Analyste SOC, SIEM & Cyberdéfense – Cybersécurité – BC02 RNCP Expert en Sécurité Digitale

La formation est structurée autour de modules théoriques et pratiques couvrant l'ensemble des compétences visées par le bloc RNCP36399BC02. Module 1 – Audit de sécurité des systèmes d'information Cadrage et méthodologie d'audit :Définir le périmètre d'audit, identifier les référentiels applicables (ISO 27001,RGPD, réglementations sectorielles), sélectionner une méthodologie adaptée. Analyse de maturité :Mesurer l'écart entre les mesures de sécurité actives et les obligations légales, réglementaires et contractuelles. Évaluer la maturité des dispositifs techniques et organisationnels. Rapport d'audit et préconisations :Rédiger un rapport d'audit synthétique et opérationnel. Formaliser des préconisations techniques et organisationnelles intégrant les principes deROIet d'analyse d'impacts business (B.I.A.). Module 2 – Déploiement d'unSOC Organisation d'un SOC :Définir le périmètre, les moyens humains et techniques, dimensionner les capacités de collecte et de détection des événements suspects. Mise en œuvre d'un SIEM :Labs pratiques surSplunketELK Stack(Elasticsearch, Logstash, Kibana) pour centraliser les logs, configurer les règles de détection, créer des tableaux de bord et déclencher des alertes. Solutions EDR :Intégration et configuration deWazuh EDRpour la surveillance des endpoints, la corrélation avec leSIEMet la détection des comportements anormaux. Module 3 –CTIet analyse des menaces Framework MITRE ATT&CK :Utiliser la matrice MITRE ATT&CK pour cartographier les Tactics, Techniques and Procedures (TTPs) des attaquants et ajuster les détections en conséquence. Plateformes CTI :ExploiterMISP(Malware Information Sharing Platform) etOpenCTIpour partager et enrichir les indicateurs de compromission (IoCs), automatiser la remontée de flux de menaces et améliorer le contexte des alertes. Module 4 – Pilotage et management duSOC Management des équipes :Organiser et piloter l'équipe duSOC, garantir la disponibili