Public : Toute personne en charge de la sécurité d’un système d’information ou intervenant sur le réseau ou la mise en place de serveurs d’entreprise (administrateurs systèmes / réseaux, intégrateurs, techniciens)
Durée : 5 jour(s)
Pré-requis : Bonnes connaissances générales des systèmes d’information, bases solides en réseaux TCP/IP et en administration de serveurs (Linux et/ou Windows).
Objectifs : Savoir concevoir et réaliser une architecture de sécurité adaptée aux besoins de l’organisation - Mettre en œuvre les principaux moyens de sécurisation des réseaux (filtrage, segmentation, accès distants, protection périmétrique) - Disposer d’une première approche structurée de la sécurisation des serveurs (durcissement, mises à jour, droits, journaux) - Découvrir et comprendre l’apport de la cryptographie pour sécuriser les échanges d’informations
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : CYB445-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
3 175,00 € HT
Panorama des menaces actuelles : ransomware, phishing, compromission de comptes, fuites de données
Principes de base : confidentialité, intégrité, disponibilité, traçabilité (CIA + logging)
Notions de conformité : RGPD, bonnes pratiques ANSSI, familles de normes ISO 2700x
Rôles et responsabilités : utilisateur, admin système/réseau, RSSI, prestataires
Atelier fil rouge : découverte du SI d’une PME fictive (cartographie rapide des actifs et premiers risques identifiés)
Différencier menace, vulnérabilité, impact, probabilité, risque
Identifier les actifs critiques : données, services, utilisateurs sensibles, accès distants
Construire des scénarios de risques simples (ex. ransomware, compte VPN volé, poste admin compromis)
Introduire les bases d’une démarche d’analyse de risques (inspirée EBIOS / ISO 27005 sans formalisme lourd)
Atelier fil rouge : élaboration en groupe de 2 ou 3 scénarios de risques réalistes pour la PME fictive
Sécurité organisationnelle : politiques, chartes, gestion des habilitations, sensibilisation utilisateurs
Sécurité des systèmes : postes de travail, serveurs, comptes d’administration, mises à jour
Sécurité réseau : segmentation, filtrage, accès distants, exposition Internet
Sécurité applicative : mises à jour, durcissement, gestion des accès, prise en compte OWASP au niveau macro
Atelier fil rouge : définition d’un plan de mesures de sécurité « par couches » pour le SI de la PME (données, systèmes, réseau, usage)
Identifier les données sensibles : données clients, RH, secrets techniques, sauvegardes
Contrôles d’accès : principes de moindre privilège, séparation des rôles, droits d’accès robustes
Sauvegardes et restauration : 3-2-1, tests de restauration, protection des sauvegardes contre le ransomware
Chiffrement des données au repos : disques, volumes, clés de chiffrement, bonnes pratiques
Atelier fil rouge : choix d’une stratégie de sauvegarde et de chiffrement adaptée aux données critiques de la PME
Contraintes de sécurité : intégrité, confidentialité, authentification, non-répudiation
Principes de chiffrement symétrique / asymétrique, certificats, PKI (niveau vulgarisation)
Sécurisation des échanges : HTTPS/TLS, VPN site à site et VPN nomade, email chiffré (vue d’ensemble)
Risques liés aux réseaux sans fil et aux accès distants (Wi-Fi invité, télétravail, BYOD)
Atelier fil rouge : définir les règles d’accès à distance (VPN, Wi-Fi, comptes) pour les collaborateurs de la PME
Rappels sur les permissions standards et étendues (users, groups, sudo, ACL)
Durcissement de base d’un serveur Linux exposé (services, ports, mises à jour, SSH, journaux)
Introduction à PAM : principes, exemples simples (verrouillage de compte, contraintes de mot de passe)
Présentation des mécanismes de confinement (AppArmor, SELinux) et cas d’usage concrets
Pare-feu sur Linux (iptables/nftables) : règles simples de filtrage et journalisation basique
Surveillance et traces : journaux système (journald, syslog), introduction à auditd et fail2ban
Atelier fil rouge : durcir un serveur Linux de la PME (SSH, services, utilisateurs, pare-feu simple, première politique de logs)
Principes de sécurité Windows : comptes, groupes, UAC, mises à jour, antivirus / EDR
Bonnes pratiques sur un poste ou un serveur Windows membre d’un domaine (approche conceptuelle)
Gestion des droits et des partages : éviter les droits excessifs, comprendre les ACL de base
Pare-feu Windows et paramètres réseau : profils, règles entrantes / sortantes, diagnostics simples
Journal d’événements : savoir où chercher, types de journaux, premiers réflexes d’analyse
Atelier pratique : lecture de journaux Windows et identification de quelques événements de sécurité simples (logons, erreurs, services)
Rappels : modèles de référence, IP, ports, services, exposition Internet
Segmentation réseau : VLAN, DMZ, zones utilisateurs / serveurs, accès administrateurs
Principes de filtrage : pare-feu, proxies, filtrage sortant, gestion des accès distants (VPN, bastions)
Introduction aux IDS/IPS et au monitoring réseau : concepts, positionnement dans l’architecture
Illustration avec un IDS open source (Suricata ou équivalent) via un exemple préparé (lecture d’alertes, types de détections) sans déploiement complet
Atelier fil rouge : proposer une architecture réseau segmentée et un schéma de filtrage pour la PME (Internet, Wi-Fi, VPN, serveurs internes)
Objectifs d’un audit de sécurité : constat, priorisation, plan d’actions
Conduire un audit léger de configuration sur Linux et Windows : checklists et outils simples
Vérifier le cloisonnement applicatif et utilisateur, et les risques liés à la maintenance (versions, config, comptes techniques)
Introduire les bases de la supervision sécurité (SIEM / SOC) au niveau conceptuel : centralisation des logs, alertes, tableaux de bord
Atelier fil rouge : mini-audit final du SI de la PME (synthèse des mesures mises en place et priorisation des prochains chantiers)
Délai d'accès :Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Dans le cas d’un financement via votre CPF, la validation de votre dossier devra être réalisée 11 jours ouvrés avant le début de formation
Modalités d’évaluation : Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs
Cette formation est centrée sur la mise en œuvre opérationnelle de la sécurité des systèmes et réseaux. Elle peut être complétée par les formations de la rubrique Hacking et sécurité pour approfondir la vision offensive et les tests d’intrusion.
