Une formation construite par quelqu’un du terrain
Je suis Enzo Demaretz, ingénieur sécurité et analyste CTI/DFIR dans une grande entreprise de cybersécurité. J’ai d’abord travaillé au SOC, comme ingénieur sécurité et analyste : je développais et améliorais les outils de l’équipe tout en faisant de la réponse à incident. J’évolue aujourd’hui en purple team, à la frontière entre l’attaque et la défense. Je suis titulaire de plusieurs certifications défensives, dont Blue Team Level 1, Security Analyst Level 1 et Certified CyberDefender Level 1. Ce cours rassemble ce que j’aurais aimé comprendre à mes débuts.
Ce que vous allez découvrir
Le parcours dure 3 h 10 et suit l’ordre logique d’une défense, en dix modules :
- Les métiers de la Blue Team : SOC Analyst, SOC Manager, ingénieur sécurité, Incident Responder, analyste CTI, et la façon dont ils travaillent ensemble.
- Le SOC : ses missions, les niveaux N1, N2 et N3, la vie d’une alerte, les indicateurs suivis et les pièges du quotidien comme la fatigue d’alerte.
- Les outils du défenseur : ce que font vraiment un SIEM, un SOAR, un EDR et un XDR, avec des exemples concrets de règle de détection, de playbook et d’arbre de processus.
- La réponse à incident et le forensic : le rôle du CERT, les premiers réflexes, l’ordre de collecte des preuves, les artefacts Windows et la reconstitution d’une chronologie.
- La gestion de crise : la cellule de crise, les obligations à connaître (CNIL, NIS 2) et les erreurs classiques.
- La Cyber Threat Intelligence : les niveaux de renseignement, la pyramide de la douleur, MITRE ATT&CK, la Kill Chain, le modèle en diamant et le partage d’information avec STIX, TAXII et TLP.
- L’analyse de malware : analyse statique et dynamique, règles d’un labo sûr, outils et passage de l’échantillon à la détection.
- La sécurisation des infrastructures : segmentation, Active Directory, durcissement, journalisation et sauvegardes.
- Votre feuille de route : quelles certifications viser, dans quel ordre, et sur quelles plateformes vous entraîner.
De la pratique, pas seulement des slides
Deux vidéos sont consacrées à des simulateurs que j’ai développés et que vous pouvez utiliser librement dans votre navigateur, sans rien installer :
- Open-SOC vous place dans un shift d’analyste : une file d’alertes à trier, des décisions à prendre et des escalades à justifier.
- Open-Forensics vous fait mener une investigation : explorer des artefacts, relier les indices et reconstituer le déroulé d’une attaque.
À la fin de chaque module théorique, un quiz vous permet de vérifier que les notions clés sont acquises avant de passer à la suite.
Pour qui ?
Le cours s’adresse aux débutants en cybersécurité qui ont déjà une petite base informatique : personnes en reconversion, étudiants, techniciens ou administrateurs qui veulent évoluer vers la sécurité, développeurs curieux de la défense. Aucune expérience en sécurité n’est demandée.
Ce que ce cours n’est pas
Ce n’est pas une préparation officielle à une certification, ni une formation d’expert sur un outil précis. C’est une vue d’ensemble solide et concrète qui vous donne les repères nécessaires pour choisir votre spécialité, aborder une première certification avec méthode et comprendre ce qu’on attend d’un analyste en entretien.
À la fin du cours, vous saurez expliquer comment une organisation détecte, analyse et répond à une attaque, et vous saurez par où continuer.