Analyste SOC - supervision et réponse à incident de sécurité - niveau 1

Objectifs

Maîtriser le fonctionnement d'un SOC: tri des alertes, investigation, gestion d'incident, playbooks et amélioration continue.

Objectifs pédagogiques :

• Structurer les processus SOC (ITIL/SANS, SLA/SLI).


• Qualifier et prioriser les alertes, réduire le bruit et les faux positifs.


• Conduire l'investigation et l'escalade L1?L2?L3.


• Mettre en œuvre des playbooks de réponse et l'amélioration continue.

• Triage d'alertes


• Investigation


• Gestion d'incident


• SOAR


• Threat Intelligence

Description

Durée : 4 jour(s), soit 28 heures. Formation animée par un formateur expert du domaine, alternant apports théoriques et travaux pratiques. Programme adaptable aux besoins du commanditaire.
Module 1 — Organisation du SOC (0,5 jour)

Contenus :

• Rôles L1/L2/L3


• KPIs SOC


• Politique d'escalade

• Définir un modèle d'escalade

• Cadre SOC clair

• Use cases, déduplication


• Threat intel, IOC/IOA


• Risque métier

• Construire une matrice de priorisation

• Réduction des faux positifs

• Timeline, forensics léger


• Chain of custody


• Communication de crise

• Jeu de rôle d'incident

• Processus IR opérationnel

• Leçons apprises


• Purple teaming


• Automatisation SOAR

• Création d'un playbook SOAR

• Playbooks industrialisés

Conditions d'accès

Bases reseaux/systemes, notions de logs et securite. Un entretien de positionnement valide le profil avant l entree en formation.

Rythme

Temps plein, Temps partiel, Cours du soir, Cours le week-end, Formation hors temps de travail