Le problème à résoudre
Les attaques se déroulent souvent pendant des semaines sans être détectées, faute de surveillance centralisée. Quand l’incident éclate, les équipes découvrent qu’elles n’avaient aucune visibilité sur ce qui se passait dans leurs systèmes.
La promesse pour la direction
Votre technicien devient analyste SOC : il centralise les journaux, détecte les comportements suspects en temps réel et déclenche la réponse — donnant à l’entreprise des yeux et des oreilles sur sa sécurité.
Ce que le parcours débloque
Temps réel
Visibilité sur les menaces
Minutes / heures
Délai de détection
Unifiée (SIEM)
Centralisation des logs
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Technicien sécurité / réseau |
| Prérequis | Réseau, systèmes, bases sécurité |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Wazuh · Elastic SIEM · OpenSearch · Suricata · MITRE ATT&CK · Sigma · TheHive
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Fondamentaux SOC Détection & surveillance | Comprendre le rôle et les processus d’un SOC | ✔ Processus de détection compris |
| M2 | Centralisation des logs SIEM | Centraliser les journaux dans un SIEM | ✔ Logs centralisés et exploitables |
| M3 | Règles de détection Use cases | Écrire des règles de détection | ✔ Menaces détectées par règle |
| M4 | Analyse comportementale Détection d’anomalies | Repérer des comportements anormaux | ✔ Comportement suspect détecté |
| M5 | Triage & réponse Gestion d’alertes | Trier et qualifier les alertes | ✔ Alertes qualifiées efficacement |
| M6 | Projet SOC Surveillance réelle | Détecter une attaque simulée réelle | ✔ Soutenance + intrusion détectée |
Ce parcours dans une carrière
Il figure dans un cursus documenté. Voici où il se situe.
C1 · De l’incident à la gouvernance
Aboutissement : Gouvernance informatique