrastructure (segmentation, AD, sauvegardes)
- Construire votre propre feuille de route : certifications défensives, plateformes d’entraînement et portfolio
Votre apprentissage a lieu en continu sans limite de temps. Vous pouvez apprendre à votre rythme dès l’achat.
- 49,90€ TTC.
- Contact (Michel KARTNER – lun-ven 9h-16h).
Modalités techniques : Accès à la formation 100% en ligne via un compte sur Cyberini.com. Inscription lors de l’achat. Accès internet requis. Cours collectifs asynchrones (plusieurs étudiants en simultané). Accès sans limite de temps.
Modalités pédagogiques :
Cours vidéo avec des cas pratiques, QCM de fin de modules.
Un cours 100% en ligne sans limite de temps
Maîtrisez la Blue Team
Vous voulez travailler dans la cybersécurité défensive, mais les acronymes s’empilent : SOC, SIEM, EDR, CERT, CTI. Chaque ressource en explique un morceau, rarement l’ensemble. Ce cours a été conçu pour combler ce manque : comprendre comment une équipe de défense fonctionne réellement, du premier log jusqu’à la gestion d’une crise, puis savoir comment progresser.
Contenu du Cours
Démarche qualité
Toutes les cours Cyberini suivent la charte qualité telle que définie ci-dessous.
1. L’adaptation du cours à l’étudiant
1. Les prérequis sont fournis avant achat du cours.
2. Le niveau d’adaptation de l’étudiant vis-à-vis du cours est évalué sur demande, et gratuitement.
3. Les compétences acquises sont évaluées au fil du cours (QCM/Challenges).
2. La satisfaction du client
1. La satisfaction des étudiants est évaluée sur différents points : qualité du cours, nombre de cours, et toutes remarques ou suggestions reçues.
2. Un support est proposé pour ne laisser personne sur le côté. Vous êtes entendu(e), et écouté(e) avec attention.
3. L’application des compétences dans le monde réel
1. Des cours basés sur des référentiels et/ou bonnes pratiques existants.
2. Les mises à jour régulières sont inspirées des réalités du domaine.
3. Des supports pédagogiques additionnels sont fournis tout au long des cours.
4. L’amélioration continue
1. Enseigner la cybersécurité implique de se mettre à jour soi-même.
2. Des cours « donnant donnant », chacun peut apprendre de l’autre et l’union fait la force.
3. Les contenus futurs sont inspirés des volontés des étudiants.
Lundi à vendredi – 9h à 16h – délai de réponse 48h
Des bénéfices sur le long terme applicables au monde réel
Les Points Forts de ce Cours
Apprenez les métiers défensifs de la cybersécurité
Marquez le monde numérique de demain
Mettez vous à jour techniquement
Protégez les entreprises et données des clients
Découvrez comment bloquer les attaques informatiques
Prenez votre vie numérique en main et faites les bons choix
Le but : vous faire progresser
Ce que les étudiants en disent
(Note moyenne : 4,5/5 selon 10 360 avis)
Enzo DEMARETZ
Cyberini est noté 4,7/5 sur le critère “Qualité des cours”* ⭐⭐⭐⭐⭐
* Sondage 
effectué auprès de 100 étudiants Cyberini entre mars et décembre 2024
À propos de l'instructeur
Une formation construite par quelqu’un du terrain
Enzo Demaretz est ingénieur sécurité et analyste CTI/DFIR dans une grande entreprise de cybersécurité sera votre formateur.
Il a travaillé au SOC, comme ingénieur sécurité et analyste et évolue aujourd’hui en purple team, à la frontière entre l’attaque et la défense.
Il détient plusieurs certifications défensives, dont Blue Team Level 1, Security Analyst Level 1 et Certified CyberDefender Level 1. Ce cours rassemble ce qu’il aurait aimé comprendre à ses débuts.
Cyberini dans les médias
Ils parlent des cours Cyberini
Les cours Cyberini sont régulièrement mis en avant dans les médias, en voici une sélection.
Un job qui devrait être obligatoire...
La cybersécurité est un domaine large et complexe. Il demande de s’y intéresser à la fois du côté de l’attaque (Red Team) que du côté de la défense (Blue Team).
Ce cours fait le focus sur la Blue Team.
Souvent désignée comme point d’entrée idéal pour les débutants, la Blue Team permet de monter rapidement en compétences et d’évoluer ensuite vers différents postes recherchés. SOC, SIEM, CTI et même purple team vous attendent !
