Cybersecurity Analyst professionnel — Détection, investigation et réponse à incident
Parcours professionnel complet pour apprendre à détecter, qualifier, investiguer et contribuer à traiter des incidents de cybersécurité.
Le Cybersecurity Analyst surveille les systèmes, identités, réseaux, endpoints et environnements cloud afin de détecter les comportements anormaux, qualifier les alertes et contribuer à la réponse aux incidents. Il travaille à partir de journaux, télémétries et preuves numériques, distingue faits et hypothèses, puis documente et escalade ses conclusions de façon traçable.
Ce parcours vous apprend à maîtriser les fondamentaux réseau, système et identité, le SIEM, le triage SOC, la threat intelligence, l’investigation, la réponse à incident, le threat hunting, le cloud, les règles de détection, SOAR, les vulnérabilités et le pilotage SOC. Les exercices restent défensifs et contrôlés : chaque conclusion doit être soutenue par des preuves, des vérifications et une décision professionnelle explicable.
metiers_prof_cybersecurity_analyst_outcome
15 cours • 150 leçons interactives • de 45 à 75 heures de formation conversationnelle
Meilleure offre
Pack Complet — Cybersecurity Analyst
399,00 € HT
Économie : 124,80 €
74,70 €
64,90 HT
Économie : 9,80 €
Fondations réseau, système et identité
Comprendre l'environnement technique, réseau et identitaire nécessaire à l'analyse d'événements de sécurité.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Aucun prérequis avancé. Une culture générale informatique et une capacité à suivre des consignes techniques sont recommandées.
- Comprendre le rôle du Cybersecurity Analyst, du SOC et des équipes de réponse à incident
- Lire une résolution DNS et identifier les traces laissées par une communication réseau
- Lire une capture réseau simple (pcap) et identifier les champs utiles à l'investigation
- Comprendre les modèles de confiance zero trust et leur impact sur la détection
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Comprendre les modèles de confiance zero trust et leur impact sur la détection
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
24,90 € HT
Mécanismes d'attaque, vulnérabilités et sources de logs
Reconnaître les mécanismes d'attaque courants et identifier les sources de journalisation disponibles pour l'analyse.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Aucun prérequis avancé. Une culture générale informatique et une capacité à suivre des consignes techniques sont recommandées.
- Identifier les principaux composants de sécurité Windows et Linux
- Comprendre les phases d'une attaque à l'aide d'un référentiel de tactiques et techniques
- Distinguer les catégories de malware : ver, cheval de Troie, rootkit, logiciel espion
- Comprendre le rôle d'un EDR et ce qu'il capture par rapport à un SIEM
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Comprendre le rôle d'un EDR et ce qu'il capture par rapport à un SIEM
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
24,90 € HT
Lecture d'événements et preuve
Interpréter un événement de sécurité avec rigueur et appliquer les principes de collecte et de préservation de la preuve.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Aucun prérequis avancé. Une culture générale informatique et une capacité à suivre des consignes techniques sont recommandées.
- Lire un événement de sécurité et distinguer fait, contexte, hypothèse et conclusion
- Construire une première matrice de criticité pour hiérarchiser alertes et incidents
- Rédiger une note d'analyse factuelle en séparant clairement observation et interprétation
- Atelier professionnel : reconstituer une intrusion simple à partir d'un ensemble de journaux
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : reconstituer une intrusion simple à partir d'un ensemble de journaux
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
24,90 € HT
89,70 €
76,90 HT
Économie : 12,80 €
Architecture SIEM et recherche dans les logs
Exploiter un SIEM et rechercher efficacement dans les journaux pour construire une première lecture des événements.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Connaître les fondamentaux introduits dans les premiers cours du parcours ou disposer d’une expérience pratique équivalente.
