PROGRAMME DE FORMATION
« COMPTIA SECURITY + SY0-601 »
Version 1 Mise à jour le : 06/03/2023
Certification Éditeur : CS+ SY0-601
FORMATION
EN LIGNE À DISTANCE
€
Net de Taxe
Nous vous conseillons de nous contacter avant toute commande pour valider votre besoin individuel de formation
FORMATION
EN BLENDED LEARNING
€
Net de Taxe
Nous vous conseillons de nous contacter avant toute commande pour valider votre besoin individuel de formation
FORMATION
EN PRÉSENCE SUR SITE
€
Net de Taxe
Nous vous conseillons de nous contacter avant toute commande pour valider votre besoin individuel de formation
Certification Éditeur préparée :
COMPTIA SECURITY PLUS SY0-601
Le Planning de la Formation
Nous consulter pour les dates des actions de formations en ligne à distance, en présence sur site ou en blended learning
Nous pouvons organiser une action de formation à la demande pour ces modalités de formations
Les Délais d’Accès à la Formation
La durée estimée entre la demande et le début de la formation est variable entre 1 et 3 mois en fonction du profil du candidat et les modalités de prises en charge de la formation.
Le Profils des Stagiaires
Cette formation est accessible aux Personnes en Situation de Handicap.
Nous consulter pour tout aménagement de parcours.
Cette formation s’adresse aux demandeurs d’emploi, aux salariés qui souhaitent se reconvertir dans l’informatique de production en entreprise.
Cette formation s’adresse à toute personne intéressée à en apprendre davantage en cybersécurité (Administrateur de la Sécurité, Administrateur système, Ingénieur système, Directeur des systèmes d’information, Chef de projet, Auditeur, Analyste Cybersécurité).
Les Prérequis
Un Diplôme en informatique ou scientifique de Bac +2 (avec une longue expérience dans l’informatique) à Bac +5
Une expérience de 2 ans en administration systèmes/sécurité
Les capacités d’expertise de Niveau 3 sur les distributions Linux pour analyser et résoudre des demandes ou incidents à la complexité élevée
Les capacités d’expertise de Niveau 3 sur les systèmes Windows pour analyser et résoudre des demandes ou incidents à la complexité élevée
Les capacités d’expertise de Niveau 3 sur les réseaux TCP/IP pour analyser et résoudre des demandes ou incidents à la complexité élevée
Le niveau ou posséder la Certification TOEIC Niveau B2 en Anglais
La définition, la description de l’activité d’un ” INGÉNIEUR EN CYBERSÉCURITÉ “ et ces conditions d’exercices
L’ingénieur en cybersécurité est chargé d’analyser et de traiter les menaces d’intrusion qui visent le système informatique de l’entreprise. Ce professionnel de la sécurité informatique définit les plans d’actions nécessaires à la correction
ou à l’anticipation des menaces informatiques.
Le métier d’ingénieur en sécurité informatique, également nommé expert sécurité des systèmes informatiques, ingénieur sécurité web ou encore ingénieur en cybersécurité, consiste globalement à assurer la sécurité des systèmes informatiques
de sa propre entreprise – ou celle au sein de laquelle il intervient – et à traquer les éventuelles failles sur les réseaux internes et externes.
L’ingénieur en cybersécurité doit empêcher les intrusions afin d’éviter que des pirates informatiques exploitent une faille présente sur l’architecture réseau de l’entreprise.
Sa mission première est de faire un audit permanent du niveau de sécurité des systèmes informatiques, des applications web ou de tout autre point d’entrée pouvant provoquer une attaque.
Il doit élaborer des plans d’actions très précis en cas d’attaque.
Il doit prévenir de potentielles attaques informatiques en assurant une protection maximale sur différents supports informatiques et applications. Il doit identifier les sources de potentielles attaques, leurs mécanismes et bloquer
leur accès aux solutions existantes.
L’ingénieur en cybersécurité participe à la définition des règles de sécurité applicatives en réponse aux exigences fixées par des référentiels de bonnes pratiques ou par des réglementations propres à l’activité de l’entreprise.
Il rédige des procédures de sécurité adaptées. En effet, l’ingénieur cybersécurité est un acteur majeur dans la sensibilisation aux enjeux de la sécurité. Pour cela, il doit réaliser et diffuser des supports de formation à l’attention
de différentes équipes métiers.
