Gouvernance, risque et conformité
- Documentation du programme de sécurité : politiques, procédures, normes et lignes directrices ; gestion du programme avec formations, communication, reporting et matrice RACI
- Frameworks tels que COBIT et ITIL, gestion de la configuration avec cycle de vie des actifs et CMDB, outils GRC pour le mapping, l’automatisation et le suivi de conformité, gouvernance des données
- Gestion des risques : analyse d’impact, évaluation quantitative et qualitative des risques, risques liés aux tiers
- Threat Modeling : caractéristiques des attaquants, schémas d’attaque et frameworks tels qu’ATT&CK, CAPEC et STRIDE ; surface d’attaque avec revues d’architecture, flux de données et limites de confiance
- Stratégies de conformité : normes sectorielles telles que PCI DSS et ISO/IEC 27000, frameworks de sécurité tels que NIST CSF et CSA
- Défis de sécurité liés à l’adoption de l’intelligence artificielle
Architecture de sécurité (Security Architecture)
- Mettre en œuvre des fonctions cloud de manière sécurisée : CASB (basé sur API et proxy), détection du Shadow IT, modèle de responsabilité partagée, pipelines CI/CD, Terraform et Ansible, conteneurs, orchestration et serverless
- Sécurité des données dans le cloud : exposition et fuite de données, rémanence des données, stockage non sécurisé, clés de chiffrement
- Stratégies de contrôle dans le cloud : contrôles proactifs, détectifs et préventifs, connexion au cloud, intégration de services, autorisation continue
- Architecture réseau : segmentation et microsegmentation, VPN et Always-on-VPN, intégration API
- Limites de sécurité : identifier, gérer et attester les actifs, périmètres de données et zones sécurisées ; dépérimétrisation avec SASE, SD-WAN et Software-defined Networking
- Zero Trust : définir les relations sujet-objet et les intégrer dans la conception de l’architecture
Security Engineering
- Sécuriser l’Identity and Access Management, les terminaux et serveurs, l’infrastructure réseau, la sécurité matérielle ainsi que les systèmes spécialisés et legacy
- Automatisation : scripts en PowerShell, Bash et Python, déclencheurs d’événements, Infrastructure as Code, API cloud, IA générative, conteneurs, gestion des correctifs, SOAR et automatisation des workflows
- Gestion des vulnérabilités : scanning, reporting et SCAP (OVAL, XCCDF, CPE, CVE, CVSS)
- Cryptographie avancée : cryptographie post-quantique, Key Stretching, chiffrement homomorphe, Forward Secrecy, accélération matérielle
- Cas d’usage cryptographiques : données au repos, en transit et en cours d’utilisation, e-mail sécurisé, blockchain, protection des données, conformité, authentification basée sur certificats
- Techniques cryptographiques : tokenisation, Code Signing, effacement cryptographique, signatures numériques, hachage, procédés symétriques et asymétriques
Opérations de sécurité (Security Operations)
- Surveillance et analyse des données : SIEM (Event Parsing, rétention, faux positifs et faux négatifs), corrélation, priorisation et tendances, lignes de base comportementales pour le réseau, les systèmes et les utilisateurs
- Vulnérabilités et surface d’attaque : injection, XSS, configurations non sécurisées, logiciels obsolètes, chiffrements faibles ; contre-mesures telles que la validation des entrées, l’application de correctifs, le chiffrement et la Defense in Depth
- Threat Hunting : sources internes telles que honeypots et UBA, sources externes telles qu’OSINT, Dark Web et ISAC, plateformes de Threat Intelligence, échange d’IoC avec STIX et TAXII, langages de règles tels que Sigma, YARA et Snort
- Incident Response : analyse de malwares (sandboxing, extraction d’IoC, stylométrie de code), reverse engineering, analyse de métadonnées, récupération de données et analyse des causes racines
