Analyse de sécurité informatique : SOC et réponse aux incidents
Détecter les attaques, enquêter et y répondre.
Votre projet fil rouge
Enquêter sur une intrusion simulée
- Le besoin
- Reconstituer ce qui s'est passé, dire quoi faire, et le rapporter clairement.
- Les données
- Journaux d'entraînement publics, jamais ceux d'un vrai système sans accord.
- Les outils externes
- SplunkWazuhMITRE ATT&CK
Atelier
Établir les besoins
Qui s'en sert, quel problème ça résout, comment savoir que c'est réussi.
Ce que vous apprendrez
- Réseaux, Linux et Windows côté défense
- Lecture des journaux et outils SIEM
- Enquête et traitement d'un incident
- Rédiger un rapport clair et utile
Certifications visées à la fin du parcours
- Premier niveauCCNA Cybersecurity (200-201)CiscoAnciennement CyberOps Associate ; certaines pages de Cisco portent encore l'ancien nom.
- IntermédiaireMicrosoft Certified: Security Operations Analyst Associate (SC-200)MicrosoftExamen disponible en français.
- IntermédiaireCompTIA Cybersecurity Analyst (CySA+) V4CompTIALa version 3 se retire le 22 décembre 2026 en anglais : préparez la V4.
- AvancéGIAC Certified Incident Handler (GCIH)GIAC
Ces certifications sont délivrées par leurs organismes, pas par Nangmo, et leurs examens se paient auprès d'eux. Vérifiées le 3 novembre 2026 : confirmez la langue, le tarif et le lieu d'examen sur leur site avant de vous inscrire. Ces examens se passent en général sans IA : il faudra savoir lire et raisonner seul.
Pour débuter une carrière dans ce domaine
- 1Apprenez les réseaux et Linux, puis montez un petit laboratoire chez vous.
- 2Entraînez-vous sur des plateformes d'exercices défensifs et gardez vos comptes rendus.
- 3Passez le CCNA Cybersecurity ou SC-200, selon les outils des employeurs de votre région.
- 4Candidatez comme analyste SOC de niveau 1, dans les banques, les télécoms ou les prestataires de sécurité.
Premiers postes à viser
- Analyste SOC niveau 1
- Analyste réponse aux incidents junior
- Technicien sécurité
L'atelier est ouvert, mais les leçons de ce parcours ne sont pas encore en ligne. Dites-nous qu'il vous intéresse : cela nous aide à choisir lesquelles écrire d'abord.