Il aide et oriente les équipes techniques pour sécuriser le réseau et les systèmes informatiques.
Il doit assurer une veille sur les menaces actuelles. Ainsi, il documente les bases de connaissances et les procédures techniques réglementaires. Il doit être en mesure de suivre la vulnérabilité software et hardware. Plus précisément,
il prévoit et contre la violation de données sensibles.
Sur le plan opérationnel, cet expert en sécurité des systèmes informatiques est un chef de projet en charge de :
- Superviser et administrer en toute confidentialité les solutions du Security Operating Center (SOC)
- Détecter, analyser et qualifier les incidents, les menaces et les attaques cyber
- Identifier leurs sources, leurs mécanismes et bloquer leur accès aux solutions existantes
- Garantir l’analyse des différentes données informatiques
- Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre pour sécuriser le réseau et les systèmes informatiques
- Rédiger des procédures de sécurité adaptées et sensibiliser aux enjeux de la sécurité du réseau, de la data et des systèmes informatiques
- Veiller à leur application et à leur exploitabilité par tous les utilisateurs
L’ingénieur en cybersécurité est rattaché au Directeur/Directrice du système d’information (DSI) ou au Directeur/Directrice de la sécurité du système d’information (DSSI)
L’Objectif Pédagogique
A l’issue de la formation, le stagiaire sera capable de proposer 3 méthodes d’identifications et d’analyses des risques, à fortes exigences en terme de sécurité et de sûreté, liés aux vulnérabilités logicielles, systèmes et
réseaux d’un système d’information d’entreprise.
Le stagiaire devra mettre en œuvre 3 dispositifs opérationnels de corrections de ces vulnérabilités sur
un Lab Technique mis à disposition dans le cadre de la réalisation d’un projet durant la formation.
Le stagiaire sera évalué lors de la soutenance du projet de 3 heures à la fin de la formation.
- 60 minutes : Présentation d’un projet réalisé en amont de la session
- 30 minutes : Entretien technique
- 90 minutes : Mise en situation
Le Contenu de la Formation
À propos de la cybersécurité
Cyberattaques
Cryptographie
Fondamentaux des réseaux
Sécurité d’un réseau d’entreprise
Sécurité des hôtes et confidentialité
Sécurité des services réseaux
Processus d’authentification
Contrôle d’accès du système d’information
Planification de récupération après sinistre
Méthodologies de gestion des risques
Les Compétences
Communiquer et Collaborer
Maîtriser les différents procédés de prévention et détection de menaces (anti-virus, parefeu, certificats TSL / SSL, cryptographie…)
Maîtriser les procédés de suivi et de réponse au incidents (analyse forensic…)
Maîtriser les systèmes d’exploitation (Unix, Linux, Windows, OS…)
Maîtriser les langages de programmation (Java, C, C++, Python, Ruby, Perl…)
Connaitre les référentiels de sécurité internationaux (ISO / IEC 27001 / 27002, série ISA-99 / IEC 62443, guides NIST, etc.) et nationaux (RGS, II901, guides ANSSI, guides CNIL…) en sécurité organisationnelle
Connaitre le cadre légal et réglementaire (LPM, NIS, RGS, LIL, RGPD…)
Connaitre les principaux référentiels en gestion de risques (ISO / IEC 27005, EBIOS, EIVP/PIA, BIA…)
Connaitre les cautions nécessaires en certifications
Connaitre un ou plusieurs système de gestion de base de données (Oracle…) et architecture réseaux Proxy
Connaitre les règles et protocoles de communication (couche TCPIP)
Connaitre la conduite de projet et en modes agiles
Mettre en œuvre une démarche d’analyse et de résolution de problème
Apprendre en continu
Les Aptitudes
Rigueur et organisation
Qualités relationnelles
Capacité d’adaptation
Sens de l’écoute et de la communication
Force de proposition et de conviction
Esprit de synthèse et d’analyse
Capacités managériales
Esprit d’équipe
Capacités rédactionnelles
Pédagogie
Capacité à travailler dans des délais contraints
Travail en mode projet
L’Organisation de la Formation
Modalité de Formation en Ligne à Distance
Cette modalité de formation en ligne à distance permet au stagiaire de se former à son rythme avec des contenus de cours accessibles sur notre site LMS.
Des classes virtuelles animées par un formateur expert sur le sujet qui vous transmettra ses compétences professionnelles.
