Analyste SOC : détection et SIEM

• Comprendre l'organisation et les niveaux d'un SOC
• Exploiter un SIEM : collecte, corrélation, tableaux de bord
• Construire des cas d'usage de détection
• Investiguer et chasser les menaces avec MITRE ATT&CK

Analystes SOC N1/N2, administrateurs, techniciens sécurité

Bases systèmes, réseaux et sécurité

• Module 1

  Rôle et niveaux d'un SOC

• Module 2

  Sources de logs et collecte

• Module 3

  SIEM : recherche, corrélation, tableaux de bord

• Module 4

  Cas d'usage de détection et règles

• Module 5

  MITRE ATT&CK et threat intelligence

• Module 6

  Investigation et threat hunting (labs)

• Module 7

  Gestion des alertes et escalade

• Apports structurés et études de cas concrets
• Ateliers pratiques et labs sur plateforme de pratique
• Jusqu'à 70 % de pratique sur les modules techniques
• Supports fournis et accès aux environnements d'entraînement

• Test de positionnement en amont
• Évaluations continues (QCM, travaux pratiques)
• Évaluation de fin de formation et attestation
• Passage des examens de certification le cas échéant

Modalités

Présentiel, Distanciel synchrone, Hybride

Formats

Inter-entreprises, Intra-entreprise

Lieux

Versailles, La Défense (Tour Canopy), Clermont-Ferrand

Effectif

De 2 à 12 participants

Langue

Français