Pré-requis : Des connaissances de base sur le développement d'applications, l'exploitation de systèmes, les systèmes d'exploitation Linux et l'analyse de données/le machine learning seront utiles pour comprendre les technologies présentées
Objectifs : Configurer et gérer l’accès et les identités dans un environnement cloud sécurisé - Assurer la protection des données (chiffrement, gestion des clés, protection au repos et en transit) - Configurer des défenses réseau et sécuriser les communications entre ressources cloud - Gérer les opérations de sécurité, incluant la surveillance des environnements et la réponse aux incidents - Soutenir les exigences de conformité réglementaire et appliquer des contrôles appropriés - Être préparé à passer la certification Professional Cloud Security Engineer
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : CLO102963-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
1 175,00 € HT
940,00 € HT
Comprendre le rôle des identités et des accès dans la sécurisation d’un environnement Google Cloud
Structurer une logique d’authentification et d’autorisation adaptée aux usages
Appliquer les principes de moindre privilège et de séparation des responsabilités
Relier gestion des identités, gouvernance et exploitation sécurisée
Identifier les points de vigilance liés aux comptes, rôles et permissions
Mettre en cohérence sécurité des accès et organisation des environnements cloud
Atelier fil rouge
Définir une stratégie d’accès et d’identités pour un environnement Google Cloud comportant plusieurs profils d’utilisateurs et plusieurs niveaux de responsabilité
Comprendre les enjeux de protection des données au repos et en transit
Relier chiffrement, gestion des clés et exigences de sécurité
Identifier les niveaux de protection adaptés selon la sensibilité des données
Prendre en compte les besoins de confidentialité, de traçabilité et d’exploitation
Mettre en relation sécurité des données, architecture applicative et conformité
Intégrer la protection des données dans une logique globale de sécurisation cloud
Atelier fil rouge
Qualifier les mécanismes de protection à mettre en œuvre pour plusieurs catégories de données dans un environnement Google Cloud
Comprendre les grands principes de sécurité réseau dans Google Cloud
Identifier les mécanismes contribuant à la sécurisation des flux et des communications entre ressources
Relier segmentation, contrôle des accès réseau et réduction de la surface d’attaque
Prendre en compte les communications entre services, applications et environnements
Concevoir une défense réseau cohérente avec le niveau d’exposition des ressources
Mettre en perspective sécurité réseau, performance et simplicité d’exploitation
Atelier fil rouge
Analyser les flux d’une architecture Google Cloud simple et proposer les mesures de sécurisation réseau prioritaires
Comprendre les principes de surveillance de sécurité dans Google Cloud
Identifier les événements et signaux utiles à la détection d’anomalies
Relier supervision, détection, investigation et remédiation
Qualifier les premiers niveaux de réponse à incident dans un environnement cloud
Structurer une logique de surveillance continue compatible avec les besoins d’exploitation
Mettre en place une lecture opérationnelle des incidents de sécurité
Atelier fil rouge
Analyser un scénario d’incident de sécurité sur Google Cloud et proposer une démarche de détection, d’investigation et de première réponse
Comprendre le lien entre exigences réglementaires, sécurité cloud et contrôles techniques
Identifier les principaux enjeux de conformité dans un environnement Google Cloud
Relier gouvernance, journalisation, accès, sécurité des données et auditabilité
Choisir des contrôles appropriés selon le niveau de criticité et de contrainte
Structurer une approche de conformité intégrée à l’architecture et à l’exploitation
Mettre en cohérence sécurité opérationnelle et exigences de pilotage
Atelier fil rouge
Évaluer un environnement Google Cloud au regard d’exigences de conformité et proposer un ensemble cohérent de contrôles de sécurité
Comprendre la structure de l’examen et les domaines évalués
Identifier les attentes du niveau Professional sur Google Cloud
S’entraîner à raisonner sur des scénarios de sécurisation, d’exploitation et de conformité
Repérer les pièges fréquents dans les questions de certification
Adopter une méthode de lecture et de décision adaptée au niveau d’examen
Consolider les axes de révision avant inscription
Atelier fil rouge
Réaliser un entraînement guidé sur des questions de niveau Professional Cloud Security Engineer et corriger les réponses de manière argumentée
Supports pédagogiques : Support officiel, Support du formateur, exercices, cas pratiques, ressources complémentaires et éléments de préparation à l’examen le cas échéant
Modalités de certification : examen optionnel ; accompagnement à l’inscription et à la préparation ; entraînement intégré à la formation.
Formateur : Consultant-formateur certifié Professional Cloud Security Engineer ou niveau supérieur pertinent sur Google Cloud, disposant d’une expérience significative en sécurisation d’environnements cloud, gestion des identités, protection des données, sécurité réseau et réponse aux incidents sur Google Cloud, et d’une expérience avérée en animation de formations professionnelles sur des modules comparables, en classe virtuelle
Prévu avec ce cours :
Labs fournis : oui
Examen : oui (coût en supplément de 180 € HT)
Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.
Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date n’est actuellement planifiée pour cette formation. Nous pouvons toutefois organiser cette formation à la demande dans un format adapté à votre besoin, y compris dans votre entreprise.
Contactez-nous pour prévoir une session avec notre formulaire de contact ou par téléphone au 09 72 37 73 73