Formation Sécurité des systèmes d'exploitation et des réseaux Mixte : présentiel / à distance

• M-Campus OPCO Mobilités
  Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
  Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.

En savoir plus sur les dispositifs de financement

• Pouvoir évaluer les risques internes et externes liés à l'utilisation d'Internet.
• Comprendre les mécanismes garantissant la fiabilité et la confidentialité des données grâce aux solutions sécurisantes.
• Disposer d'une première approche des concepts techniques pour comprendre la sécurité des systèmes d'information.

J1 : Comprendre les Points Critiques d'un Environnement SI

Architecture des systèmes d'information

• Les composants critiques : serveurs, bases de données, réseaux, endpoints.
• Les interconnexions et zones sensibles (DMZ, VLAN, Cloud).

Menaces principales sur les SI

• Intrusions, attaques par déni de service (DDoS), ransomwares.
• Menaces internes : erreurs humaines et actes malveillants.

Approches de sécurisation globales

• Modèle Zero Trust.
• Sécurisation multi-couches.

Travaux Pratiques Contextualisés

• Assistance : Identification des zones sensibles dans un réseau multisite.

J2 : Sécurité des Données

Criticité et classification des données

• Identifier les données sensibles et critiques (DICP : Disponibilité, Intégrité, Confidentialité, Preuves).

Techniques de sécurisation des données

• Chiffrement symétrique, asymétrique, et hashing.
• Gestion des droits d'accès et solutions DLP (Data Loss Prevention).

Protection contre les menaces sur les données

• Exfiltration, vol de données, ransomware.

Travaux Pratiques sous forme d'activité à corriger avec le tuteur

• Configuration d'un chiffrement de données sensibles sur un serveur de sinistres.

J3 : Sécurité des Réseaux

Principes de la sécurité réseau

• Pare-feu, VPN, et segmentations réseau (VLAN).
• Surveillance réseau avec IDS et IPS.

Protection des protocoles et services critiques

• Sécurisation des communications (SSL, TLS, IPsec).
• Surveillance et filtrage des flux réseau.

Scénarios d'attaques et parades

• DDoS, spoofing, man-in-the-middle.

Travaux Pratiques Contextualisés sous forme d'activité à corriger avec le tuteur

• Assurance : Configuration d'un pare-feu pour sécuriser les échanges entre agences.
• Conseil : Analyse d'un incident réseau à l'aide d'IDS.

J4 : Sécurité des Systèmes et Recherche des Failles

Sécurisation des systèmes d'exploitation

• Hardening : Windows, Linux/Unix, Mac.
• Sécurisation des environnements nomades : Android, iOS.

Recherche d'informations sur les failles

• Sources fiables (ANSSI, CVE).
• Outils d'évaluation : Nessus, OpenVAS.

Travaux Pratiques Contextualisés

• Analyse des configurations système pour identifier des failles potentielles.
• Application des bonnes pratiques de hardening sur un serveur Linux.

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière