92 modules, 11 niveaux

Comprendre ce qu'est un SOC, qui y travaille, comment il est organise et quel vocabulaire y est employé.

Maîtriser les protocoles et les équipements réseau du point de vue de la détection.

Lire et interpréter la télémétrie des systèmes d'exploitation.

Collecter, normaliser, corréler et exploiter les logs dans un SIEM.

Investiguer sur l'endpoint : processus, lignes de commande, alertes malware.

Exploiter le renseignement sur la menace et le référentiel MITRE ATT&CK.

Écrire des détections et chasser proactivement les menaces.

Conduire un incident de la détection au retour d'expérience.

Analyser un e-mail malveillant de bout en bout.

Comprendre le comportement des codes malveillants sans les exécuter à l'aveugle.

Piloter la qualité, les métriques et l'automatisation d'un SOC.