SYSTÈMES - RÉSEAUX 
CLOUD - VIRTUALISATION 
DEVOPS 
CYBERSÉCURITÉ 
SERVEURS APPLICATIFS 
DATA - IA 
DÉVELOPPEMENT D'APPLICATIONS 
MANAGEMENT DU SI 
BUREAUTIQUE ET OUTILS COLLABORATIFS 
WEB – GRAPHISME / PAO – DAO / CAO 
La formation Sécurisation et FinOps des environnements Cloud AWS permet aux professionnels de l’informatique d’acquérir les compétences indispensables pour protéger efficacement leurs infrastructures cloud tout en maîtrisant les coûts associés.
Les participants découvrent les mécanismes de sécurité natifs d’AWS, notamment la gestion des identités et des accès (IAM), la sécurisation des réseaux avec les VPC et Security Groups, la protection des données par chiffrement ainsi que les solutions de surveillance et de gestion des incidents.
En complément, la formation introduit les principes du FinOps, une approche essentielle permettant d’optimiser les dépenses cloud, d’améliorer la visibilité budgétaire et de renforcer la gouvernance financière des ressources AWS.
Grâce à des ateliers pratiques et des mises en situation concrètes, les apprenants développent une vision globale permettant d’analyser, sécuriser et piloter efficacement un environnement cloud moderne. Cette formation s’adresse aux professionnels souhaitant renforcer la résilience, la conformité et la performance économique de leurs infrastructures AWS.
Inclus dans votre formation en inter-entreprise
Programme détaillé
Introduction à la sécurité dans le Cloud AWS (3h20)
- Principes de sécurité, modèle de responsabilité partagée.
- Exploration guidée de la documentation AWS.
- Travaux pratiques : Quiz et discussion collective sur les menaces et les responsabilités.
Sécurisation des accès aux ressources cloud (3h20)
- IAM (authentification, autorisation), politiques basées sur les rôles et les ressources.
- Démo : Cross-account S3 Policy.
- Travaux pratiques : Création d’un utilisateur restreint et configuration d’une politique personnalisée.
- Atelier : Mise en œuvre d’une politique S3 à l’aide d’un bucket.
Sécurisation des infrastructures et réseaux AWS (3h20)
- Notions de réseaux, zones publiques/privées, gateways.
- Démo : Déploiement d’une application 3-tier.
- Travaux pratiques : Sécurisation d’un VPC via Security Groups.
- Atelier : Architecture sécurisée avec NAT Gateway.
Protection des données (chiffrement, KMS, bonnes pratiques) (7h00)
- Chiffrement (SSE, CSE), gestion des clés avec KMS.
- Travaux pratiques : Chiffrer un bucket S3 et réaliser un audit de sécurité.
- Atelier : Mise en place d’une politique de cycle de vie pour un bucket S3 chiffré.
- Discussion : Cas d’usage avancés (Bring Your Own Key, conformité RGPD).
Journalisation, surveillance et réponse aux incidents (7h00)
- Logging (CloudTrail, VPC Flow Logs), monitoring (CloudWatch, GuardDuty).
- Démo : Vue d’ensemble avec Security Hub.
- Travaux pratiques Analyse d’un log suspect.
- Atelier : Mise en place d’un plan de réponse à incident avec AWS Config.
Introduction au FinOps et gestion des coûts cloud (3h20)
- FinOps, coût total de possession, chargeback/showback.
- Démo : Visualisation des coûts avec AWS Budgets.
- Travaux pratiques :Création de tags de facturation et génération d’un rapport d’allocation par service.
- Atelier : Analyse d’un cas d’optimisation des coûts (EC2 Reserved Instances, S3 Intelligent-Tiering).
