Résistez aux hackeursFormations cybersécurité
Renseignement sur les menaces

Savoir qui vous attaque et comment il s'y prend.

Vos équipes reçoivent des alertes toute la journée sans savoir lesquelles comptent ? On apprend à suivre un attaquant à la trace, à comprendre sa méthode, et surtout à chercher ce qui n'a déclenché aucune alerte.

⏱ 4 jours 3 000 € HT 📅 15 - 18 mars 2027 ✓ Qualiopi · OPCO
Prix3 000 € HT
Durée4 jours
Prochaine session15 - 18 mars 2027
LieuParis · Présentiel ou distanciel
FinancementQualiopi · OPCO

Inscription ou devis intra-entreprise - réponse sous 48 h.

S'inscrire →

À qui s'adresse cette formation

  • Analystes SOC niveaux 2 et 3
  • RSSI et responsables sécurité
  • Consultants CTI
  • Équipes de réponse à incident

Fondamentaux réseau, notions de sécurité. Expérience SIEM recommandée.

À l'issue de la formation

  • Maîtriser le cycle du renseignement cyber appliqué
  • Produire du CTI exploitable par les équipes opérationnelles
  • Déployer et alimenter une plateforme MISP
  • Chasser proactivement les menaces sur un SIEM

GCTI (GIAC), Analyst certifications

Ce que vous apprendrez.

Jour 1

Cycle du renseignement & frameworks

  • Définition des PIR/RFI, niveaux de CTI
  • Sources OSINT, HUMINT, TECHINT
  • Frameworks : MITRE ATT&CK, Diamond Model, Kill Chain
  • Modélisation des acteurs de menace
Jour 2

MISP & partage

  • Installation et configuration MISP
  • Taxonomies, galaxies, IOC vs IOA
  • STIX/TAXII - interopérabilité
  • Automatisation des flux de menace
Jour 3

Threat Hunting pratique

  • Hypothèses de chasse basées sur ATT&CK
  • Hunting sur logs Windows Event Log
  • SIEM queries avancées (Elastic/Splunk)
  • Visualisation des patterns d'attaque
Jour 4

CTI opérationnelle & reporting

  • Intégration CTI → SIEM → SOAR
  • Rédaction d'un bulletin CTI opérationnel
  • Exercice complet : du feed brut à l'alerte
  • Cas pratique sectoriel

Prochaines sessions.

📅
15 - 18 mars 2027 Paris · Présentiel ou distanciel
8 places
📅
19 - 22 juillet 2027 À distance · Distanciel
8 places
📅
6 - 9 décembre 2027 Paris · Présentiel ou distanciel
8 places

Ce qui est compris

  • Plateforme MISP configurée (accès lab)
  • Jeux de données réels anonymisés
  • Templates de rapport CTI

✓ Formation Qualiopi - financement OPCO possible.

Sur le blog

Ces sujets, en version lecture

Voir le blog →

Prêt à rejoindre la prochaine session ?

15 - 18 mars 2027 · Paris · 3 000 € HT