Analyste en opérations de cybersécurité, certification CCOA

Description

Les centres opérationnels de sécurité (SOC) et les équipes de réponse aux incidents ont besoin d’analystes capables de détecter les menaces, d’analyser les alertes, d’investiguer les incidents et de protéger les actifs de manière opérationnelle.

La certification CCOA (Certified Cybersecurity Operations Analyst) de l’ISACA valide ces compétences techniques pratiques. Son examen hybride combine questions à choix multiple et mises en situation pratiques sur environnements virtuels.

Cette formation prépare à l’examen CCOA. Elle alterne apports théoriques et exercices pratiques : analyse de journaux et de trafic réseau, détection d’indicateurs de compromission, investigation, analyse de logiciels malveillants, gestion des vulnérabilités.

Elle s’adresse aux analystes SOC, techniciens et administrateurs systèmes et réseaux, et aux professionnels IT qui souhaitent évoluer vers les opérations de cybersécurité. Elle constitue aussi une excellente préparation au brevet fédéral de Cyber Security Specialist.

L’examen se passe en anglais. Les conditions d’admission, le format détaillé et le prix de l’examen sont fixés par l’ISACA ; l’examen n’est pas compris dans le prix du cours.

Objectifs pédagogiques

• maîtriser les bases techniques nécessaires aux opérations de sécurité : réseaux, cloud, systèmes, ligne de commande, scripts

• comprendre la gouvernance, la conformité et la gestion des risques en cybersécurité

• connaître les acteurs de la menace et leurs tactiques, techniques et procédures (TTP)

• détecter, analyser et traiter les incidents de sécurité

• protéger les actifs : contrôles, gestion des identités et des accès, gestion des vulnérabilités

• se préparer à l’examen CCOA

Programme

Le programme couvre les 5 domaines de l’examen CCOA de l’ISACA :

Bases technologiques

• réseaux, cloud, bases de données

• virtualisation et conteneurs

• ligne de commande et scripts

Principes de cybersécurité et risques

• gouvernance, conformité et gestion des risques

• modèles de cybersécurité, risques réseau, cloud et chaîne d’approvisionnement

Tactiques, techniques et procédures des attaquants

• acteurs de la menace, vecteurs et types d’attaques, chaîne d’attaque (MITRE ATT&CK)

• tests d’intrusion

Détection et réponse aux incidents

• outils de surveillance (SIEM), journaux et alertes, indicateurs de compromission

• gestion des incidents

• investigation numérique, analyse de logiciels malveillants et du trafic réseau

Sécurisation des actifs

• contrôles de sécurité, gestion des identités et des accès

• plans de continuité et de reprise

• cycle de gestion des vulnérabilités

Préparation à l’examen

• exercices pratiques et examens blancs

Public cible & prérequis

• bonnes connaissances en réseaux et en systèmes (Windows et Linux)

• premières notions de sécurité (niveau CompTIA Security+ recommandé)

• compréhension de l’anglais technique écrit, la documentation et l’examen étant en anglais