Security Operations Analyst

Module 1 — Microsoft Defender XDR : vue d'ensemble et configuration (6h)
1.1 Architecture Defender XDR : Defender for Endpoint, Identity, Office, Cloud Apps
1.2 Onboarding des endpoints dans Defender for Endpoint
1.3 Portail de sécurité Microsoft : incidents, alertes, investigation
1.4 Threat & Vulnerability Management (TVM)
1.5 Lab : investigation d'un incident de compromission dans Defender XDR

Module 2 — Defender for Identity et Defender for Office 365 (6h)
2.1 Defender for Identity : détection des attaques AD (Pass-the-Hash, Kerberoasting)
2.2 Investigation des compromissions d'identité
2.3 Defender for Office 365 : protection contre le phishing et les malwares
2.4 Explorer de menaces et simulation d'attaques (Attack Simulator)
2.5 Lab : détection et réponse à une attaque de phishing ciblé

Module 3 — Microsoft Sentinel : configuration et collecte de données (8h)
3.1 Architecture Sentinel : espaces de travail Log Analytics, connecteurs
3.2 Connecteurs de données : Microsoft 365, Azure, sources tierces
3.3 Kusto Query Language (KQL) : fondamentaux et requêtes de sécurité
3.4 Cartographie MITRE ATT&CK dans Sentinel
3.5 Lab : déploiement de Sentinel et connexion de sources de données

Module 4 — Détection et règles analytiques Sentinel (7h)
4.1 Types de règles analytiques : planifiées, anomalies, Microsoft
4.2 Création de règles KQL personnalisées
4.3 Watchlists et threat intelligence dans Sentinel
4.4 Workbooks de sécurité et tableaux de bord
4.5 Lab : création d'une règle de détection de mouvement latéral

Module 5 — Réponse aux incidents et SOAR (6h)
5.1 Gestion des incidents dans Sentinel : triage, investigation, clôture
5.2 Playbooks Logic Apps : automatisation de la réponse
5.3 Threat Hunting proactif avec Sentinel et Notebooks
5.4 Entity Behavior Analytics (UEBA)
5.5 Lab : création d'un playbook de réponse automatisée

Module 6 — Defender for Cloud et préparation SC-200 (7h)
6.1 Microsoft Defender for Cloud : posture de sécurité hybride et multi-cloud
6.2 Secure Score et recommandations de remédiation
6.3 Protection des charges de travail cloud (CWP)
6.4 Examen blanc SC-200 commenté avec correction KQL