Formation du catalogue Comundi pour votre entreprise dans vos locaux, chez nous ou à distance.
- Formation
- Réf. 12923
Formation : Analyse SOC (Security Operation Center)
- 8 jours (56 heures)
- Présentiel ou à distance
Il s'agit d'un cours très pratique qui met en avant les techniques d'attaque les plus avancées. L'enjeu consistant à détecter (voire les anticiper), et les corriger en apportant la riposte la plus efficace et efficiente.
Le cours s'appuie sur des attaques réelles dans un environnement sandboxé (virtuel et protégé pour des questions de sécurité), à partir d'un outil dédié (un SIEM : Security Information & Event Management). Tous les composants du système d'information sont ciblés : serveurs Web, clients, réseaux, firewall, bases de données...
Cette formation est divisée en deux parties :
- La première concerne une présentation de l'organisation, les concepts, les méthodes, les techniques, les outils.
- La seconde consiste en une application au sein d'un outil de détection et de gestion de type SIEM (IBM Qradar et/ou Splunk au choix), avec introduction de malwares (entre autres) et gestion de la détection et de la correction.
...
Formation : Analyse SOC (Security Operation Center)
Objectifs
- Connaître l'organisation d'un SOC
- Comprendre le métier d'analyste SOC
- Appréhender les outils utilisés par les analystes SOC
- Identifier les principales problématiques à travers des cas d'usage
- Apprendre à détecter des intrusions
- Savoir gérer différents incidents
- Optimiser la sécurité d'un système d'information
Pré-requis
- Connaître le guide sécurité de l'ANSSI,
- Avoir des connaissances en réseau,
- Avoir suivi le parcours introductif à la cybersécurité ou posséder des connaissances équivalentes.
Cibles
- Techniciens et administrateurs Systèmes et Réseaux
- Responsables informatiques
- Responsables techniques
- RSSI (responsables de la sécurité des systèmes d'information)
- Consultants en sécurité de l'information
- Architectes réseaux
Les plus
- Déclinable en format individuel, intra-entreprise et sur-mesure
Modalités pédagogiques
- Alternance d’exposés, de travaux pratiques et de séquences interactives
Suivi et évaluation des acquis
- Évaluation des acquis en amont via un questionnaire d’auto-positionnement et en aval via un questionnaire d’évaluation rempli par le formateur sur la base des mises en situation réalisées en formation
- Distanciel : contenu et durée identiques + pédagogie adaptée + assistance technique 5j/7 (disponible par mail : [email protected])
- Un support de cours est remis à chaque stagiaire avant, pendant ou après la formation, en format dématérialisé ou papier
Indicateurs de résultats
- Indicateurs de résultat et taux de réussite prochainement disponibles
Programme de la formation "Formation : Analyse SOC (Security Operation Center)"
1. Comprendre l'organisation et le métier d'analyste SOC : les enjeux, les méthodes, l'organisation, les rôles et responsabilités, les outils
- Qu'est-ce qu'un SOC : Security Operation Center.
- Son usage, sa fonction, ses avantages et bénéfices
- Les fonctions du SOC : Logging, Monitoring, Reporting audit et sécurité, analyses post incidents.
- L'organisation et les outils d'un SOC
- Les différents types de SOC
- Le SIM (Security Information Management).
- Le SIEM (Security Information and Event Management).
- Le SEM (Security Event Management).
1
Workshops
- Exercice pratique : définir la fiche de poste d'un analyste SOC. Sa mission, ses compétences
- Exercice pratique : conception d'une stratégie de monitoring sur la base de la détection d'événements et la qualification en incidents pour traitement
2. Maîtriser les protocoles et techniques d'attaques
- Les protocoles réseaux
- Notions avancées sur IP, TCP et UDP, ARP et ICMP
- Les paquets IP, le routage, le source. routing
- La fragmentation IP et les règles de réassemblage.
- Les Access Control Lists, le filtrage
- La sécurisation physique (sizing) et logique (système d'exploitation, application) du serveur
- Les mesures de sécurité sur l'ensemble des composants : la porte ISO 27 001,
- ISO 27011 ainsi que le cadre de cyber sécurité du NIST
- Les outils de renforcement de la sécurité du réseau
- Exercice : analyse du trafic d'un réseau. Analyse d'une anomalie. Utilisation d'un sniffer de type Wireshark.
3. Les différents types d'attaques : réseau
- Utilisation d'ICMP et de SNMP comme un vecteur d'attaque, les covert chanels
- Le spoofing IP, ARP et DNS
- Les attaques par déni de service, Distributed DoS (Denial of Service), les Syn Flood
- Le Man in the Middle et le Meet in the Middle
- Le fraggle, le teardrop
- Le TCP
- Le TCP Hijacking
2
Workshops
- Exercice pratique : Application d'ICMP et de SNMP. Repérage ou création d'attaque sur le réseau de type déni de service, Fraggle ou Man in the Middle
- Exercice pratique : comment exfiltrés des informations privées et personnelles à partir d'un navigateur, à partir d'ICMP
4. Détecter et corriger des incidents et des fuites de données
- La gestion des incidents selon ISO 27 035
- La notion d'événement et de incidents. Classification selon leur impact et leur urgence de traitement.
- Le paramétrage des paliers d'alerte
- Les backdoors (& maintenance hook)
- Virus, vers, chevaux de troie
- Les attaques de type XSS et CSRF
3
Workshops
- Exercice pratique : analyse d'un flux de type baseline d'un SIEM. Détection et traitement des événements et des anomalies.
