Comment utiliser cette feuille de route
Construisez des preuves de compétences, pas une collection d’outils.
Chaque projet doit produire un objectif clair, un laboratoire reproductible, une configuration ou du code versionné, des preuves de validation et un bref rapport.
Construire de solides bases en sécurité
Configuration d’un pare-feu
Configurer et tester des politiques de sécurité Fortinet simples dans PnetLab.
Fondamentaux du SIEM
Déployer Splunk et créer un tableau de bord élémentaire de supervision.
Sécurité d’Active Directory
Appliquer des stratégies de groupe et l’authentification multifacteur dans un laboratoire contrôlé.
Évaluation des vulnérabilités
Utiliser OpenVAS ou Nessus pour identifier, classer et documenter les faiblesses.
Accès distant sécurisé
Configurer un VPN et valider une connectivité distante protégée.
Développer la détection et la réponse
Déploiement IDS/IPS
Déployer Snort ou Suricata et évaluer les règles de détection en laboratoire.
Évaluation de la sécurité web
Study common vulnerabilities safely with DVWA or OWASP Juice Shop.
Simulation d’incident
Run a bounded incident scenario and produce an investigation report.
Analyse des journaux
Correlate system and security logs to identify abnormal patterns.
Durcissement des systèmes
Harden Linux and Windows using patches and secure configuration baselines.
Approfondir l’analyse, le cloud et l’architecture
Malware Analysis Lab
Examine controlled samples in an isolated sandbox environment.
Threat Hunting
Develop and test hypotheses using correlated SIEM events.
Sécurité cloud
Explore IAM, monitoring, and security controls in an AWS or Azure lab.
Audit réseau
Use Nmap and Wireshark to document assets, services, and network behaviour.
Segmentation réseau
Design VLAN segmentation and validate permitted and denied flows.
Intégrer ingénierie, automatisation et gouvernance
Cryptographie appliquée
Implement and evaluate RSA or AES in an educational environment.
Adversary Simulation
Run an authorized, isolated exercise with clear scope and reporting.
Rétro-ingénierie
Analyse a simple binary and document its observable behaviour.
Automatisation SOC
Use Python to automate alert enrichment and correlation workflows.
Laboratoire de conformité
Map a fictional environment to selected ISO 27001 or NIST requirements.
Éléments de preuve recommandés
Rendez chaque projet vérifiable.
Systèmes, frontières de confiance et flux de données.
Configuration ou code sous contrôle de version.
Tests de sécurité et des comportements en cas d’échec.
Périmètre, preuves, limites et améliorations.