Formation Sécurité des réseaux et des infrastructures

1. La formation en résumé
La formation "Sécurité des réseaux et des infrastructures" vise à former les participants à concevoir et sécuriser des infrastructures et réseaux robustes face aux menaces actuelles. Elle offre une maîtrise complète des concepts et outils fondamentaux en sécurité réseau, incluant la configuration de firewalls nouvelle génération, la mise en place de VPN sécurisés, la segmentation réseau, la détection d’intrusion et la réponse aux incidents. Ce programme se distingue par son approche progressive allant des fondamentaux vers des techniques avancées, avec une forte mise en pratique sur des cas concrets et maquettes, garantissant ainsi une montée en compétences opérationnelle.

2. Les thèmes abordés
- Fondamentaux et modèles de sécurité : étude des modèles OSI et TCP/IP, principes du modèle Zero Trust, cartographie réseau avec outils comme Nmap, identification des principales vulnérabilités (MITM, spoofing, DoS/DDoS), accompagnée d’un atelier d’analyse d’infrastructure réseau.
- Firewalls et VPN : évolution des firewalls (stateless, stateful, NGFW), règles de filtrage, inspection applicative, VPN site-to-site IPSec, accès distant via OpenVPN/WireGuard, avec mise en pratique sur configuration.
- Segmentation et architecture : gestion des VLAN, conception de DMZ à trois zones, contrôle d’accès réseau (802.1X, certificats), utilisation de proxy et reverse proxy sécurisés, projet de conception d’une architecture segmentée adaptée à une PME.
- Détection d’intrusion et réponse aux incidents : déploiement et configuration d’IDS/IPS (Snort, Suricata), centralisation et corrélation des logs via SIEM, analyse de trafic réseau avec Wireshark, procédures d’investigation et remédiation des incidents, avec atelier d’analyse pratique.
- Projet et évaluation finale : réalisation d’une architecture réseau sécurisée documentée, démonstration des configurations, revue collective des choix d’architecture, et bilan sur les technologies émergentes telles que SD-WAN, SASE et NDR.

3. Éléments de méthodologie de la formation
L’approche pédagogique combine un apprentissage progressif des fondamentaux réseau jusqu’à la sécurité avancée, favorisant la compréhension préalable des architectures avant leur sécurisation. Chaque notion est immédiatement mise en pratique à travers des cas concrets et des maquettes, garantissant une application directe. Le contenu est orienté vers des infrastructures réelles et les menaces actuelles, avec un travail sur des scénarios proches des environnements professionnels. La formation inclut également la résolution de problématiques concrètes de sécurisation, détection et réponse à incidents, culminant avec la conception complète d’une architecture réseau sécurisée intégrant segmentation, protection et détection.