Vous pourrez vous exercer à la pratique professionnelle sur un Laboratoire Technique.
Les Classes Virtuelles sont mises en place pour favoriser l’échange en synchrone et SLACK permet d’échanger en asynchrone avec le groupe et le formateur; tout cela dans le cadre convivial de votre domicile.
Pour qui ?
- Aux personnes qui souhaitent se former (Individuel)
- Aux groupes de personnes constitués de profils individuels hétérogènes (Parrainage – Groupe)
- Aux groupes de salariés constitués de plusieurs entreprises
(Inter-entreprise) - Aux entreprises qui souhaitent former leurs collaborateurs
(Intra-entreprise)
Effectif requis
Il n’y a pas d’effectif minimum requis pour cette modalité de formation
Le Travail à Fournir
Le volume horaire moyen de travail à fournir sera de 14h par semaine
En Amont de la Formation :
Positionnement & Co-construction
La phase de positionnement qui s’effectue en amont de la formation se traduit :
- par un test que chaque stagiaire doit effectuer
- suivi d’un entretien individuel de 1 heure pour que le stagiaire et l’équipe pédagogique puissent co-construire ensemble le parcours de formation et de l’adapter si cela est nécessaire
L’Objectif de cette Co-construction est la réussite.
Pendant la Formation :
Moyens mis à disposition
La formation se déroulera :
- En ligne à distance sur La plateforme de FORMA IT TALENT LMS pour l’apprentissage de la théorie
- Avec des Classes Virtuelles sur “ZOOM” pour réguler les apprentissages
- Sur la plateforme de Laboratoire Technique pour s’exercer aux pratiques professionnelles
Les séances de formation se dérouleront en Classes Virtuelles de
1h à 2h (un soir de la semaine entre 18h30 et 21h30)
Pendant la Formation :
Tutorat & Accompagnement
La phase d’accompagnement ou de tutorat est un moment à part de la formation.
Il se traduit par des entretiens individuels libres de parole où le stagiaire peut faire remonter ses difficultés, ses problèmes à suivre la formation.
L’équipe pédagogique sera là pour écouter le stagiaire et remédier à ses problèmes, à ses difficultés dans le cadre de la formation en mettant en place des actions qui permettront la réussite.
Nous vous proposons des entretiens individuels sur Rendez-vous de 30 minutes par semaine de formation.
Nous élaborons un suivi individualisé tout au long de votre parcours
par le biais d’entretiens entre le responsable pédagogique
et chaque stagiaire
La formation se déroulera en ligne à distance avec une alternance de :
- Cours théoriques proposés sous forme de supports numériques multimédias sur notre plateforme FORMA IT TALENT LMS vous permettant d’acquérir les compétences professionnelles nécessaires à la mise en pratique professionnelle
- Temps de régulation avec des Classes Virtuelles
- Réalisations d’expérimentations et d’un projet technique sur notre plateforme de Laboratoire Technique vous permettant de mettre en pratique les compétences professionnelles acquises
- Évaluations sous la forme d’oraux, de QCM, d’études de cas, d’exercices (pratiques et théoriques) et d’expérimentations.
Cela nous permettra de suivre votre évolution.
En Fin de Formation :
Évaluation Finale & Examen de Certification
Nous vous évaluerons à la fin de la formation afin de garantir la maitrise des compétences que nécessite la certification
Nous vous proposerons 3 types d’évaluations :
- une Évaluation Sommative sous forme d’un oral de présentation du projet
- un Examen Blanc dans les conditions de la Certification préparée
- La présentation à l’examen de la certification préparée, professionnelle ou éditeur
Le Formateur – La Formatrice
La formation sera animée par un formateur ou une formatrice expérimenté(e) et diplômé(e).
Les Moyens Pédagogiques et Techniques
Les méthodes utilisées sont principalement actives, expositives et expérimentales permettant de placer chaque stagiaire au cœur de sa formation.
L’approche facilite la prise de conscience par les différents exercices d’application et le projet technique à réaliser.
