Hack in Paris

Certified SOC Analyst – Certifiante (CSA)

Actualisé: 02/01/2023

À propos du cours: Certified SOC Analyst – Certifiante (CSA)

Le programme Certified SOC Analyst (CSA) est la première étape pour rejoindre un SOC – Security Operations Center.

Il est conçu pour les analystes de niveau I et II afin de leur permettre d’acquérir les compétences nécessaires pour effectuer des opérations de premier et deuxième niveau.

Le CSA est un programme de formation et d’accréditation qui aide le candidat à
acquérir des compétences techniques recherchées et ce, grâce aux formateurs
les plus expérimentés de l’industrie. Le programme met l’accent sur la création
de nouvelles possibilités de carrière grâce à des connaissances approfondies et
méticuleuses et à des capacités de niveau amélioré pour contribuer de façon
dynamique à une équipe SOC.

Ce programme intensif de 3 jours couvre en profondeur les principes fondamentaux des opérations SOC, de la gestion et corrélation des logs, du déploiement SIEM, de la détection avancée des incidents et réponse aux incidents.

De plus, le candidat apprendra à gérer de nombreux processus SOC et à collaborer avec le CSIRT en cas de besoin.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. Nous pouvons adapter certaines de nos modalités de formation, pour cela n’hésitez pas à nous solliciter pour étudier ensemble vos besoins. Merci de prendre contact avec Mélissa Mendes Da Silva (m.mendes@sysdream.com).

Objectifs

  • Comprendre le processus SOC de bout en bout
  • Détecter des incidents avec un SIEM
  • Détecter des intrusion avec les modèles de menace
  • Comprendre le déploiement d’un SIEM
Télécharger le programme

Besoin de plus d'informations ?

Prochaines dates:

Date de début Lieu de formation Prix
22/05/2023 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret 2600€ HT
10/07/2023 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret 2600€ HT
18/12/2023 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret 2600€ HT

Public visé

  • Analystes SOC (Niveau I et Niveau II)
  • Administrateurs de Réseau et Sécurité, Ingénieurs de Réseau et Sécurité, Analyste en Sécurité, Analystes en Défense de Réseau, Techniciens en Défense de Réseau, Spécialistes en Sécurité de Réseau, Opérateur en Sécurité de Réseau, et tout professionnel en sécurité qui s’occupe des opérations de sécurité de réseau
  • Analystes en Cybersecurité
  • Professionnels cybersecurité débutants
  • Quiconque voulant devenir Analyste SOC

Pré-requis

  • Avoir des connaissances en gestion d’incidents
  • Savoir ce qu’est un SOC

Ressources

  • Support de cours officiel en anglais
  • Accès au cours en version numérique pendant un an
  • 20% d'exercices pratiques
  • 1 PC par personne / Internet

Programme

  • Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
  • Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (20% d'exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences en fin de module par le formateur, puis par la passage de l'examen.
  • Plan de cours
    • • Module 01 : Security Operations and Management

      • Module 02 : Understanding Cyber Threats, IoCs, and Attack
      Methodology

      • Module 03 : Incidents, Events, and Logging

      • Module 04 : Incident Detection with Security Information
      and Event Management (SIEM)

      • Module 05 : Enhanced Incident Detection with Threat
      Intelligence

      • Module 06 : Incidence Response
  • Examen
    • Les résultats sont donnés directement en fin d'examen.
      Score requis : 70%
      Valable 12 mois pour un passage de l’examen à distance.

      Titre de l’examen : Certified SOC Analyst
      Code de l’examen : 312-39
      Nombres de questions : 100
      Durée : 3 heures

Formations associées

Sécurisation des Réseaux (SR)
Sécurisation des Réseaux (SR)

Protégez votre réseau des attaques informatiques

Découvrir la formation
Sécurisation Linux (SL)
Sécurisation Linux (SL)

Protégez efficacement vos systèmes Linux contre toute attaque

Découvrir la formation
Sensibilisation au développement sécurisé (SDS)
Sensibilisation au développement sécurisé (SDS)

Sensibilisez-vous aux attaques les plus utilisées afin de mieux protéger vos applications

Découvrir la formation