Aller au contenu principal

Formations

Transmettre ce que j'applique en mission

Chaque formation est conçue et animée par le consultant qui réalise les audits. Les exercices portent sur des configurations réelles, pas sur des cas d'école.

  • Groupes limités à 8 participants
  • 70 % de travaux pratiques

Catalogue des formations

  • SEC-LNX-01

    Sécurité Linux : fondamentaux pour administrateurs

    Durée :
    3 jours
    Niveau :
    Intermédiaire

    Public : Administrateurs systèmes, exploitants, ingénieurs de production

    • Modèle de droits, capacités et isolation des processus
    • Comptes de service, sudo, authentification et gestion des clés
    • Journalisation, auditd et exploitation des traces
    • Réseau : filtrage local, paramètres noyau, exposition des services
    Demander une session
  • SEC-HRD-02

    Hardening Debian et RHEL selon CIS et ANSSI

    Durée :
    3 jours
    Niveau :
    Avancé

    Public : Administrateurs confirmés, référents sécurité technique

    • Lecture et interprétation d'un benchmark CIS
    • Priorisation des contrôles selon l'exposition réelle
    • Application, vérification et retour arrière
    • Travaux pratiques sur un parc de laboratoire hétérogène
    Demander une session
  • SEC-ANS-03

    Automatiser le durcissement avec Ansible

    Durée :
    2 jours
    Niveau :
    Avancé

    Public : Équipes d'automatisation, SRE, ingénieurs infrastructure

    • Structurer un rôle de durcissement maintenable
    • Idempotence : motifs de conception et pièges classiques
    • Tests avec Molecule et intégration continue
    • Mesure de dérive et rapports d'écart
    Demander une session
  • SEC-CNF-04

    Préparer un audit de conformité système

    Durée :
    2 jours
    Niveau :
    Intermédiaire

    Public : Responsables production, RSSI, chefs de projet infrastructure

    • Choisir et cadrer un référentiel applicable
    • Constituer les preuves attendues par un auditeur
    • Construire un plan de remédiation défendable
    • Suivre la conformité dans la durée
    Demander une session

Inter-entreprise

Sessions planifiées à Paris et à distance, ouvertes à l'inscription individuelle. Environnement de laboratoire fourni, un système par participant, supports et travaux pratiques remis en fin de session.

Intra-entreprise

Programme adapté à vos distributions, à vos contraintes d'exploitation et à votre référentiel interne. Les travaux pratiques peuvent porter sur une copie anonymisée de vos propres configurations.

Construire un parcours adapté à vos équipes

Indiquez-nous vos distributions, le niveau des participants et vos échéances : nous proposons un programme et un calendrier.