Cybersecurity Fundamentals — Mandragore Academy

Python JavaScript & TypeScript SQL API Cybersecurity Fundamentals Cloud Fundamentals Data Modeling & Pipelines

Cybersecurity Fundamentals — Catalogue

Choisissez un cours ou un pack pour commencer.

Chaque cours réunit 8 leçons interactives dans un Learning Workspace conçu pour transformer les connaissances en compétences opérationnelles. Leçons guidées, cas pratiques, quiz dynamiques, accompagnement conversationnel et suivi de progression vous permettent d'apprendre efficacement, à votre rythme. Les 15 cours suivent une progression par niveaux, de la découverte des fondamentaux de la cybersécurité jusqu'à la conception et la défense d'une architecture de sécurité professionnelle.

🎓 15 cours • 📘 120 leçons interactives • ⏱️ de 45 à 75 heures de formation conversationnelle

5 niveaux : Niveau 1 — 9,90 € HT Niveau 2 — 12,90 € HT Niveau 3 — 15,90 € HT Niveau 4 — 18,90 € HT Niveau 5 — 24,90 € HT

Meilleure offre

Pack Complet — Cybersecurity Fundamentals

🎓 Attestation : "Cyber professionnel" 247,50 €

📚 15 parcours 📖 120 leçons ⏱ 45 à 75 h ⚡ 1800 crédits inclus

142,90 € HT

Économie : 104,60 €

Pack Fondations cybersécurité 3 cours

🎓 Attestation : Cyber — Fondations cybersécurité

📚 3 parcours 📖 24 leçons ⏱ 9 à 15 h ⚡ 240 crédits inclus

29,70 €

22,90 HT

Économie : 6,80 €

01 Niveau 1

Comprendre la cybersécurité et les risques numériques

comprendre les objectifs de la cybersécurité et raisonner en termes d’actifs, menaces, vulnérabilités, impacts et risques

Comprendre les objectifs de la cybersécurité Identifier actifs, données et services critiques Distinguer menace, vulnérabilité et exposition Évaluer impact, vraisemblance et risque Comprendre confidentialité, intégrité et disponibilité Distinguer contrôles préventifs, détectifs et correctifs Appliquer le principe de défense en profondeur Atelier : construire une première analyse de risque

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 80 crédits inclus

02 Niveau 1

Comprendre les menaces, attaques et vulnérabilités

identifier les principaux mécanismes d’attaque afin de mieux reconnaître, prévenir et limiter leurs effets

Comprendre la chaîne d’une attaque et la surface d’exposition Reconnaître phishing et ingénierie sociale Comprendre malware, ransomware et logiciels indésirables Analyser attaques sur mots de passe et identités Comprendre exploitation de vulnérabilités et mouvements latéraux Identifier injections et attaques applicatives courantes Comprendre attaques réseau et déni de service Atelier : analyser un scénario d’attaque du point de vue défensif

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 80 crédits inclus

03 Niveau 1

Protéger les données et maîtriser la cryptographie essentielle

comprendre les mécanismes cryptographiques nécessaires pour protéger les données, échanges et identités

Distinguer encodage, hachage et chiffrement Comprendre le chiffrement symétrique Comprendre chiffrement asymétrique et paires de clés Utiliser hachage, salage et stockage des mots de passe Comprendre signatures numériques et intégrité Comprendre certificats et chaîne de confiance Comprendre TLS et la protection des échanges Atelier : choisir les mécanismes cryptographiques selon le besoin

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 80 crédits inclus

Pack Identités, systèmes et réseaux 3 cours

🎓 Attestation : Cyber — Identités, systèmes et réseaux

📚 3 parcours 📖 24 leçons ⏱ 9 à 15 h ⚡ 300 crédits inclus

38,70 €

28,90 HT

Économie : 9,80 €

04 Niveau 2

Sécuriser les identités et les accès

concevoir des accès reposant sur une authentification forte, des autorisations adaptées et le moindre privilège