- Exercice pratique : détection et traitement d'un malware de type de virus, vers ou cheval de Troie. Investigation confinement et full recovery.
- Exercice pratique : détecter et traiter une fuite de données
5. Déploiement d'un outil de prévention et de détection d'intrusion de type SIEM
- Cette section est uniquement pratique. Elle consiste à installer, et surtout paramétrer et optimiser un outil de SIEM. Le paramétrage et l'optimisation sont deux notions clés pour gérer de manière optimale un SOC. Chaque outil doit être adapté au contexte est un processus métier qui le supporte.
- À partir de cas d'usage, les stagiaires seront encadrés pour définir des règles de paramétrage pour repérer au mieux les événements et les incidents, et surtout les corriger
Formateurs
Hedi B.
Consultant et formateur expert en cybersécurité
Consultant et formateur en cybersécurité avec plus de 10 ans d’expérience, il accompagne entreprises et institutions dans le renforcement de leur résilience digitale. Ingénieur en informatique, double diplômé en management de l’innovation...
En savoir plusMis à jour le 07/07/2026
À réception de votre demande, la validation et la mise en œuvre de votre projet sur une formation sera possible sous 48h.
Formation sur mesure adaptée aux spécificités de votre entreprise et de vos équipes.
Nos experts vous accompagnent dans votre projet.
À réception de votre demande, la validation et la mise en œuvre de votre projet sur une formation sera possible sous 48h.
x
Merci de patienter ...
FAQ
Qu'est-ce qu'un analyste SOC ?
Un analyste SOC surveille en continu le système d'information d'une organisation pour détecter, analyser et corriger les intrusions et incidents de sécurité. Il travaille au sein d'un Security Operation Center et s'appuie sur des outils de type SIEM comme IBM Qradar ou Splunk. Sa mission couvre tous les composants du SI : serveurs Web, réseaux, firewall, bases de données.
Quels sont les pré-requis pour suivre une formation d'analyste SOC ?
Il faut connaître le guide sécurité de l'ANSSI, disposer de connaissances en réseau et avoir suivi un parcours introductif à la cybersécurité (ou équivalent). Sans ces bases, les modules sur les protocoles d'attaque et le déploiement d'un SIEM restent difficiles à assimiler. La formation vise des profils déjà techniques : administrateurs systèmes et réseaux, responsables informatiques, RSSI.
Comment devenir analyste SOC ?
Le chemin passe par des bases techniques en réseau et cybersécurité, puis une formation pratique centrée sur la détection et la gestion d'incidents. La formation Analyse SOC de Comundi dure 8 jours (56 heures) et alterne théorie et manipulation d'un SIEM dans un environnement sandboxé. Les stagiaires travaillent sur des attaques réelles, avec introduction de malwares et gestion de la correction.
Que contient une formation d'analyste SOC ?
La formation couvre l'organisation d'un SOC, les protocoles et techniques d'attaque, les différents types d'attaques réseau, puis la détection et correction d'incidents. Une seconde partie porte sur le déploiement d'un SIEM (IBM Qradar ou Splunk au choix). Chaque composant du SI est ciblé lors des exercices pratiques : serveurs, clients, firewall, bases de données.
Qu'est-ce qu'un SIEM et pourquoi l'apprendre en formation SOC ?
Un SIEM (Security Information & Event Management) centralise et analyse les journaux d'événements pour repérer les comportements suspects sur le système d'information. C'est l'outil quotidien de l'analyste SOC. Dans la formation, les stagiaires manipulent IBM Qradar ou Splunk dans un environnement virtuel protégé, avec introduction de malwares pour s'exercer à la détection et à la riposte.
À qui s'adresse la formation Analyse SOC ?
La formation cible des profils techniques déjà en poste : techniciens et administrateurs systèmes et réseaux, responsables informatiques, responsables techniques, RSSI et consultants en sécurité de l'information. Elle convient à ceux qui veulent renforcer la détection d'intrusions et optimiser la sécurité de leur SI. Le format présentiel ou à distance s'adapte aux contraintes des équipes IT.
Combien de temps dure une formation d'analyste SOC ?
La formation Analyse SOC de Comundi dure 8 jours, soit 56 heures, en présentiel ou à distance. Elle se divise en deux parties : une phase théorique sur l'organisation, les méthodes et les outils, puis une phase pratique d'application sur un SIEM. Ce format concentré permet de couvrir la théorie et la manipulation réelle des outils de détection.
Pour aller plus loin et compléter votre parcours
Sur le même thème...
Notre univers
INTRA
INTRA
Découvrez l’ensemble de l’offre réalisable en INTRA, sur-mesure ou en individuel sur des thématiques proches.
Nos formations certifiantes
Certifiez vos compétences sur ce thème.
Découvrez notre offre de formation certifiantes en blended learning.
Comment financer sa formation ?
Financer votre formation "Formation : Analyse SOC (Security Operation Center)" est plus simple que vous ne le pensez.
CPF, prise en charge par l'employeur, dispositifs OPCO ou aides dédiées aux demandeurs d'emploi :
plusieurs solutions existent pour vous permettre de monter en compétences sans freiner votre projet.
Télécharger la fiche produit
Formation : Analyse SOC (Security Operation Center)
Réf 12923
Merci de patienter ...
