Hacking : introduction à la sécurité des systèmes et réseaux

✅ Participer à la mesure et à l’analyse du niveau de sécurité de l’infrastructure

• Caractériser les types de risques informatiques encourus (intrusion, piratage, malveillance, fraude).
• Participer à une analyse des risques avec une méthode ou un guide de type EBIOS, ISO 27005
• Identifier les différents types de menaces redoutées.
• Analyser le scénario d’une menace.
• Evaluer la criticité d’une vulnérabilité
• Réaliser un audit de sécurité interne.
• Utiliser des outils de détection de vulnérabilité.
• Utiliser et adapter des scripts dans le cadre d’audit et d’évaluation du niveau de sécurité.
• Réaliser des tests d’intrusion sur un système informatique de type WhiteBox.
• Utiliser des outils de test et d’analyse de la sécurité inclus dans des distributions de type Kali linux
• Réaliser une veille sur les menaces, les failles et les vulnérabilités.
• Utiliser les common vuneralbility and exposure (CVE) et common weakness enumeration (CWE)
• Connaissance des risques informatiques encourus et leurs causes
• Connaissance de base sur les organismes et la réglementation relatifs à la protection des données en France et en Europe (CNIL, RGPD)
• Connaissance des organismes de lutte et d’information contre les risques Cyber ANSSI, CESIN, CLUSIF, MITRE, NIST, CIS…
• Connaissance des principes d’une méthode de gestion des risques comme ISO 27005, EBIOS, MEHARI.
• Connaissance des principaux intervenants dans le domaine de la cybersécurité.
• Connaissance des principes d’un SOC (Security Operations Center).
• Connaissance des principes des différents outils de mesures et d’analyse dédiés à la sécurité IDS/IPS, SIEM (Security Information and Event Management), UEBA (User and Entity Behavior Analytics), XDR (eXtended Detection and Response),
• Connaissance des scripts Python, PowerShell, Bash
• Connaissance des offres des prestataires spécialisés en cybersécurité

✅ Participer à l’élaboration et à la mise en oeuvre de la politique de sécurité

• Participer à l’élaboration des mesures à prendre et des dispositifs à mettre en œuvre dans le cadre du plan
  de reprise informatique et de continuité informatique (PRI, PCI).
• Appliquer les recommandations des organismes de lutte et d’information contre les risques Cyber de type
  ANSSI.
• Prendre en compte la Règlement général sur la protection des données (RGPD).
• Prendre compte les environnements et les conditions de travail des utilisateurs afin de choisir des solutions
  de sécurité adaptées et compatibles.
• Sécuriser et gérer les accès avec des méthodes et outils de type Pare-feu, Bastion, authentification multi
  facteur, méthode Zéro trust
• Sécuriser les systèmes d’exploitation. Durcissement des systèmes Microsoft, Linux, Android …
• Sécuriser les échanges avec des solutions de chiffrement, de VPN et de signatures.
• Mettre en œuvre une stratégie de sauvegarde, en réaliser les procédures et tester les restaurations.
• Mettre en œuvre la haute disponibilité pour des infrastructures réseaux, systèmes et pour les applications.
• Identifier et proposer des systèmes de détection de menace type EDR, IPS/IDS, XDR, SIEM adaptés à
  l’entreprise.
• Rédiger des procédures dans le respect des bonnes pratiques.
• Réaliser une veille sur les menaces et les dispositifs de protection.
• Réaliser une veille et analyser les offres des prestataires de services de sécurité managés.
• Préparer une action de formation courte conforme aux objectifs et adaptée a destination des équipes
  techniques.
• Communiquer avec l’ensemble des acteurs de la cybersécurité.
• Animer une action de sensibilisation ou de formation courte.
• Connaissance des menaces et vulnérabilité.
• Connaissance des normes et recommandations ISO27000 attachées à son domaine d’activité.
• Connaissance des principes d’une méthode de gestion des risques de type EBIOS, ISO27005
• Connaissance des solutions de sécurisation type IPS/IDS, EDR, XDR, SIEM, SOAR
• Connaissance des offres des prestataires spécialisés en cybersécurité
• Connaissance de la structure de la PSSI et de sa méthodologie d’élaboration.
• Connaissance des concepts, objectifs et usages des PRA, PCA, PRI, PCI
• Connaissance des principes de haute disponibilité et des systèmes redondants

✅ Participer à la détection et au traitement des incidents de sécurité

• Appliquer les recommandations des organismes de lutte et d’information contre les risques Cyber de type ANSSI, NIS.
• Configurer et exploiter un système de détection ou réponse à incident de sécurité (SIEM, SOAR, XDR)
• Adapter les règles de détection des vulnérabilités aux différents environnements.
• Qualifier un incident de sécurité.
• Appliquer les mesures de réaction en réponse à un incident de sécurité
• Assurer la préservation et la disponibilité des journaux d’évènements et de traces.
• Transmettre les informations nécessaires aux analystes ou aux équipes de réponse sur incidents (CERT)
• Réaliser la veille sur les menaces et les dispositifs de protection.
• Réaliser un compte rendu d’incident.
• Réaliser une veille et analyser les offres des prestataires de services de sécurité managés.
• Connaissance des menaces et vulnérabilité.
• Connaissance des règles d’organisation d’un RETEX
• Connaissance des solutions de sécurisation type IPS/IDS, EDR, MDR, XDR, SIEM, SOAR, UEBA
• Connaissance de l’organisation et des rôles au sein d’un SOC.
• Connaissance de tous les acteurs de la cybersécurité
• Connaissance des offres des prestataires spécialisés en cybersécurité