Réf. CTI-N1Débutant

Cyber Threat Intelligence – Niveau 1

Comprendre et exploiter le renseignement sur la menace cyber

E
Expert ZiryabTec
4.7(569)
2J

À qui s'adresse cette formation ?

Analystes SOC, analystes sécurité, membres d'une CERT/CSIRT, RSSI et responsables sécurité souhaitant acquérir les fondamentaux de la Cyber Threat Intelligence.

Pré-requis

  • Notions de base en cybersécurité (réseaux, systèmes, menaces courantes)
  • Aucune expérience préalable en threat intelligence n'est requise

Ce que vous allez apprendre

Comprendre les fondamentaux de la Cyber Threat Intelligence (CTI) et son rôle dans la cybersécurité
Connaître les différents niveaux de renseignement : stratégique, opérationnel, tactique
Maîtriser le cycle du renseignement (collecte, traitement, analyse, diffusion)
Utiliser les cadres de référence MITRE ATT&CK, Cyber Kill Chain et Diamond Model
Découvrir les sources et outils de collecte (OSINT, flux de threat intelligence, dark web)
Savoir produire et diffuser un rapport de threat intelligence exploitable

Programme de la formation

Avant votre formation

Préparation et positionnement

  • Analyse de vos besoins et de vos objectifs personnels
  • Positionnement initial par rapport aux prérequis
  • Accès à l'espace apprenant pour préparer votre venue
Pendant votre formation

Formation animée par nos experts

Jour 1
Qu'est-ce que la CTI et pourquoi elle est essentielle à la cybersécurité moderne
1h
Les niveaux de renseignement : stratégique, opérationnel, tactique
1h
Le cycle du renseignement (collecte, traitement, analyse, diffusion, retour d'expérience)
1h30
MITRE ATT&CK : matrice des tactiques et techniques
1h30
Cyber Kill Chain et Diamond Model
1h
Panorama des acteurs de la menace (APT, cybercriminels, hacktivistes)
1h
Analyse d'un cas réel à l'aide de la matrice ATT&CK
1h
Identification des tactiques et techniques utilisées
1h
Jour 2
OSINT appliqué à la threat intelligence
1h30
Flux de threat intelligence (feeds, IOC, plateformes CTI)
1h
Notions de surveillance du dark web et des forums spécialisés
1h
Analyse et corrélation des indicateurs de compromission (IOC)
1h
Évaluation de la fiabilité et de la pertinence des sources (Admiralty Scale)
45min
Rédaction d'un rapport de threat intelligence exploitable
1h
Collecte et analyse d'indicateurs sur un cas pratique
1h
Rédaction et restitution d'un rapport de CTI
1h
Après votre formation

Accompagnement et mise en pratique

  • Accompagnement personnalisé post-formation
  • Attestation de fin de formation
  • Accès aux ressources complémentaires

Besoin du programme complet ?

Téléchargez le programme détaillé de cette formation : objectifs, modules, planning et modalités pédagogiques.

Modalités, méthodes et moyens pédagogiques

Formation délivrée en présentiel ou à distance (classe virtuelle, présentiel à distance).

Le formateur alterne entre méthode démonstrative, interrogative et active, via des travaux pratiques et des mises en situation.

Moyens pédagogiques mis en œuvre : ordinateurs, connexion internet, supports de cours et exercices, environnements de formation installés sur les postes de travail ou accessibles en ligne.

Modalités d'évaluation des acquis

  • En cours de formation, par des études de cas ou des travaux pratiques
  • En fin de formation, par un questionnaire d'auto-évaluation

Accessibilité de la formation

ZiryabTec Académie s'engage à faciliter l'accessibilité de ses formations aux personnes en situation de handicap. Contactez-nous pour étudier ensemble les adaptations nécessaires à votre situation.

Modalités et délais d'accès à la formation

Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation, sous réserve de places disponibles.

Formations similaires

Certifications sécurité

CompTIA Linux+

Certifications sécurité

CompTIA PenTest+

Sécurité offensive

Cyber Threat Intelligence - Niveau 2

Sécurité offensive

Hacker Éthique Certifié (CEH IA)

Types de session

Formation avec d'autres professionnels