Le problème à résoudre
Les attaquants les plus avancés contournent les détections automatiques et restent dissimulés des mois durant. Attendre une alerte ne suffit pas face à des menaces conçues pour passer inaperçues.
La promesse pour la direction
Votre analyste devient chasseur de menaces : il traque proactivement les attaquants dissimulés (threat hunting) et simule des attaques avancées (red team) pour éprouver et renforcer les défenses en continu.
Ce que le parcours débloque
Traquée
Détection des menaces avancées
Proactive
Posture
comblés
Angles morts de détection Identifiés et
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Analyste SOC / sécurité confirmé |
| Prérequis | Détection, systèmes, offensif de base |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 75 % en lab |
Pile technique maîtrisée à l’issue
MITRE ATT&CK · Atomic Red Team · Velociraptor · Sysmon · Caldera · Sigma · Kali
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Threat hunting Chasse proactive | Formuler et tester des hypothèses de chasse | ✔ Hypothèses de menace testées |
| M2 | Techniques d’attaque ATT&CK avancé | Reproduire des techniques d’attaquants | ✔ Techniques reproduites en lab |
| M3 | Red teaming Simulation d’adversaire | Conduire une campagne offensive contrôlée | ✔ Campagne red team menée |
| M4 | Détection des angles morts Gap analysis | Identifier les failles de détection | ✔ Angles morts comblés |
| M5 | Purple team Amélioration continue | Confronter attaque et défense | ✔ Détections renforcées |
| M6 | Projet hunting Exercice réel | Mener une chasse et une red team réelles | ✔ Soutenance + menace débusquée |