Cyber Threat Intelligence - Niveau 2
Réf. CTI-N2Avancé

Cyber Threat Intelligence - Niveau 2

Threat hunting, automatisation et pilotage avancé du renseignement cyber

E
Expert ZiryabTec
4.7(569)
3J

À qui s'adresse cette formation ?

Analystes CTI confirmés, threat hunters, analystes SOC/CERT seniors, membres d'équipes red/blue team et RSSI souhaitant structurer un programme de Cyber Threat Intelligence avancé.

Pré-requis

  • Avoir suivi la formation Cyber Threat Intelligence – Niveau 1 ou disposer d'une expérience équivalente
  • Bonne connaissance des cadres MITRE ATT&CK, Cyber Kill Chain et du cycle du renseignement
  • Expérience pratique en analyse de sécurité, SOC ou réponse à incident recommandée

Ce que vous allez apprendre

Mener un threat hunting piloté par le renseignement à partir d'hypothèses documentées
Appliquer des méthodologies d'attribution et de profilage des acteurs de la menace
Déployer et exploiter une plateforme de Threat Intelligence (TIP) avec les standards STIX/TAXII
Mettre en place le partage de renseignement via les protocoles TLP et les communautés ISAC/ISAO
Analyser l'infrastructure et les artefacts d'une campagne pour enrichir le renseignement
Concevoir une émulation d'adversaire (purple teaming) à partir de profils CTI
Produire et présenter un briefing stratégique de threat intelligence à un niveau décisionnel

Programme de la formation

Avant votre formation

Préparation et positionnement

  • Analyse de vos besoins et de vos objectifs personnels
  • Positionnement initial par rapport aux prérequis
  • Accès à l'espace apprenant pour préparer votre venue
Pendant votre formation

Formation animée par nos experts

Jour 1
Pyramid of Pain : construire une stratégie de détection durable
1h
Hypothèses de chasse basées sur le renseignement (intelligence-driven threat hunting)
1h30
Outils et techniques de threat hunting
1h
Méthodologies d'attribution et limites
1h
Profilage des groupes APT : TTPs, infrastructure, motivations
1h
Étude de cas : analyse d'une campagne APT documentée
1h
Formulation d'hypothèses à partir d'un rapport de threat intelligence
1h
Recherche d'indicateurs et de comportements sur un jeu de données
1h
Jour 2
Panorama des TIP (MISP, OpenCTI, etc.)
1h
Standards d'échange : STIX/TAXII
1h
Automatisation de l'ingestion et de l'enrichissement des IOC
1h30
Communautés et ISAC/ISAO sectoriels
45min
Niveaux de partage (TLP – Traffic Light Protocol)
45min
Construire un programme de CTI au sein d'une organisation
1h
Configuration d'une instance MISP/OpenCTI
1h30
Ingestion de flux et corrélation d'IOC
1h
Jour 3
Pivoting sur l'infrastructure adverse (domaines, certificats, IP)
1h
Éléments de reverse engineering appliqués à la CTI
1h
Cartographie de l'infrastructure d'une campagne
1h
Principes de l'émulation d'adversaire à partir de profils CTI
1h
Articulation Red Team / Blue Team / CTI (purple teaming)
1h
Mesurer l'efficacité de la détection face à des TTP connus
45min
Synthèse d'une campagne en renseignement exploitable
1h
Rédaction et présentation d'un briefing destiné à un COMEX/RSSI
1h15
Après votre formation

Accompagnement et mise en pratique

  • Accompagnement personnalisé post-formation
  • Attestation de fin de formation
  • Accès aux ressources complémentaires

Besoin du programme complet ?

Téléchargez le programme détaillé de cette formation : objectifs, modules, planning et modalités pédagogiques.

Modalités, méthodes et moyens pédagogiques

Formation délivrée en présentiel ou à distance (classe virtuelle, présentiel à distance).

Le formateur alterne entre méthode démonstrative, interrogative et active, via des travaux pratiques et des mises en situation.

Moyens pédagogiques mis en œuvre : ordinateurs, connexion internet, supports de cours et exercices, environnements de formation installés sur les postes de travail ou accessibles en ligne.

Modalités d'évaluation des acquis

  • En cours de formation, par des études de cas ou des travaux pratiques
  • En fin de formation, par un questionnaire d'auto-évaluation

Accessibilité de la formation

ZiryabTec Académie s'engage à faciliter l'accessibilité de ses formations aux personnes en situation de handicap. Contactez-nous pour étudier ensemble les adaptations nécessaires à votre situation.

Modalités et délais d'accès à la formation

Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation, sous réserve de places disponibles.

Formations similaires

Certifications sécurité

CompTIA Linux+

Certifications sécurité

CompTIA PenTest+

Sécurité offensive

Cyber Threat Intelligence – Niveau 1

Sécurité offensive

Hacker Éthique Certifié (CEH IA)

Types de session

Formation avec d'autres professionnels