Deploiement d’un soc (Security Opération Center)

Plan de cours (10 points)

1. Gouvernance et cartographie des menaces pour le Lead Implémenteur :

   • Évolution du paysage de la menace cyber. Analyse de la dangerosité des données numériques, motivations des attaquants et classification des risques selon les référentiels étatiques.

2. Approche stratégique et architecture organisationnelle du SOC :

   • Terminologie officielle, objectifs et missions du SOC. Définition des services actifs, rôles des analystes (N1/N2/N3) et structuration selon les modèles du CLUSIF.

3. Méthodologie de déploiement : Les phases de Build et de Run :

   • Définition du projet d’entreprise et délimitation du périmètre du SI. Ingénierie de la phase transitoire (Build), industrialisation de la phase opérationnelle (Run) et gestion du retour d’expérience.

4. Fondations technologiques du SIEM au cœur du SOC :

   • Rôle du Security Information and Event Management (SIEM). Mécanismes de centralisation, principes de corrélation d’événements en temps réel, agrégation de logs et cycle de vie de la donnée de sécurité.

5. Initialisation du Laboratoire et Collecte des Infrastructures Directory :

   • Préparation de l’environnement technique. Déploiement et durcissement de Windows Server, configuration des rôles et activation sécurisée de la journalisation Active Directory.

6. Sécurité périmétrique et routage des flux avec pfSense :

   • Concepts fondamentaux du filtrage réseau. Déploiement de la solution pfSense, segmentation, routage des interfaces, proxying d’authentification et gestion des sauvegardes/backups.

7. Ingénierie de détection d’intrusion réseau (NIDS) avec Suricata :

   • Typologies d’IDS (NIDS, HIDS, Hybrides). Installation de Suricata, configuration du fichier d’exploitation, syntaxe des règles, gestion des signatures et qualification des alertes.

8. Centralisation de données massives avec Elasticsearch et Logstash :

   • Architecture de la suite Elastic. Installation et configuration d’Elasticsearch en mode cluster, requêtage REST et mise en œuvre de Logstash pour le parsing des flux hétérogènes.

9. Visualisation, Alerting et Dashboards de Sécurité sous Kibana :

   • Déploiement de Kibana, exploitation de l’interface Discover, modélisation de graphiques analytiques, configuration des seuils d’alerte et durcissement des accès à la console.

10. Scénarios d’attaques pratiques et validation de l’architecture :

    • Implémentation de l’agent Winlogbeat sur l’Active Directory. Simulation d’élévation de privilèges, détection d’intrusion sur le pare-feu, corrélation dans Kibana et grand challenge de synthèse technique.

Validation des acquis & Certification DNDA

• Contrôle continu : Réalisation de 10 travaux pratiques (TP) individuels en laboratoire (60 % du temps de formation) validant chaque brique technique de l’architecture.
• Examen final sur Cyber Range : Épreuve pratique de mise en situation réelle chronométrée. Le candidat doit diagnostiquer un cluster défaillant, déployer un agent de collecte et identifier une chaîne d’attaque complète.
• Délivrance du titre : Obtention de la Certification DNDA « Lead Implémenteur SOC » accompagnée de son badge numérique sécurisé (Open Badge) pour valoriser la compétence sur LinkedIn et auprès des directions RH.

Profil Formateur :

• Session animée par un consultant senior Antoine D :  SecOps en activité, certifié et expert des infrastructures de détection (Blue Team).

Les autres programmes SOC disponibles en catalogue (Inter/Intra)

1.  Elasticsearch : Administration, Exploitation 
   • Description : Le cursus technique idéal pour maîtriser le standard open-source de centralisation de données massives. Apprenez à déployer un cluster Elastic Stack, configurer Logstash/Beats et créer vos dashboards de sécurité.
2.  Analyste des Opérations de Sécurité Microsoft 
   • Description : Cursus certifiant officiel centré sur l’écosystème Cloud Microsoft. Maîtrisez l’ingénierie des requêtes KQL, la configuration du SIEM Microsoft Sentinel et le pilotage
3. Supervision & Architecture SOC sur-mesure (1 à 3 jours ) :
   • Notre cursus d’ingénierie et de co-construction 100% adaptable aux technologies, flux et scénarios d’incidents propres à votre entreprise.