- Comprendre l'architecture d'un SIEM et le chemin ingestion, normalisation, corrélation et alerte
- Qualifier une alerte d'authentification anormale et rechercher les connexions associées
- Écrire des requêtes de recherche efficaces avec opérateurs booléens et expressions régulières
- Gérer le bruit et le volume de logs sans perdre en couverture de détection
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Gérer le bruit et le volume de logs sans perdre en couverture de détection
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
29,90 € HT
Analyse d'alertes réseau, email et renseignement
Analyser des alertes réseau et email, et mobiliser la threat intelligence pour enrichir le contexte d'une alerte.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Connaître les fondamentaux introduits dans les premiers cours du parcours ou disposer d’une expérience pratique équivalente.
- Examiner un événement réseau : domaine, IP, port, protocole, volume et direction
- Distinguer faux positif, vrai positif bénin, incident confirmé et événement indéterminé
- Décortiquer une chaîne d'infection à partir d'une pièce jointe ou d'un lien malveillant
- Identifier les faux négatifs potentiels d'une source de détection donnée
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Identifier les faux négatifs potentiels d'une source de détection donnée
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
29,90 € HT
Sévérité, escalade et qualité de détection
Prioriser les alertes, escalader les cas complexes et mesurer la qualité des règles de détection.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Connaître les fondamentaux introduits dans les premiers cours du parcours ou disposer d’une expérience pratique équivalente.
- Déterminer sévérité et priorité selon impact, portée, privilèges et criticité des actifs
- Mesurer qualité d'une règle : précision, couverture, volume et coût de traitement
- Mesurer le temps moyen de traitement d'une alerte et identifier les goulots d'étranglement
- Atelier professionnel : traiter une file d'alertes SOC et produire les décisions de triage
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : traiter une file d'alertes SOC et produire les décisions de triage
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
29,90 € HT
104,70 €
89,90 HT
Économie : 14,80 €
Déclenchement et timeline d'investigation
Déclencher une investigation structurée et reconstituer une timeline fiable des actions de l'attaquant.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Connaître les fondamentaux introduits dans les premiers cours du parcours ou disposer d’une expérience pratique équivalente.
- Déclencher une investigation à partir d'un incident confirmé et définir son périmètre initial
- Analyser connexions sortantes, téléchargements, exfiltration potentielle et command-and-control
- Corréler des timelines provenant de sources cloud et on-premise
- Distinguer usage légitime et abus de privilèges sur un compte à haut niveau d'accès
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Distinguer usage légitime et abus de privilèges sur un compte à haut niveau d'accès
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
34,90 € HT
Collecte, impact et confinement
Collecter les éléments techniques utiles, qualifier l'impact d'un incident et décider des mesures de confinement.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Collecter les éléments utiles sur un endpoint sans détruire les traces
- Coordonner réinitialisation de secrets, révocation de sessions et blocages temporaires
- Évaluer l'impact financier et réputationnel d'un incident au-delà du technique
- Vérifier l'efficacité d'une mesure de confinement après son application
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Vérifier l'efficacité d'une mesure de confinement après son application
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
34,90 € HT
Restauration, documentation et retour d'expérience
Restaurer les services en toute sécurité, documenter l'incident et transformer le retour d'expérience en amélioration continue.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Restaurer les services avec contrôles avant remise en production
- Conduire un retour d'expérience et transformer les constats en actions correctives
- Adapter un message de crise selon l'audience technique, managériale ou externe
- Atelier professionnel : gérer un incident de compromission de compte avec propagation interne
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : gérer un incident de compromission de compte avec propagation interne
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
34,90 € HT
119,70 €
101,90 HT
Économie : 17,80 €
Hypothèses de hunting et comportements suspects
Formuler et tester des hypothèses de threat hunting à partir de comportements plutôt que d'indicateurs isolés.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Formuler une hypothèse de threat hunting à partir d'une technique d'attaque ou d'un risque métier
- Créer une baseline d'activité normale pour identifier les écarts significatifs
