Formation théorique et pratique (EDU)
Cours théoriques et pratiques pour les équipes sécurité
Le parcours de formation a pour but de former des techniciens capables soit d'examiner en détail la sécurité d'un système, soit de le protégér des menaces externes.
Former sa propre équipe d'ingénieurs système ou de développeurs est essentiel pour diminuer les coûts liés au problèmes de sécurité.
Les cours offerts includent soit une partie technique soit une partie pratique. Pendant les sessions de théorie on expliquera les méthodes et le fonctionnement de différents aspects technologiques liés à l'argument. Les sessions pratiques demanderont aux participants de porter à terme des épreuves (dites aussi challenges, défis).
Ces défis consistent en applications/systèmes qui devront être examinés, ou mis en sécurité (selon le type de cours). Chaque épreuve aura un temps maximum, et sera en ordre de difficulté. Au terme on délivrera un certificat de participation au cours, mentionnant les compétences acquises.
Les cours ISGroup aident les équipes à développer des logiciels et infrastructures plus sûrs : secure coding, code review web, penetration testing web, security testing mobile et hardening des réseaux et systèmes Linux, Windows et Solaris.
Les cours relatifs aux aspects d'attaque se concentrent sur le méthodes plus efficaces pour subvertir ou violer systèmes et applications, avec le but de contrôlter totalement l'ordinateur (autrement dit effectuer le take over). En particulier, on traitera de façon pratique les arguments présentés dans la partie théorique, en montrant des exemples significatifs de vulnérabilité d'applications réelles.
Le cours d'Attaque offert par ISGroup garantit la formation de techniciens hautement qualifiés, qui soint réellement en mesure d'examiner la sécurité d'un système, ed en cas s'avantager des vulnérabilités existantes pour en prendre possession.
Les cours relatifs aux aspects de défense se concentrent sur les méthodes utiles pour mettre en sécurité les systèmes ou les applications. Durant la partie théorique on traitera entre autre de hardening de systèmes ou écriture de code sûr (selon le type de cours).
Pendant la partie pratique on présentera des systèmes ou des applications vulnérables, et le participant devra savoir les mettre en sécurité ou, dans le cas des applications, individuer l'erreur de programmation. Les exemples montrés viennent directement d'applications réellement vulnérables.
Les architectes et responsables techniques apprennent à intégrer des contrôles de sécurité aux décisions de conception et à chaque phase du cycle de vie du logiciel.
En 16 heures de laboratoire, vos développeurs apprennent à trouver et exploiter des vulnérabilités des catégories OWASP Top 10.
Les employés et collaborateurs apprennent à reconnaître les cybermenaces et les comportements qui contribuent à protéger l'entreprise et ses données.
Les développeurs et architectes apprennent à définir et mettre en œuvre des exigences de sécurité avec l'OWASP ASVS avant d'écrire le code.
Laboratoire sur les catégories de risque OWASP Top 10, avec des exercices pour reconnaître les vulnérabilités dans le code.
Les participants apprennent à identifier et corriger les vulnérabilités dans le code pendant la revue, avant la mise en production.
Le cours explique les menaces et vulnérabilités propres aux services REST et comment les reconnaître dans les API développées par votre équipe.
Votre équipe apprend les méthodes et outils du penetration testing réseau du point de vue d'un attaquant.
Fournit les connaissances et outils nécessaires pour reconnaître et réduire les risques cyber qui menacent votre entreprise, vos données et votre vie privée.
Votre équipe apprend les tactiques et techniques des attaquants et simule des attaques autorisées pour trouver les vulnérabilités avant leur exploitation.
ISGroup propose des cours sur la sécurité applicative, OWASP Top 10, Security Awareness, Secure SDLC, Code Review, la sécurité des services REST, Network Penetration Testing, Cyber Risk Prevention et Ethical Hacking. Le contenu et le programme du cours choisi sont précisés dans la proposition.
Les cours associent théorie et pratique. La théorie explique les méthodes et les aspects techniques du sujet ; pendant la pratique, les participants réalisent des challenges sur des applications ou systèmes à analyser ou à sécuriser, selon le cours. Chaque épreuve a une durée limitée et les épreuves sont proposées par difficulté croissante.
Le public dépend du cours et comprend des administrateurs système, des développeurs et des techniciens. Les cours de Security Awareness visent plutôt à renforcer la sensibilisation des employés et collaborateurs.
Une attestation de participation est remise à la fin du cours. Elle documente la participation au parcours ; ce n'est ni une certification professionnelle ni le résultat d'un examen.
La formation technique s'adresse aux administrateurs système, aux développeurs et aux autres profils IT et combine théorie et challenges sur des applications ou des systèmes. La Security Awareness s'adresse aux employés et collaborateurs et développe leur capacité à reconnaître et gérer les risques liés aux comportements quotidiens.
Donnez forme à vos priorités de sécurité avec une proposition sur mesure