Ce module intensif initie les participants aux techniques et outils de l’OSINT (Open Source Intelligence). Il leur permet d’acquérir une méthodologie rigoureuse de collecte, d’analyse et de visualisation des données issues de sources ouvertes. Grâce à des cas pratiques et des outils d’IA, les stagiaires apprendront à intégrer l’OSINT dans un contexte opérationnel de cybersécurité.
Objectifs
À l'issue de la formation, le stagiaire sera capable de collecter des informations en source ouverte selon la méthode OSINT (Open Source Intelligence)
Comprendre les principes et enjeux de l'OSINT
Maîtriser les outils et techniques pour la collecte d'informations
Collecter, trier et analyser les données recueillies
Utiliser des outils d'intelligence artificielle (IA) pour automatiser, filtrer et analyser des données issues de sources ouvertes
Intégrer l'OSINT dans un cadre opérationnel
Public visé
RSSI, SOC Manager, Analystes SOC, Consultant en cybersécurité ou toute personne en charge de la sécurité d'un système d'information d'entreprise
Prérequis
Connaissance de base en informatique, notions en analyse de données et de rédaction
Programme
Jour 1. Fondamentaux & Cadre stratégique
Définition, historique et périmètre de l'OSINT
Cadre légal, éthique et RGPD
OSINT vs SOCMINT vs TECHINT : panorama des intelligences
Cartographie des sources ouvertes (surface web, deep web, dark web)
QCM sur les définitions OSINT / SOCMINT / TECHINT
Méthodologie & état d'esprit du chercheur OSINT
Typologie des investigations : corporate, cyber, réputation, due diligence
Définir une stratégie de collecte : objectifs, hypothèses, canevas
Travaux pratiques : étude de cas éthique sur une enquête simple
Atelier immersif : "Chasse au renseignement" en binôme à partir d'un scénario fictif
Jour 2. Outils, collecte & exploitation des données
Recherches Google d'exception : dorks, opérateurs, paramètres
Outils de collecte et d'analyse des informations : Maltego, Spiderfoot, The Harvester, Sherlock, etc.
Tri, corrélation et visualisation
Structurer les données non structurées
Techniques de croisement d'informations : base de données, pivot, enrichissement
Visualisation avec graphs (Maltego, Obsidian, MindMaps)
Atelier pratique : mini-investigation OSINT autour d'une entité fictive
Jour 3. Automatisation, IA & intégration opérationnelle
Introduction à l'IA générative et à la NLP dans un contexte OSINT
IA & automatisation : filtrer, résumer, catégoriser
Démonstration d'outils IA (par ex. : ChatGPT, Synthesio, DataMiner, Diffbot…)
Atelier pratique : créer un pipeline simple de collecte et tri avec des outils no-code
OSINT dans un contexte professionnel et gestion d'un cas complet
Intégrer l'OSINT dans un processus d'audit, de gestion de crise ou de cybersécurité
Organiser et documenter ses résultats (rapport d'enquête OSINT)
Cas final immersif : Mission de renseignement dans un environnement réaliste (cybermenace, faux profil, fuite de données…)
Débriefing collectif et retours personnalisés sur les pratiques
Modalités pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
Formation en présentiel
En groupe (inter-entreprises ou intra-entreprise)
En individuel (monitorat)
En journée ou en cours du soir (sur demande spécifique)
Formation en distanciel
Distanciel synchrone
Distanciel asynchrone
Moyens et supports pédagogiques
Alternance d'apports théoriques et de mises en pratique contextualisées.
Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
Pédagogie immersive favorisant une mise en application immédiate des compétences.
Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
Supports de cours, ressources documentaires et références mis à disposition par le formateur
Modalités d'évaluation et de suivi
En amont de la formation(évaluation en ligne dans l'extranet apprenant)
Recueil des besoins et des attentes des participants.
Auto-positionnement permettant d'évaluer le niveau initial des apprenants.
Tout au long de la formation
Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l'issue de la formation(évaluations en ligne dans l'extranet apprenant)
Auto-positionnement afin de mesurer l'acquisition des compétences visées.
Validation de l'acquisition des compétences par le formateur
Questionnaire de satisfaction « à chaud » à l'issue de la formation
Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.
Informations sur l'admission
Nous consulter.
Modalités d'admission
Admission sans disposition particulière
Accessibilité
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Si vous êtes en situation de handicap, contactez-nous avant le début de votre formation pour que nous puissions vous orienter efficacement et vous accueillir dans les meilleures conditions.
Inscription possible jusqu'à 10 jours avant le démarrage de la formation
