Dans un contexte où les exigences de cybersécurité et de performance sont devenues incontournables, cette formation permet d’acquérir une vision opérationnelle de la sécurisation et de l’optimisation des systèmes informatiques.
Les participants apprennent à identifier les principales menaces pesant sur les infrastructures, applications et bases de données, puis à mettre en œuvre des mesures de protection adaptées.
La formation aborde le renforcement des systèmes, la protection des données, l’authentification, les bonnes pratiques de sécurité applicative ainsi que l’intégration de contrôles de sécurité dans les chaînes CI/CD selon une approche DevSecOps.
Elle développe également les compétences nécessaires pour superviser les environnements, analyser les incidents de sécurité et améliorer les performances des systèmes et bases de données.
Grâce à des démonstrations et des exercices pratiques, les apprenants sont en mesure de contribuer à la fiabilité, à la disponibilité et à la sécurité des environnements informatiques modernes
Inclus dans votre formation en inter-entreprise
Programme détaillé
Sécurité des systèmes et des bases de données (10h20)
- Introduction aux menaces et attaques (SQL Injection, Ransomware, Brute Force, etc.)
- Audit de sécurité d’un système et d’une base de données.
- Travaux pratiques : Mise en place d’un chiffrement des données et d’une authentification forte.
Sécurité des applications et bonnes pratiques DevSecOps (7h00)
- Les failles de sécurité applicative (OWASP Top 10).
- Utilisation d’outils de pentest pour identifier les vulnérabilités.
- Travaux pratiques : Intégration des tests de sécurité dans un pipeline CI/CD.
Surveillance et gestion des incidents (10h20)
- Les bonnes pratiques de gestion des logs et de la supervision.
- Analyse d’un incident de sécurité en temps réel.
- Travaux pratiques : Configuration d’un tableau de bord de surveillance avec Grafana.
Optimisation des performances et des ressources (7h00)
- Les principes d’optimisation des bases de données et des systèmes.
- Identification des goulets d’étranglement et tuning des performances.
- Travaux pratiques : Optimisation d’une base de données et d’un système d’exploitation.