Distinguer identité, authentification et autorisation Renforcer l’authentification avec la MFA Comprendre authentificateurs résistants au phishing Appliquer rôles, RBAC et moindre privilège Gérer comptes privilégiés et comptes de service Protéger secrets, clés et jetons d’accès Gérer le cycle de vie des identités et des droits Atelier : concevoir un modèle d’accès selon les principes Zero Trust

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 100 crédits inclus

05 Niveau 2

Sécuriser postes, systèmes et serveurs

réduire la surface d’attaque des postes et serveurs par la configuration, les correctifs et les protections adaptées

Construire une baseline de configuration sécurisée Réduire services, logiciels et privilèges inutiles Sécuriser comptes locaux et administrateurs Configurer pare-feu hôte et protections système Gérer correctifs et mises à jour de sécurité Comprendre antimalware, EDR et surveillance endpoint Protéger données locales, sauvegardes et restauration Atelier : réaliser le durcissement d’un poste ou serveur

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 100 crédits inclus

06 Niveau 2

Comprendre et sécuriser les réseaux

comprendre les flux réseau essentiels et appliquer segmentation, filtrage et protections adaptées

Comprendre IP, ports et protocoles utiles à la sécurité Distinguer TCP, UDP et principaux flux réseau Comprendre DNS et ses risques de sécurité Analyser HTTP, HTTPS et TLS dans un flux réseau Filtrer les flux avec les pare-feu Segmenter un réseau et limiter les mouvements latéraux Comprendre VPN, proxy et sécurité Wi-Fi Atelier : concevoir les règles de circulation d’un réseau d’entreprise

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 100 crédits inclus

Pack Applications et vulnérabilités 3 cours

🎓 Attestation : Cyber — Applications et vulnérabilités

📚 3 parcours 📖 24 leçons ⏱ 9 à 15 h ⚡ 360 crédits inclus

47,70 €

35,90 HT

Économie : 11,80 €

07 Niveau 3

Sécuriser les applications Web et les API

identifier et réduire les vulnérabilités courantes des applications Web et des API

Comprendre la surface d’attaque Web et API Contrôler authentification, session et autorisations Prévenir injections et valider les entrées Comprendre XSS, CSRF et protections associées Sécuriser secrets, configuration et messages d’erreur Comprendre CORS et les frontières entre origines Analyser les risques spécifiques des API avec OWASP Atelier : auditer la sécurité d’une application Web et de son API

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 120 crédits inclus

08 Niveau 3

Gérer les vulnérabilités et les correctifs

prioriser et traiter les vulnérabilités selon le risque réel plutôt que la seule criticité technique

Comprendre CVE, CWE et avis de sécurité Interpréter un score CVSS sans le confondre avec le risque Scanner un environnement et qualifier les résultats Distinguer vulnérabilité réelle, faux positif et exposition Prioriser selon criticité métier et exploitabilité Organiser patch, remédiation et mesures compensatoires Valider la correction et suivre les exceptions Atelier : construire un plan de remédiation priorisé

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 120 crédits inclus

09 Niveau 3

Sécuriser le développement et la chaîne logicielle

intégrer la sécurité dans le cycle de développement et réduire les risques liés au code, aux dépendances et à la supply chain

Intégrer la sécurité dans le cycle de développement Comprendre Secure SDLC et NIST SSDF Gérer secrets et configuration dans le développement Contrôler dépendances et composants tiers Comprendre SAST, DAST et revues de code Sécuriser CI/CD et droits d’automatisation Réduire les risques de chaîne logicielle et de provenance Atelier : construire une checklist Secure by Design pour un projet

