SOC et réponse à incident
Détectez, analysez et répondez aux attaques : supervision SOC, investigation et gestion d'incident en conditions réelles.
Programme mis à jour le 16 août 2026
L'essentiel
- Durée :
- 21h (3 jours)
- Format :
- Présentiel ou distanciel · cours du soir à distance, de 19h à 20h30
- Tarif :
- 2 100 € net par participant · parcours du soir 990 € net
- Prochaine date :
- session du 16 novembre 2026 (tarif anticipé 1 680 € net)
- Pour qui :
- administrateurs systèmes et réseaux évoluant vers la sécurité, analystes soc débutants souhaitant structurer leur pratique
- Prérequis :
- Bases en systèmes et réseaux (TCP/IP, Windows/Linux)
Prochaines sessions
12 places maximum par session en journée, pour garantir la qualité des travaux pratiques. Session confirmée dès 6 inscrits.
Aussi disponible en cours du soir
Le même programme, réparti en soirées d'1h30 de 19h à 20h30, à tarif réduit pour les particuliers et les indépendants. 30 places par parcours, ouvert dès 5 inscrits (remboursement intégral s'il n'ouvre pas).
Prix nets de taxes : LessonSharing est exonéré de TVA au titre de la formation professionnelle (art. 261-4-4° a du CGI). Tarif anticipé : valable jusqu'à 8 semaines avant le début de la session. Inscriptions groupées : dès 4 participants d'une même entreprise, la 4ᵉ place est offerte au tarif en vigueur (cumulable avec le tarif anticipé). Votre session ailleurs ou à d'autres dates : .
Programme
- Investigations menées sur des scénarios d'attaque réalistes
- Prise en main d'un SIEM et des outils d'analyse
- Méthodologie complète de réponse à incident (préparation → retour d'expérience)
- Le versant défensif complémentaire de notre offre Ethical Hacking
Objectifs
- Détecter et qualifier une attaque à partir des journaux et alertes
- Conduire une investigation structurée sur un incident
- Organiser la réponse, la remédiation et la communication de crise
Prérequis
- Bases en systèmes et réseaux (TCP/IP, Windows/Linux)
Public cible
- Administrateurs systèmes et réseaux évoluant vers la sécurité
- Analystes SOC débutants souhaitant structurer leur pratique
- Équipes IT chargées de la détection et de la réponse
Programme détaillé
Jour 1 : Détecter
- Le SOC : missions, organisation, niveaux d'analyse
- Sources de détection : journaux, EDR, sondes réseau, threat intelligence
- Prise en main d'un SIEM : collecte, corrélation, règles de détection
- TP : écrire et tester ses premières règles de détection sur des attaques rejouées
Jour 2 : Investiguer
- Méthodologie d'analyse d'alerte : qualifier, prioriser, escalader
- Investigation système et réseau : traces d'intrusion, persistance, latéralisation
- Les référentiels utiles au quotidien (MITRE ATT&CK, kill chain)
- TP : investigation complète d'une compromission simulée
Jour 3 : Répondre
- Le cycle de réponse à incident : préparation, confinement, éradication, rétablissement
- Coordination et communication de crise (interne, clients, obligations légales)
- Retour d'expérience et durcissement : transformer l'incident en progrès
- TP de synthèse : exercice de crise de bout en bout, en équipe
Modalités pratiques
Modalités et délais d'accès
Formation ouverte à tous, salariés, indépendants et particuliers : inscrivez-vous à une session planifiée du calendrier, ou demandez une formation dédiée à votre équipe (intra-entreprise, dates et lieu à convenir). Après votre demande d'inscription, nous vous recontactons sous 48 h ouvrées pour définir ensemble les modalités et planifier la session.
Méthodes pédagogiques
- Alternance d'apports théoriques et de mises en pratique (travaux dirigés, cas concrets)
- Formation animée par un formateur expert en activité sur le terrain
- Support de cours remis aux participants
Évaluation des acquis
- Évaluation continue des acquis au travers des exercices et travaux pratiques
- Questionnaire d'évaluation des acquis en fin de formation
- Attestation de fin de formation remise au stagiaire
Accessibilité handicap
Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap à [email protected] pour étudier ensemble les adaptations nécessaires. Consultez notre politique d'accessibilité.
Prêt à vous former ?
Inscrivez-vous dès maintenant ou contactez-nous pour un programme sur mesure.