Analyste SOC, SIEM & Cyberdéfense – Cybersécurité – BC02 RNCP Expert en Sécurité Digitale

Objectifs

Ce bloc correspond aux compétences mobilisées dans le métier d'Analyste SOCet plus généralement d'Analyste cybersécurité « Blue Team ». Il couvre l'audit de la sécurité des systèmes d'information, l'évaluation des vulnérabilités, la mise en œuvre et le pilotage d'un centre d'opérations de sécurité (SOC). La formation vise à permettre au candidat de : Organiser et conduire un audit de sécurité :mesurer la maturité d'un système d'information par rapport au contexte légal, réglementaire et contractuel, identifier les écarts et formaliser des préconisations d'amélioration cohérentes avec les enjeux business. Déployer et piloter un SOC :dimensionner et organiser un centre des opérations de sécurité, déployer une solutionSIEM, manager les équipes et analyser les indicateurs de performance contractuels pour garantir l'opérationnalité de la défense. Le programme s'appuie sur des travaux pratiques (labs) mobilisant des outils du marché (Splunk,ELK Stack,Wazuh EDR), le frameworkMITRE ATT&CKet des plateformes deCTI(MISP,OpenCTI).