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 120 crédits inclus

Pack Détection et réponse aux incidents 3 cours

🎓 Attestation : Cyber — Détection et réponse aux incidents

📚 3 parcours 📖 24 leçons ⏱ 9 à 15 h ⚡ 420 crédits inclus

56,70 €

42,90 HT

Économie : 13,80 €

10 Niveau 4

Superviser la sécurité avec les logs et les événements

collecter, comprendre et exploiter les traces utiles à la détection et à l’investigation

Identifier les sources de logs utiles à la sécurité Exploiter les journaux d’authentification et d’accès Comprendre logs système, réseau et applications Centraliser et normaliser les événements Comprendre SIEM, règles et corrélation Définir horodatage, rétention et intégrité des journaux Créer des alertes exploitables et limiter le bruit Atelier : construire un plan de journalisation et de supervision

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 140 crédits inclus

11 Niveau 4

Détecter et analyser une activité suspecte

passer d’un événement technique à une hypothèse d’incident argumentée et priorisée

Distinguer événement, anomalie, alerte et incident Construire une baseline d’activité normale Utiliser contexte et indicateurs pour qualifier une alerte Analyser des authentifications suspectes Analyser des activités réseau inhabituelles Analyser comportements de comptes et événements applicatifs Prioriser et documenter une investigation Atelier : qualifier une série d’alertes et argumenter l’escalade

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 140 crédits inclus

12 Niveau 4

Répondre à un incident de cybersécurité

organiser la préparation, l’analyse, la réponse et la récupération face à un incident

Préparer l’organisation à la réponse à incident Détecter, déclarer et qualifier un incident Analyser portée, impact et chronologie Contenir l’incident sans détruire les informations utiles Éradiquer les causes et traiter les vulnérabilités Récupérer les services et vérifier le retour à la normale Communiquer, documenter et tirer les leçons de l’incident Atelier : piloter la réponse à un scénario de compromission

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 140 crédits inclus

Pack Maîtrise professionnelle cybersécurité 3 cours

🎓 Attestation : Cyber — Maîtrise professionnelle cybersécurité

📚 3 parcours 📖 24 leçons ⏱ 9 à 15 h ⚡ 480 crédits inclus

74,70 €

48,90 HT

Économie : 25,80 €

13 Niveau 5

Gérer les risques, politiques et contrôles de sécurité

traduire les enjeux cyber en décisions, priorités, règles et contrôles pilotables par l’organisation

Comprendre la gouvernance du risque cyber Structurer l’analyse de risque et les priorités Définir rôles, responsabilités et politiques Inventorier actifs, dépendances et fournisseurs Choisir et suivre des contrôles de sécurité Intégrer continuité, sauvegardes et résilience Mesurer l’efficacité et organiser l’amélioration continue Atelier : construire un plan cyber avec NIST CSF 2.0

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 160 crédits inclus

14 Niveau 5

Concevoir une architecture de sécurité en profondeur

concevoir une architecture cohérente combinant identité, réseau, systèmes, applications, données et détection

Identifier actifs critiques et frontières de confiance Concevoir une défense en profondeur Appliquer segmentation et moindre privilège Intégrer les principes d’une architecture Zero Trust Protéger identités, endpoints, applications et données Concevoir journalisation, détection et réaction Prévoir sauvegardes, résilience et modes dégradés Atelier : produire et défendre une architecture de sécurité cible

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 160 crédits inclus

15 Niveau 5

Projet professionnel complet de cybersécurité

mobiliser l’ensemble des fondamentaux cyber pour sécuriser un système d’information sur un cas professionnel complet

Cadrer le périmètre et les actifs du cas professionnel Analyser menaces, vulnérabilités et risques Concevoir les contrôles IAM, systèmes et réseau Sécuriser l’application Web, l’API et les données Construire le plan de gestion des vulnérabilités Définir journalisation, détection et réponse à incident Élaborer gouvernance, priorités et architecture cible Atelier final : présenter et défendre le plan de cybersécurité

📚 8 leçons ⏱ 3 à 5 h 🎯 Quiz inclus ⚡ 160 crédits inclus