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
| Lieu | Date | Remisé | Actions |
|---|---|---|---|
| Bordeaux | Du 05/01/2026 au 09/01/2026 | Oui | S'inscrire |
| Bordeaux | Du 02/03/2026 au 06/03/2026 | Oui | S'inscrire |
| Bordeaux | Du 08/06/2026 au 12/06/2026 | Oui | S'inscrire |
| Bordeaux | Du 10/08/2026 au 14/08/2026 | Oui | S'inscrire |
| Bordeaux | Du 05/10/2026 au 09/10/2026 | Oui | S'inscrire |
| Bordeaux | Du 07/12/2026 au 11/12/2026 | Oui | S'inscrire |
| Distance | Du 01/12/2025 au 05/12/2025 | Oui | S'inscrire |
| Distance | Du 19/01/2026 au 23/01/2026 | Oui | S'inscrire |
| Distance | Du 23/02/2026 au 27/02/2026 | Oui | S'inscrire |
| Distance | Du 18/05/2026 au 22/05/2026 | Oui | S'inscrire |
| Distance | Du 01/06/2026 au 05/06/2026 | Oui | S'inscrire |
| Distance | Du 03/08/2026 au 07/08/2026 | Oui | S'inscrire |
| Distance | Du 17/08/2026 au 21/08/2026 | Oui | S'inscrire |
| Distance | Du 28/09/2026 au 02/10/2026 | Oui | S'inscrire |
| Distance | Du 16/11/2026 au 20/11/2026 | Oui | S'inscrire |
| Distance | Du 30/11/2026 au 04/12/2026 | Oui | S'inscrire |
| Lille | Du 01/12/2025 au 05/12/2025 | Oui | S'inscrire |
| Lille | Du 23/02/2026 au 27/02/2026 | Oui | S'inscrire |
| Lille | Du 01/06/2026 au 05/06/2026 | Oui | S'inscrire |
| Lille | Du 03/08/2026 au 07/08/2026 | Oui | S'inscrire |
| Lille | Du 28/09/2026 au 02/10/2026 | Oui | S'inscrire |
| Lille | Du 30/11/2026 au 04/12/2026 | Oui | S'inscrire |
| Lyon | Du 01/12/2025 au 05/12/2025 | Oui | S'inscrire |
| Lyon | Du 12/01/2026 au 16/01/2026 | Oui | S'inscrire |
| Lyon | Du 09/03/2026 au 13/03/2026 | Oui | S'inscrire |
| Lyon | Du 15/06/2026 au 19/06/2026 | Oui | S'inscrire |
| Lyon | Du 17/08/2026 au 21/08/2026 | Oui | S'inscrire |
| Lyon | Du 12/10/2026 au 16/10/2026 | Oui | S'inscrire |
| Lyon | Du 14/12/2026 au 18/12/2026 | Oui | S'inscrire |
| Marseille | Du 01/12/2025 au 05/12/2025 | Oui | S'inscrire |
| Marseille | Du 12/01/2026 au 16/01/2026 | Oui | S'inscrire |
| Marseille | Du 09/03/2026 au 13/03/2026 | Oui | S'inscrire |
| Marseille | Du 15/06/2026 au 19/06/2026 | Oui | S'inscrire |
| Marseille | Du 17/08/2026 au 21/08/2026 | Oui | S'inscrire |
| Marseille | Du 12/10/2026 au 16/10/2026 | Oui | S'inscrire |
| Marseille | Du 14/12/2026 au 18/12/2026 | Oui | S'inscrire |
| Montpellier | Du 05/01/2026 au 09/01/2026 | Oui | S'inscrire |
| Montpellier | Du 02/03/2026 au 06/03/2026 | Oui | S'inscrire |
| Montpellier | Du 08/06/2026 au 12/06/2026 | Oui | S'inscrire |
| Montpellier | Du 10/08/2026 au 14/08/2026 | Oui | S'inscrire |
| Montpellier | Du 05/10/2026 au 09/10/2026 | Oui | S'inscrire |
| Montpellier | Du 07/12/2026 au 11/12/2026 | Oui | S'inscrire |
| Nantes | Du 08/12/2025 au 12/12/2025 | Oui | S'inscrire |
| Nantes | Du 19/01/2026 au 23/01/2026 | Oui | S'inscrire |
| Nantes | Du 16/03/2026 au 20/03/2026 | Oui | S'inscrire |
| Nantes | Du 22/06/2026 au 26/06/2026 | Oui | S'inscrire |