- Construire une base de connaissances des hypothèses déjà testées et de leurs résultats
- Utiliser un langage de requête avancé pour explorer de grands volumes de données
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Utiliser un langage de requête avancé pour explorer de grands volumes de données
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
39,90 € HT
Investigation cloud, latérale et exfiltration
Étendre l'investigation aux environnements cloud et hybrides, et rechercher les signes de mouvement latéral et d'exfiltration.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Interpréter artefacts de persistance et traces d'exécution sur un système
- Rechercher signes d'exfiltration par volume, destination, compression ou comportement inhabituel
- Identifier une mauvaise configuration IAM cloud exploitée par un attaquant
- Cartographier les angles morts de télémétrie entre environnements on-premise et cloud
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Cartographier les angles morts de télémétrie entre environnements on-premise et cloud
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
39,90 € HT
Ingénierie de détection et automatisation
Concevoir, tester et faire vivre des règles de détection, et automatiser la réponse avec validation humaine.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Concevoir une règle de détection avec logique, contexte, exclusions et niveau de sévérité
- Automatiser le triage et la réponse avec SOAR et IA défensive : enrichissement, résumé, orchestration, actions contrôlées et validation humaine
- Mesurer la réduction du temps de traitement apportée par une automatisation SOAR
- Atelier professionnel : mener un hunt complet, investiguer un scénario hybride et livrer une amélioration de détection ou d'automatisation validée
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : mener un hunt complet, investiguer un scénario hybride et livrer une amélioration de détection ou d'automatisation validée
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
39,90 € HT
135,00 €
114,90 HT
Économie : 20,10 €
Modèle opérationnel et pilotage SOC
Définir un modèle opérationnel SOC et piloter ses priorités, son backlog et sa performance.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Définir un modèle opérationnel SOC adapté à la taille, aux risques et aux contraintes de l'organisation
- Piloter un backlog de détections, hunts, playbooks et dettes de télémétrie
- Choisir entre un SOC interne, externalisé ou hybride selon le contexte organisationnel
- Présenter une feuille de route d'amélioration continue du dispositif de détection
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Présenter une feuille de route d'amélioration continue du dispositif de détection
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
45,00 € HT
Vulnérabilités, crise et conformité
Piloter la gestion des vulnérabilités, préparer l’organisation aux crises, couvrir les angles morts de visibilité et relier les dispositifs aux exigences de conformité applicables.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Éviter les KPI trompeurs fondés uniquement sur le volume d'alertes traitées
- Organiser des exercices de crise et simulations techniques de type table-top
- Prioriser un plan de comblement des angles morts de télémétrie selon le risque
- Adapter un playbook de crise à un secteur réglementé spécifique
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : Adapter un playbook de crise à un secteur réglementé spécifique
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
45,00 € HT
Gouvernance, portfolio et restitution
Intégrer le retour d'expérience dans la gestion des risques, répondre aux obligations réglementaires et restituer son travail.
Informations sur la formation
Professionnels IT, analystes sécurité, administrateurs, ingénieurs systèmes ou réseaux et profils en reconversion souhaitant développer les compétences opérationnelles du métier de Cybersecurity Analyst.
Maîtriser les fondamentaux du parcours ou disposer d’une expérience équivalente. Les cours avancés réutilisent les méthodes, outils et contrôles étudiés précédemment.
- Intégrer le retour d'expérience des incidents dans la gestion des risques et des vulnérabilités
- Construire un portfolio professionnel d'investigations, règles et rapports anonymisés
- Construire un tableau de bord de pilotage destiné à un comité de direction
- Projet final : piloter un incident majeur simulé puis présenter plan de remédiation et amélioration du SOC
- Appliquer les méthodes et outils du cours à une situation professionnelle représentative.
- Produire un résultat exploitable et vérifiable en mobilisant les notions étudiées : piloter un incident majeur simulé puis présenter plan de remédiation et amélioration du SOC
- Contrôler la qualité des données, résultats, preuves ou décisions avant restitution ou mise en œuvre.
- Documenter la démarche, expliquer les limites et défendre les choix réalisés auprès d’un interlocuteur professionnel.
3 à 5 h
45,00 € HT