FORMATION SOC ANALYST
Une formation construite comme un poste de travail
Chaque module associe la théorie nécessaire, un exemple tire d'un cas concret, les erreurs que commettent les débutants et un exercice à produire.
Ce que contient chaque module
- Objectifs pédagogiques explicites
- Théorie et explications détaillées
- Exemples : commandes, logs bruts, tableaux de correspondance
- Erreurs fréquentes et bonnes pratiques
- Points clés et quiz de validation
- Exercice pratique à produire
Les laboratoires
- KQL Lab : 3 exercices de requetage, du filtrage à la détection comportementale
- Log Analysis Lab : Windows, Sysmon, Linux, pare-feu, DNS, proxy, VPN, cloud
- SOC Simulator : 15 scenarios d'incidents à qualifier
- MITRE ATT&CK Explorer : 20 techniques documentées côté détection
Progression et certification
La progression est enregistrée leçon par leçon. Chaque niveau valide debloque un badge assorti d'une page publique de vérification. Le certificat final est délivré lorsque les modules sont termines, le score minimum atteint, l'examen final réussi et les simulations complétées. Il porte un numéro unique et un QR code renvoyant à la page de vérification.