Cybersécurité — Sécuriser ses infrastructures
Durcissement système, gestion des secrets, OWASP, segmentation réseau et bonnes pratiques DevSecOps. Réduisez votre surface d'attaque.
- Identifier les principaux risques
- Durcir systèmes et configurations
- Sécuriser le cycle de développement
- Adopter une posture DevSecOps
- Identifier les failles les plus communes de votre infra et les corriger avec un plan de priorités
- Appliquer un durcissement CIS Benchmark sur vos serveurs Linux sans casser les services
- Mettre en place une politique de gestion des secrets qui résiste à une revue de sécurité
- Dialoguer avec une équipe sécurité ou un auditeur — comprendre et défendre vos choix d'architecture
Au programme
Jour 1 — Posture & hardening
- Panorama des menaces 2026 : ransomware, supply chain, cloud misconfig
- Hardening Linux : CIS Benchmark, SELinux/AppArmor, auditd
- Gestion des secrets : Vault, SOPS, règles de rotation
- IAM et principe du moindre privilège sur AWS/Azure
- Atelier : audit de configuration serveur avec Lynis et remédiation
Jour 2 — Sécurité applicative & réseau
- OWASP Top 10 : injection, XSS, SSRF, désérialisation — en pratique
- Scan DAST avec OWASP ZAP sur une application vulnérable
- Segmentation réseau, NetworkPolicies Kubernetes, pare-feu applicatif
- TLS/mTLS, PKI interne et gestion des certificats
- Atelier : pentest guidé sur environnement de lab (DVWA)
Jour 3 — DevSecOps & réponse aux incidents
- Intégrer la sécurité dans la CI/CD : SAST (Semgrep), DAST, SCA
- Scan d'images Docker avec Trivy, Snyk et Grype
- IaC security scanning : Checkov, tfsec sur Terraform
- Gestion des incidents : détection, containment, forensics de base
- Atelier final : pipeline CI/CD sécurisé complet avec quality gate sécurité
Public visé
Ops, développeurs et ingénieurs soucieux de la sécurité.
Prérequis
- Bases système et réseau
- Notions de développement (un atout)
Modalités
Praticien en activité, Khaled intervient sur des missions d'automatisation, d'infrastructure as code et de migration cloud dans des entreprises de toutes tailles. Ses formations sont construites sur des cas réels, pas sur la documentation officielle.
Foire aux questions
La formation est-elle éligible à un financement OPCO ou CPF ?
Non. Sphinx-Digital n'est pas certifié Qualiopi et n'est pas référencé sur Mon Compte Formation. La formation est facturée directement à l'entreprise ou au particulier, sans prise en charge externe.
Quelle est la différence entre le format inter-entreprises et intra-entreprise ?
En inter-entreprises, vous rejoignez une session avec des participants d'autres sociétés (3 à 10 personnes). En intra-entreprise, nous organisons une session dédiée à votre équipe, sur votre site ou à distance, avec un contenu adapté à votre contexte. Tarif intra disponible sur devis.
Distanciel ou présentiel : quelles différences concrètes ?
Le contenu et les labs sont identiques. En distanciel, les labs tournent sur des environnements cloud accessibles par navigateur — aucune installation requise. En présentiel sur site, vous fournissez les postes ; les labs peuvent tourner en cloud ou en local selon votre infrastructure.
Combien de participants par session ?
3 à 10 participants maximum. La limite volontaire garantit que chacun peut poser ses questions, adapter les exercices à son contexte et obtenir une réponse détaillée.
Quel est le format soirée ?
Le format soirée répartit la même formation sur 4 sessions de 3h30 (soit 14h), en soirée de 18h30 à 22h00. Même contenu, mêmes labs, même tarif — pour monter en compétences sans poser de congés.
Comment se passe le paiement ?
La formation est facturée sur devis, par virement bancaire. Le paiement en plusieurs fois est possible. Nous émettons une convention de formation pour les entreprises souhaitant la faire prendre en charge par leur service formation.
Cette formation vous intéresse ?
Inscrivez-vous à la prochaine session ou demandez une session intra-entreprise sur mesure.
Ce qu'en disent les participants
Pas sûr que cette formation corresponde à votre contexte ?
Échange de 20 min pour faire le point avant de vous inscrire — pas d'argumentaire commercial.