Formation Cybersécurité : défendre le SI à tous les niveaux

Cela dépend du côté où vous vous placez. La défense passe par les pare-feu, la supervision et la réponse à incident. L’offensif passe par les tests d’intrusion et l’ethical hacking. La gouvernance passe par les normes ISO 27001 et 27005 et l’analyse de risques.

En consolidant d’abord les bases systèmes et réseaux, qui conditionnent tout le reste : TCP/IP, Linux, Windows et Active Directory. Viennent ensuite les fondamentaux de la sécurité, puis une spécialisation. Sans ce socle, les cours de sécurité avancés sont difficiles à suivre.

Pas pour toutes. Les parcours de gouvernance, de conformité et de sensibilisation s’adressent à des profils non techniques : juristes, DPO, dirigeants, chefs de projet. Les formations techniques, elles, supposent une pratique préalable de l’administration système ou réseau.

Les cursus officiels des éditeurs et des organismes de certification sont ceux que les employeurs identifient le mieux : EC-Council, Offensive Security, PECB, CompTIA, Fortinet, Stormshield, Palo Alto et Check Point. PLB est centre agréé pour une partie d’entre eux et certifié Qualiopi.

Les certifications éditeurs (Fortinet NSE, Stormshield CSNA et CSNE, Palo Alto, Check Point), les certifications offensives (CEH, OSCP, CompTIA PenTest+) et les certifications de gouvernance ISO 27001 Lead Implementer et Lead Auditor. Chaque fiche précise l’examen préparé.

La rémunération dépend du poste, de l’expérience, du secteur et de la région, avec des écarts notables entre un analyste SOC débutant et un RSSI confirmé. Les études de rémunération des cabinets de recrutement et les observatoires de branche publient chaque année des fourchettes à jour.

En partant d’une analyse d’écart avec l’existant : périmètre concerné, gouvernance, gestion des risques, continuité d’activité, notification des incidents et chaîne de sous-traitance. Les formations dédiées à ces réglementations et aux normes ISO 27001 et 22301 donnent le cadre et la méthode.

Oui. Des formats courts de sensibilisation s’adressent à tous les collaborateurs : hameçonnage, mots de passe, usages mobiles, télétravail et réflexes en cas d’incident. Ils se déroulent en intra et s’adaptent à votre charte et à vos outils.

Sur des maquettes dédiées et isolées, conçues pour reproduire des architectures réalistes. Les exercices offensifs se déroulent exclusivement dans ces environnements fermés, jamais sur un système en production, et le cadre légal est rappelé en début de session.

Oui, sous forme de parcours construit à la demande : fondamentaux de la détection, analyse des journaux, SIEM, qualification et réponse à incident, puis automatisation (SOAR). Le programme s’adapte aux niveaux N1, N2 et N3 et à votre outillage.

Oui. Les formations certifiantes peuvent être mobilisées via le CPF, les autres relèvent du plan de développement des compétences et d’une prise en charge OPCO. PLB est certifié Qualiopi, condition d’accès aux financements publics et mutualisés.