Un rapport d’audit ne vaut que par ce que l’équipe qui le lit sait en faire. Un constat hiérarchisé, une remédiation proposée : sans les compétences pour les comprendre et les appliquer, le rapport rejoint le tiroir et l’exposition reste la même. Ces formations donnent aux équipes techniques et aux responsables de quoi comprendre ce qu’un audit cherche, corriger ce qu’il trouve et tenir la posture dans la durée. Voici les neuf formations sécurité du catalogue, classées par thème, de l’attaque à la gouvernance.
Test d’intrusion
Comprendre l’attaque pour organiser la défense. Cinq jours en laboratoire pour reproduire ce qu’un audit d’intrusion fait sur vos systèmes, et lire ensuite un rapport en sachant ce que chaque constat a coûté à obtenir.
- Contrer les attaques des hackers et les intrusions — reconnaissance, exploitation, escalade de privilèges
Sécurité applicative
La surface la plus souvent atteinte est celle que vos développeurs écrivent. Ces formations s’adressent aux équipes de développement, sur le référentiel OWASP et les failles propres à chaque écosystème.
- Sécurité des applications et des serveurs web — la surface la plus souvent atteinte
- Sécurité des API REST — authentification, contrôle d’accès, exposition de données
- Sécurité des applications PHP — les failles propres à l’écosystème
Stratégie et gouvernance
Pour les responsables informatiques, RSSI et référents sécurité qui doivent aligner les moyens sur les risques et répondre aux exigences réglementaires. C’est le thème qui prépare une mise en conformité.
- Concevoir et déployer la sécurité du SI — politique de sécurité, analyse de risques, gouvernance
- Sécuriser les services Internet — ce qui est exposé et comment le protéger
Durcissement système et réseau
Ce que l’audit trouve, l’exploitation le corrige : configurations, cloisonnement, journalisation, chiffrement des flux. Ces formations s’adressent aux administrateurs systèmes et réseau.
- Sécuriser un système Linux — durcissement, droits, journalisation
- Mettre en œuvre la sécurité réseaux — segmentation, filtrage, cloisonnement
- Manipuler les certificats SSL — chiffrement des flux et cycle de vie
Composer un parcours
Les formations durent de deux à cinq jours et se combinent selon le rôle :
- Avant un audit : sécuriser les services Internet, puis contrer les attaques et les intrusions, pour lire le rapport avec le regard de l’attaquant.
- Équipe de développement : sécurité des applications et des serveurs web, puis sécurité des API REST ou des applications PHP selon la pile en place.
- Responsable sécurité : concevoir et déployer la sécurité du SI, socle d’une mise en conformité NIS2 ou ISO 27001.
Pour aller plus loin
- Ces formations préparent l’audit et test d’intrusion : une équipe formée reçoit le rapport comme un plan de travail, pas comme une sanction.
- La conformité NIS2 impose la formation des équipes et des dirigeants ; le thème stratégie et gouvernance en constitue le socle.
- La sensibilisation des équipes traite l’humain, là où ces formations traitent la technique.
- Le durcissement au quotidien de vos systèmes relève de notre service infrastructure.
- Le catalogue complet regroupe plus de 200 formations, toutes en intra-entreprise et limitées à six participants.
Toutes nos formations se déroulent en intra-entreprise.
Demander un devis →