Autoformation

Il est préférable d’être formé par un organisme approuvé, qui délivre un « badge », une certification, un diplôme. Mais le temps, le financement, la sélection à l’entrée peuvent être des obstacles.

Il est aussi très motivant de s’auto-former, en totale autonomie! Et certains Mooc délivrent des attestations, voire des diplômes reconnus par l’ANSSI.

NB: La plupart des Mooc de OpenClassRooms sont repris dans la formation Mastere UTT: https://openclassrooms.com/fr/paths/102-responsable-en-securite-des-systemes-dinformation onglet « Projets »

Quelques ressources, dont la liste à vocation à s’étoffer dans le temps:

Les incontournables, gratuits

    • Les règles de développement « sécurisé » en langage C  de l’ANSSI.
      La page de référence contient aussi de nombreuses références qui permettent un bon niveau d’autoformation, théorique hélas: rien ne vaut un bon TP.
      https://www.ssi.gouv.fr/guide/regles-de-programmation-pour-le-developpement-securise-de-logiciels-en-langage-c/
      Considérons que « C » est fondamentalement un assembleur « abstrait » qui masque les principales caractéristiques du processeur sous-jacent, mais guère plus. « C » est efficace et génère un code optimal, compact, mais en laissant le poids de la programmation… au programmeur.
      Une approche plus sécurisante serait de définir un outil qui permet de programmer dans un langage le plus proche possible de « C », avec le même niveau d’abstraction, qui automatise au maximum les tâches fastidieuses, mais génère du « C » lisible, et bien sûr GDB doit fonctionner dans les 2 modes. J’ai dans le passé utilisé cette méthode avec succès pour des architectures parallèles, serait-ce possible en code sécurisé?
    • La bible de la crypto par  {Boneh, Shoup} @ Standford.edu.
      http://toc.cryptobook.us/
      C’est ardu, vous êtes prévenus. Plus que vous ne le croyez. Mais vous n’êtes pas obligés d’aller au bout. En lire (et comprendre) la moitié est déjà pas mal.

Une tentative de parcours formation, tout en Mooc

Pour OpenClassRooms, la plupart des Moocs sont repris dans le cursus Mastere RSSI, voir les-formations-lourdes

Introduction générale à la cybersécurité

EBIOS Risk Management

Cryptographie

Sécurité des réseaux

L’objectif de ce cours est de comprendre les enjeux de sécurité dans les réseaux informatiques, et plus précisément d’avoir une bonne connaissance des menaces et des mécanismes de protection, de comprendre comment ces mécanismes s’inscrivent dans une architecture de réseaux et d’acquérir un savoir faire quant à l’utilisation des outils usuels de filtrage et VPN sous Linux.

L’originalité de ce MOOC tient dans le champ thématique restreint à la sécurité des réseaux, un niveau d’expertise élevé pour un apprentissage à distance, et l’offre conséquente de TPs proposés (environnement Docker sous GNU/Linux au sein d’une machine virtuelle).

La 1ère session du MOOC est terminée, on ne peut plus y accéder en ligne.

Développement d’application + sécurisé

Sécurité de l’O.S.

Sécurité du S.I.

Analyse des logs

Security Information and Event Management (SIEM)

Rien pour l’instant…

Pentest

Iso27001

Audit

Juridique

Veille technologique en cybersécurité

Les formations du pôle d’excellence cyber

Voir le répertoire https://www.pole-excellence-cyber.org/formations/toutes-les-formations-des-membres-du-pole-dexcellence-cyber/?by_course=36  qui contient des formations continues, en alternance, classées par différents domaines.
Je vous encourage à l’étudier pour y trouver votre bonheur.

Les formations de Sekoia

Sekoia est, depuis 2008, un centre de formation dédié à la cyber, avec aussi, et c’est fort utile, des formations connexes par exemple en blockChain et en I.A. Déjà (à mi mars 2021) 1520 personnes formées en cyber, en intra et inter entreprise!
Voir leur catalogue, très complet, sur https://formation.sekoia.fr/

Les Mooc de LinkedIN

Globalement un niveau beaucoup plus faible que OpenClassRooms, avec des durées bien plus courtes (heures vs jours), il s’agit plutôt d’introductions rapides sur le sujet.

Publié par Fabien

1 commentaire

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.