| Nantes | Du 24/08/2026 au 28/08/2026 | Oui | S'inscrire |
| Nantes | Du 19/10/2026 au 23/10/2026 | Oui | S'inscrire |
| Nice | Du 01/12/2025 au 05/12/2025 | Oui | S'inscrire |
| Nice | Du 12/01/2026 au 16/01/2026 | Oui | S'inscrire |
| Nice | Du 09/03/2026 au 13/03/2026 | Oui | S'inscrire |
| Nice | Du 15/06/2026 au 19/06/2026 | Oui | S'inscrire |
| Nice | Du 17/08/2026 au 21/08/2026 | Oui | S'inscrire |
| Nice | Du 12/10/2026 au 16/10/2026 | Oui | S'inscrire |
| Nice | Du 14/12/2026 au 18/12/2026 | Oui | S'inscrire |
| Paris | Du 23/02/2026 au 27/02/2026 | Oui | S'inscrire |
| Paris | Du 01/06/2026 au 05/06/2026 | Oui | S'inscrire |
| Paris | Du 03/08/2026 au 07/08/2026 | Oui | S'inscrire |
| Paris | Du 28/09/2026 au 02/10/2026 | Oui | S'inscrire |
| Paris | Du 30/11/2026 au 04/12/2026 | Oui | S'inscrire |
| Rennes | Du 08/12/2025 au 12/12/2025 | Oui | S'inscrire |
| Rennes | Du 19/01/2026 au 23/01/2026 | Oui | S'inscrire |
| Rennes | Du 16/03/2026 au 20/03/2026 | Oui | S'inscrire |
| Rennes | Du 22/06/2026 au 26/06/2026 | Oui | S'inscrire |
| Rennes | Du 24/08/2026 au 28/08/2026 | Oui | S'inscrire |
| Rennes | Du 19/10/2026 au 23/10/2026 | Oui | S'inscrire |
| Strasbourg | Du 08/12/2025 au 12/12/2025 | Oui | S'inscrire |
| Strasbourg | Du 19/01/2026 au 23/01/2026 | Oui | S'inscrire |
| Strasbourg | Du 16/03/2026 au 20/03/2026 | Oui | S'inscrire |
| Strasbourg | Du 22/06/2026 au 26/06/2026 | Oui | S'inscrire |
| Strasbourg | Du 24/08/2026 au 28/08/2026 | Oui | S'inscrire |
| Strasbourg | Du 19/10/2026 au 23/10/2026 | Oui | S'inscrire |
| Toulouse | Du 05/01/2026 au 09/01/2026 | Oui | S'inscrire |
| Toulouse | Du 02/03/2026 au 06/03/2026 | Oui | S'inscrire |
| Toulouse | Du 08/06/2026 au 12/06/2026 | Oui | S'inscrire |
| Toulouse | Du 10/08/2026 au 14/08/2026 | Oui | S'inscrire |
| Toulouse | Du 05/10/2026 au 09/10/2026 | Oui | S'inscrire |
| Toulouse | Du 07/12/2026 au 11/12/2026 | Oui | S'inscrire |
Bât Ravezies - 2e étage 250 avenue Emile Counord
33300 Bordeaux
Liaison directe de la gare Bordeaux Saint-Jean via le tram C
Rue de la Loi, 23
1040 Bruxelles
32 Boulevard Vincent Gâche
44000 Nantes
c/o CCI France Suisse Route de Jussy 35 Case postale 6298
CH-1211 Thônex - Genève
46 rue des Canonniers - 2è étage
59800 Lille
Proche des deux gares
5 Rue Goethe
L-1637 Luxembourg
62 rue de Bonnel - 1er étage Ascenseur à droite de l'entrée
69003 Lyon
38/40 rue de la République Escalier A, 1er étage
13001 Marseille
A proximité du vieux port
26 Allée de Mycènes Le Thèbes, Bât. A, 3è étage
34000 Montpellier
Quartier Antigone
32 Boulevard Vincent Gâche 5 ème étage
44200 Nantes
455 promenade des Anglais Bât Arenice, 7è étage
06200 Nice
11 rue Antoine Bourdelle
75015 Paris
dans le 15e arrondissement
3 place du Général Giraud
35000 Rennes
4 rue de Sarrelouis - 4è étage
67000 Strasbourg
1 place Occitane Bât. Le Sully - 4è étage
31000 Toulouse
Proche de Jean-Jaurès et du Capitole