Cisco CyberOps Associate

Module 1 — Fondements de la cybersécurité et du SOC (6h)
1.1 Paysage des menaces : acteurs, motivations, tendances 2025
1.2 Architecture d'un SOC : rôles, tiers, processus
1.3 Frameworks de référence : NIST CSF, MITRE ATT&CK, Cyber Kill Chain
1.4 Outils du SOC : SIEM, IDS/IPS, EDR, SOAR
1.5 Lab : navigation dans une interface SIEM (Splunk / ELK)

Module 2 — Analyse du trafic réseau (7h)
2.1 Capture et analyse avec Wireshark
2.2 Protocoles réseau en détail : TCP/UDP, DNS, HTTP/S, SMTP, FTP
2.3 Détection d'anomalies dans le trafic réseau
2.4 NetFlow et analyse comportementale
2.5 Lab : analyse d'une capture réseau contenant une attaque réelle

Module 3 — Types d'attaques et techniques offensives (7h)
3.1 Malware : virus, ransomware, trojans, rootkits
3.2 Phishing, spear phishing et ingénierie sociale
3.3 Exploitation de vulnérabilités : CVE, CVSS, exploits courants
3.4 Attaques réseau : MITM, DDoS, ARP spoofing, DNS poisoning
3.5 Lab : analyse forensique d'un incident malware

Module 4 — Cryptographie et gestion des accès (5h)
4.1 Cryptographie symétrique et asymétrique : AES, RSA
4.2 PKI, certificats SSL/TLS
4.3 Gestion des identités : IAM, MFA, PAM
4.4 VPN et protocoles de sécurité des communications
4.5 Lab : analyse d'un trafic HTTPS et certificats

Module 5 — Réponse aux incidents et threat intelligence (8h)
5.1 Cycle complet de réponse aux incidents (NIST SP 800-61)
5.2 Triage, escalade et gestion des tickets de sécurité
5.3 Threat intelligence : IOC, STIX, TAXII, plateformes OSINT
5.4 Rédaction de rapports d'incidents structurés
5.5 Lab : simulation complète d'un incident en environnement SOC

Module 6 — Révision et préparation à l'examen CyberOps Associate (7h)
6.1 Revue des domaines officiels de l'examen
6.2 Examen blanc commenté (format officiel 200-201)
6.3 Stratégies de réponse aux questions situationnelles
6.4 Perspectives de carrière et certifications suivantes