Ce que vous saurez faire
L'objectif de cette formation est de préparer la certification : Analyser et protéger un système informatique dans un environnement de cybercriminalité (RS6408).
A l'issue de cette formation, l'apprenant sera capable de :
- Maitriser les principes fondamentaux de cybersécurité
- Connaître la cryptographie, la cryptanalyse et les architectures PKI
- Evaluer la sécurité des systèmes
- Comprendre les attaques réseaux et identifier les contre-mesures
- Analyser les vulnérabilités logicielles et comprendre les techniques d'exploitation
- Maitriser l'audit de sécurité et les tests d'intrusion
- Identifier les codes malveillants et les techniques d'attaques sur les applications
Le déroulé, étape par étape
Contenu
M1 - Principes fondamentaux de cybersécurité :
Triade CID (Confidentialité, Intégrité et Disponibilité)
Défense en profondeur
Politiques, normes, références, lignes directrices et procédures de sécurité
Normes ISO/IEC 270xx
Modélisation des menaces
M2 - Cryptographie, PKI et cryptanalyse :
Cryptologie, cryptanalyse, substitution, transposition, principe de Kerckhoffs
Chiffrement symétrique et asymétrique
Fonctions de hachage, certificat X509, PKI, PKCS, CRL, OCSP et signature numérique
Techniques de cryptanalyse et cryptanalyse quantique
M3 - Sécurité des systèmes :
Sécurisation des systèmes (Saltzer Schroeder, norme ISO 19249)
Attaques via la mémoire ou le processeur
Protection des secrets cryptographiques : TPM, HSM, FIPS-140
Virtualisation et sécurité du Cloud computing
M4 - Protocoles et architectures réseaux :
Architecture TCP/IP, le protocole IP et les adressages IPv4 et IPv6
Protocoles convergents (FCoE, iSCSI, VoIP, MPLS, SDN, CDN)
Réseaux Wi-Fi, normes IEEE 802.11 et IEEE 802.1X
M5 - Cyberattaques réseaux et contre-mesures :
Attaques par déni de service, spoofing, flooding, smurfing, fraggle, Teardrop, MITM, replay, sniffing,…
Attaques sur les réseaux Wi-Fi
Sécurisation des flux réseaux avec IPsec et SSL / TLS
Isolation des réseaux avec les VLANs et contrôle d'accès réseau (NAC)
M6 - Exploitation des vulnérabilités logicielles :
Vulnérabilité vs faiblesse, vulnérabilité jour-0, bug bounty, …
CVE-list de MITRE, attribution des CVE, la base NVD du NIST, …
Criticité des failles (CVSS) et faiblesses des applications (CWE, CWSS & CWRAF)
M7 - Audit de sécurité et tests d'intrusion :
Audit interne, audit externe et audit de certification
Les tests d'intrusion : black-box, gray-box et white-box
Méthodologie PTES (Penetration Testing Execution Standard)
Principaux outils pour le Pentest sous Windows et Linux
Scanners de vulnérabilités
M8 - Codes malveillants et attaques sur les applications :
Malwares, ver, virus, scareware, rootkit, RAT, trojan,…
Solutions anti-malware, EPP vs EDR
TOP 10 OWASP, attaques XSS, CSRF, SQLi, …
Firewalls applicatifs (WAF)
À la fin de la formation
Obtention de la certification de cybersécurité référencée au répertoire spécifique RS6408 (Analyser et protéger un système informatique dans un environnement de cybercriminalité).
Cette formation permet également de préparer la certification cybersécurité CISSP délivrée par l'(ISC)².
Selon l’organisme
Points forts
Formation conçue et animée par un expert (25 ans d'exp.)
Certification reconnue en totale adéquation avec les besoins cybersécurité des entreprises
Accompagnement pédagogique pendant un an
Formation en distanciel accessible 24h/24,7J/7
Où se déroule la formation
Payer avec votre Compte Personnel de Formation
Cette formation figure au catalogue Mon Compte Formation : elle est éligible au CPF. Vos droits, cumulés en euros, se consultent et s’utilisent sur le site officiel.
Vérifier mes droits sur moncompteformation.gouv.frOrganisme, certification, inscription
Texte rédigé par l’organisme de formation. Source : « Moncompteformation – L’offre de formation », Caisse des Dépôts et DGEFP, données ouvertes sous Licence Ouverte 2.0, mise à jour du 09/10/2026. WorkDispo n’est pas affilié à Mon Compte Formation.
