Mastère Blue Team

# Cybersécurité offensive (30h)

Comprendre les attaques informatiques les plus courantes pour mieux les détecter et les prévenir. Identifier les vecteurs d’attaque dans différents environnements (web, infrastructure, réseau). Savoir reproduire des attaques simples. Développer une culture offensive pour renforcer la posture de sécurité défensive.

# Environnement SOC avancé & collecte de logs (35h)

Collecte et corrélation de logs multi-sources (endpoint, réseau, cloud) via SIEM, triage d’alertes (phishing, enrichissement CTI), utilisation de pipelines de données et SOAR, et automatisation des tâches avec scripts et API.

# Threat Intelligence & Threat Hunting avancé (30h)

Utilisation de frameworks d’attaque (MITRE ATT&CK, Kill Chain, Diamond, STRIDE, PASTA), collecte et enrichissement d’IoC/IoA, création de règles YARA et Sigma, threat hunting comportemental et corrélation, EASM

# Analyse forensique (30h)

Maîtriser les principales techniques d'analyse forensique sur systèmes et réseaux. Comprendre le rôle de l'analyste forensique et les différents terrains d'intervention (post-mortem, mémoire, disques, logs, endpoints). Être capable de collecter, préserver et analyser des preuves numériques de manière méthodique et conforme. Savoir corréler les informations forensiques avec les alertes SOC et les incidents pour produire des rapports exploitables.

# Analyse de malware (20h)

Comprendre le fonctionnement et le cycle de vie des principaux types de malware. Maîtriser les techniques d'analyse statique et dynamique pour identifier et caractériser un malware. Savoir extraire, interpréter et corréler les indicateurs de compromission (IoC) issus des malwares. Développer des méthodes de détection et de remédiation adaptées aux environnements compromis.

# Détection avancée (30h)

Déploiement et exploitation d’IDS/NDR, analyse de trafic et corrélation PCAP/logs SIEM, détection de comportements malveillants, compréhension des protocoles Windows et vulnérabilités associées, et développement de règles de détection comportementale.

# Réponse à incident, remédiation et gestion de crise (35h)

Mise en œuvre de playbooks, containment, éradication et restauration d’incidents, gestion de crise, simulation de cellule CERT/CSIRT, post-mortem

# Durcissement & défense proactive (30h)

Durcissement Windows, Linux et AD, gestion des vulnérabilités et patch management, automatisation défensive, intégration avec SIEM/EDR/SOAR, et mise en œuvre d’un programme de vulnerability management.

# Purple Team (15h)

Exercices collaboratifs entre défense et attaque simulée pour tester l’efficacité de la détection et des processus SOC.

# Management de cellule de crise (10h)

Comprendre le rôle et les responsabilités d'une cellule de crise en cybersécurité. Savoir organiser et coordonner une équipe pour gérer efficacement un incident critique. Maîtriser les étapes clés de prise de décision et de suivi des actions durant une crise. Développer des réflexes de communication et de reporting internes pour maintenir l’efficacité de la cellule.

# IA et cyberdéfense (30h)

Détection d’anomalies par apprentissage automatique, corrélation comportementale, gestion des risques liés aux modèles (adversarial ML, faux positifs), utilisation de l’IA générative et automatisation dans le SOC.

# Masterclass (15h) : Zero trust, Forensic Crypto, Forensic Légal, VOC, Communication, Rédaction de rapport, gestion de projet

# Mission (45h)

Mener un projet de A à Z en équipe sur une problématique cyber concrète.

# Anglais (35h)

Apprendre à communiquer en anglais dans un cadre professionnel. Passage du TOEIC.

# Sport et associations (15h)

Développer des compétences transverses (management, gestion de projet, travail en équipe) en étant parties-prenantes des associations étudiantes de l’école.