• Bootcamp 1 - Administration systèmes Linux & scripts
  Installer et configurer une VM Debian avec interface graphique et réseau.
  Utiliser les commandes Linux de base (navigation, fichiers, recherche).
  Gérer utilisateurs, groupes et permissions.
  Manipuler fichiers et répertoires (compression, décompression, traitement texte/CSV).
  Administrer les processus et surveiller les ressources système.
  Automatiser avec des scripts Bash et planifier via cron.
  Appliquer des pratiques de sécurisation des scripts.
  Comprendre les notions de virtualisation (hyperviseurs, images, réseau virtuel).
  ‍
• Bootcamp 2 - Projet système & supervision
  Administrer et sécuriser des infrastructures systèmes, réseaux et virtualisées.
  Détecter et traiter les incidents de sécurité.
  Contribuer à la mise en œuvre de la politique de sécurité.
  Concevoir et déployer une évolution d’infrastructure.
  Mettre en place un annuaire Active Directory et gérer les identités.
  Automatiser et sécuriser avec des scripts PowerShell.
  Installer un bastion Apache Guacamole pour centraliser les accès distants.
  Déployer un reverse proxy HTTPS avec Nginx et contrôler les accès.
  Mettre en place un portail captif avec Alcasar et surveiller le trafic réseau.
  Évaluer les risques cybersécurité d’une PME et définir un plan de remédiation.
  Vérifier la conformité aux normes de sécurité.
  ‍
• Bootcamp 3 - Réseaux fondamentaux & services
  Administrer et sécuriser des infrastructures réseaux et systèmes.
  Concevoir des solutions techniques pour faire évoluer l’infrastructure.
  Évaluer et analyser le niveau de sécurité d’une infrastructure.
  Configurer des réseaux simulés avec Cisco Packet Tracer.
  Gérer l’adressage IP (statique, DHCP).
  Mettre en place DMZ et VLANs pour la segmentation et la sécurité.
  Déployer et configurer des serveurs DHCP et DNS sur Debian.
  Installer un serveur FTP sécurisé (SFTP) avec restrictions d’accès.
  Mettre en place un serveur OpenVPN avec chiffrement robuste.
  Configurer des clients VPN et assurer la résilience.
  Documenter les mesures de sécurité appliquées aux services réseau et VPN.
  ‍

• Bloc 1 - Cloud public & Infrastructure as Code (AWS, Azure, Terraform, Ansible)
  Déployer des infrastructures Cloud (AWS, Azure, GCP).
  Automatiser le provisioning via Terraform et Ansible.
  Gérer les permissions et identités dans le Cloud.
  Appliquer les bonnes pratiques de sécurité (réseau, stockage, chiffrement).
  ‍
• Bloc 2 - Conteneurisation Docker
  Créer, configurer et exécuter des conteneurs.
  Construire des images sécurisées.
  Gérer un registre privé de conteneurs.
  Intégrer Docker dans une chaîne CI/CD.
  ‍
• Bloc 3 - Orchestration Kubernetes
  Déployer et administrer un cluster Kubernetes.
  Gérer pods, services, ingress et volumes.
  Automatiser les déploiements.
  Sécuriser un cluster (RBAC, secrets, network policies).
  ‍
• Bloc 4 - Sécurisation Active Directory & EntraID
  Créer et gérer utilisateurs, groupes et GPOs.
  Administrer l’authentification (Kerberos, NTLM).
  Intégrer AD avec EntraID (Azure AD).
  Gérer les accès et droits dans un environnement hybride.
  Évaluer la sécurité et la conformité d’un AD avec PingCastle.
  Auditer et détecter les vulnérabilités AD via Purple Knight.
  
  Bloc 5 - Gouvernance, normes & conformité
  Appliquer les référentiels ISO 27001, ISO 27005 et ITIL.
  Mettre en conformité un SI avec le RGPD.
  Identifier les écarts et planifier des actions correctives.
  Contribuer à la conformité NIS2 et PCI-DSS.

• Bloc 6 - Supervision & analyse de sécurité
  Annule Configurer une stack ELK/SIEM/Wazuh pour la collecte de logs.
  Définir des règles de corrélation et détection d’incidents.
  Mettre en place des dashboards et alertes.
  Réaliser une analyse post-incident.
  ‍
• Bloc 7 - CERT : Surveillance, Analyse & Réaction automatisée (SOC, SOAR)
  Contribuer aux activités quotidiennes d’un SOC (surveillance, détection, investigation).
  Configurer et exploiter une plateforme SIEM pour la corrélation d’événements.
  Mettre en œuvre des playbooks d’automatisation via SOAR.
  Identifier, prioriser et escalader les incidents selon leur criticité.
  Simuler des attaques (red team) et vérifier la détection par le SOC.
  Participer à des exercices de crise type Purple Team.
  ‍
• Bloc 8 - EDR/XDR & Threat Hunting avec Palo Alto
  Déployer et administrer une solution EDR/XDR.
  Détecter des comportements suspects (processus anormaux, connexions réseau, fichiers malveillants).
  Réaliser des investigations proactives de type threat hunting.
  Produire et enrichir des indicateurs de compromission (IoCs).
  Exploiter Cortex XDR de Palo Alto pour la corrélation multi-sources.
  Développer des règles de chasse personnalisées (queries, détection avancée).
  ‍
• Bloc 9 - Analyse Forensique (mémoire, disque, logs, rapport d’investigation)
  Acquérir des preuves numériques en respectant la chaîne de conservation.
  Analyser une image disque (système de fichiers, artefacts, timeline).
  Exploiter la mémoire vive avec Volatility pour détecter des traces d’intrusion.
  Corréler les logs systèmes, applicatifs et réseau dans un rapport d’investigation.
  Utiliser des frameworks d’analyse (Autopsy, TheHive, KAPE, Velociraptor).

Volume horaire : 140h

• Bloc 10 - Pentest niveau 1 : vulnérabilités & scans (Nmap, Nessus, OpenVAS)
  Réaliser une cartographie réseau (Nmap).
  Identifier les vulnérabilités via Nessus et OpenVAS.
  Effectuer un scan d’applications web selon l’OWASP.
  Rédiger un rapport de vulnérabilités.
  ‍
• Bloc 11 - Pentest niveau 2 : attaque & défense (Metasploit, Wi-Fi, Red Team vs Blue Team)
  Exploiter des failles avec Metasploit.
  Réaliser une attaque Wi-Fi (WPA2, Evil Twin).
  Mettre en place un scénario Red Team vs Blue Team.
  Proposer des contre-mesures techniques.
  ‍
• Bloc 12 - Préparation à l’examen final (cas fil rouge, mise en pratique, simulation)
  Réviser les compétences transverses et bonus par des mises en pratique.
  Travailler sur un cas fil rouge complet (infra + sécurité + pentest).
  S’entraîner via simulation d’épreuves (techniques et écrites).
  Développer la capacité à argumenter et restituer à l’oral.

Volume horaire : 125h