Les stagiaires auront à leur disposition :
Les Modalités d’Évaluation de la Formation
En amont de la formation
Le formateur évalue le stagiaire au moyen d’un test de positionnement qui déterminera les compétences déjà maitrisées par le stagiaire et nous permettra d’adapter la formation initiale spécifiquement aux besoins de formation du stagiaire
En cours de formation
Le formateur évalue la progression de l’acquisition des connaissances et des compétences du stagiaire tout au long de la formation au moyen de QCM, d’études de cas et de travaux pratiques
En fin de formation
Le formateur évalue les compétences maitrisées du stagiaire au moyen :
D’une Évaluation Sommative sous forme d’un oral de présentation du projet de 3 heures
- 60 minutes : Présentation d’un projet réalisé en amont de la session
- 30 minutes : Entretien technique
- 90 minutes : Mise en situation
D’un Examen Blanc dans les conditions de la Certification préparée avec une correction individuelle ou collective commentée
De la présentation à l’examen de la certification professionnelle ou éditeur énoncée ci-dessous :
COMPTIA SECURITY PLUS SY0-601 (CS+ SY0-601)
L’examen de certification CS+-SY0-601 est passé en ligne et en Anglais via un environnement sécurisé et surveillé en direct via des flux audio, vidéo et de partage d’écran, dans le confort de votre domicile ou de votre bureau.
Un ordinateur avec une webcam et un microphone est requis. Des instructions vous seront envoyées par courrier électronique lors de votre inscription à l’examen pour garantir que votre ordinateur répond aux exigences minimales
avant le jour de votre examen
L’examen consiste en un QCM (Questions à Choix Multiples) de 90 questions
Durée totale de l’épreuve pour le candidat : 1h30
Les Modalités d’Obtention de la Certification
COMPTIA SECURITY PLUS SY0-601 (CS+ SY0-601)
- Obtention par certification de l’éditeur CompTIA de l’Organisme Certificateur CompTIA
valable 3 ans - Tentative unique par inscription à l’examen en cas d’échec un coût supplémentaire
de réinscription sera demandé - Plus de 750 points (échelle de 100 à 900) sont requis pour l’obtention de la Certification Éditeur
- Les résultats seront envoyés 24 heures après la fin de l’examen
Suite à l’obtention de la Certification, vous aurez la possibilité de poursuivre votre formation sur une Certification complémentaire
La poursuite du parcours
Les types d’emplois accessibles sont les suivants :
Ingénieur cloud computing, Ingénieur cryptanalyste, Chef de projet sécurité, Analyste SOC, Responsable SOC, Analyste de la menace cybersécurité, Assistant cyber
Les débouchés de la Formation
M1802
Conseil et maîtrise d’ouvrage en systèmes d’information
M1801
Administration de systèmes d’information
Les Fiches Rome de rattachement
Les dispositifs de suivi des résultats de la Formation
- L’Émargement Numérique sur la Plateforme FORMA IT TALENT LMS à chaque Séance de Formation
(Classes Virtuelles, Cours en présence et Lab Technique)
Cela permet d’avoir un suivi de la participation du stagiaire à la formation
- Les évaluations formatives, sommatives, certificatives
(sur la plateforme FORMA IT TALENT LMS)
Cela permet de valider les compétences acquises par le stagiaire
- Les Questions orales (pendant les Classes Virtuelles et les Cours en présence) ou écrites
(sur la plateforme FORMA IT TALENT LMS) - Les Mises en situation
- Les Études de cas
- La Présentation d’un projet réalisé en amont de la session d’évaluation
- La réussite à l’examen blanc de la formation et à l’examen de la certification
- Les Entretiens de suivi et les actions de remédiations
Cela permet d’entretenir la motivation du stagiaire et son implication à réussir sa formation
- La progression de suivi aux cours sur la plateforme FORMA IT TALENT LMS
Cela permet de valider le suivi de la progression consacré par le stagiaire aux cours de la formation et le temps consacré par le stagiaire à l’étude de la théorie de la formation
Les conseils et partages d’expériences d’un consultant formateur expérimenté et diplômé qui préparera efficacement les stagiaires au passage de la certification
Les contenus numériques mis à la disposition des stagiaires avant et après la formation renforcent l’efficacité pédagogique du programme et garantissent un bénéfice durable de l’action de formation
La qualité d’une formation professionnelle répondant aux exigences du REAC (Référentiel Activités Compétences) RNCP ou du programme de l’éditeur pour passer la certification
Des évaluations tout
au long de la formation pour valider l’acquisition des compétences professionnelles
Une préparation
aux pratiques professionnelles
Une formation individualisée avec une co-construction du parcours de formation avec le stagiaire
Un dispositif de suivi individualisé est mise en place tout au long de la formation pour optimiser la réussite
Les points forts
de
la Formation
