Objectif

Former les architectes sécurité à concevoir des stratégies et architectures de cybersécurité robustes, intégrant les technologies Microsoft pour protéger les environnements cloud, hybrides et locaux.

Public visé

• Architectes sécurité

• Responsables sécurité IT

• Experts en cybersécurité

• Consultants en infrastructure sécurisée

Prérequis

• Expérience en sécurité informatique et gestion des risques

• Connaissance des environnements Microsoft 365 et Azure

• Compréhension des architectures IT et principes de sécurité

Programme du cours

Module 1 : Stratégie de cybersécurité et gestion des risques

• Évaluation des risques et cadres de sécurité (NIST, ISO)

• Élaboration de stratégies de sécurité adaptées aux besoins métiers

• Gouvernance et conformité réglementaire

Module 2 : Architecture de la sécurité réseau

• Conception de réseaux sécurisés dans Azure et on-premises

• Sécurité périmétrique et segmentation réseau

• Mise en place de solutions de détection et prévention des intrusions

Module 3 : Gestion des identités et accès

• Conception d’une architecture d’identité sécurisée

• Gestion des accès privilégiés et authentification multifactorielle

• Mise en œuvre de politiques d’accès conditionnel

Module 4 : Protection des données et des applications

• Stratégies de classification, chiffrement et protection des données

• Sécurité des applications cloud et développement sécurisé

• Gestion des vulnérabilités et réponses aux incidents

Module 5 : Surveillance, détection et réponse aux menaces

• Utilisation des outils Microsoft pour la surveillance continue

• Architecture des systèmes SIEM et SOAR (Microsoft Sentinel)

• Planification et gestion des réponses aux incidents

Compétences acquises

• Concevoir des architectures cybersécurité robustes et évolutives

• Développer des stratégies de gestion des risques et de conformité

• Implémenter des contrôles d’accès et des protections avancées

• Surveiller et répondre efficacement aux menaces de sécurité

• Intégrer les technologies Microsoft dans une stratégie globale de sécurité