Formation Wazuh : La surveillance de la sécurité open-source remplaçant Splunk et Sentinel

Cette formation en présentiel ou en ligne, dirigée par un instructeur dans Belgique, s'adresse aux professionnels de niveau avancé souhaitant acquérir une compréhension approfondie des concepts d'examen de la fraude et se préparer à l'examen Certified Fraud Examiner (CFE).

À l'issue de cette formation, les participants seront capables de :

• Acquérir une connaissance complète des principes de l'examen de la fraude et du processus d'examen.
• Apprendre à identifier, enquêter et prévenir divers types de schémas de fraude financière.
• Comprendre le cadre juridique lié à la fraude, y compris les éléments juridiques de la fraude, les lois et réglementations pertinentes.
• Acquérir des compétences pratiques en matière d'enquête sur la fraude, y compris la collecte de preuves, les techniques d'entretien et l'analyse de données.
• Apprendre à concevoir et à mettre en œuvre des programmes de prévention et de dissuasion de la fraude efficaces au sein des organisations.
• Gagner confiance et connaissances pour réussir l'examen Certified Fraud Examiner (CFE).

Cette formation en direct, animée par un formateur à Belgique (en ligne ou sur site), s'adresse aux professionnels intermédiaires de la cybersécurité souhaitant approfondir leur compréhension des cadres GRC et les appliquer pour sécuriser leurs opérations commerciales tout en restant conformes.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les composants clés de la gouvernance, des risques et de la conformité en cybersécurité.
• Réaliser des évaluations des risques et élaborer des stratégies d'atténuation des risques.
• Mettre en œuvre des mesures de conformité et gérer les exigences réglementaires.
• Développer et faire appliquer des politiques et procédures de sécurité.

Ce cours offre une introduction d'expert à la nouvelle loi sur l'accessibilité et équipe les développeurs avec les compétences pratiques nécessaires pour concevoir, développer et maintenir des applications pleinement accessibles. En commençant par une discussion contextuelle sur l'importance et les implications de la loi, le cours se concentre rapidement sur des pratiques de codage, des outils et des techniques de test concrets pour garantir la conformité et l'inclusion des utilisateurs en situation de handicap.

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion de dépôts, la révision de code, le suivi des problèmes et l'intégration CI/CD. Il s'impose comme une alternative de plus en plus populaire à GitHub et GitLab.com pour les équipes souhaitant conserver un contrôle total sur leur code source, sans être soumises aux conditions d'utilisation tierces ni aux restrictions à l'export.

GitLab auto-géré constitue le déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, l'intégration et le déploiement continus (CI/CD), le registre d'images conteneurisées, les analyses de sécurité et la surveillance. Il s'impose comme la référence absolue pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités GitLab sans dépendre d'un service SaaS ni exfiltrer leurs données hors de leur réseau.

Les menaces et attaques en matière de sécurité de l'information augmentent et s'améliorent constamment. La meilleure forme de défense contre celles-ci est la mise en œuvre appropriée et la gestion des contrôles de sécurité de l'information ainsi que des meilleures pratiques. La sécurité de l'information constitue également une attente clé et une exigence des clients, des législateurs et d'autres parties prenantes.

Ce cours de formation est conçu pour préparer les participants à la mise en œuvre d'un système de management de la sécurité de l'information (SMSI) basé sur la norme ISO/IEC 27001. Il vise à fournir une compréhension complète des meilleures pratiques d'un SMSI et un cadre pour sa gestion continue et son amélioration.

Après avoir suivi ce cours de formation, vous pouvez passer l'examen. Si vous le réussissez avec succès, vous pouvez postuler pour obtenir la certification « PECB Certified ISO/IEC 27001 Lead Implementer », qui démontre votre capacité et vos connaissances pratiques pour mettre en œuvre un SMSI conforme aux exigences de la norme ISO/IEC 27001.

Qui peut assister ?

• Gestionnaires de projet et consultants impliqués dans la mise en œuvre d'un SMSI et concernés par celle-ci
• Conseillers experts cherchant à maîtriser la mise en œuvre d'un SMSI
• Personnes responsables de garantir la conformité aux exigences de sécurité de l'information au sein d'une organisation
• Membres d'une équipe de mise en œuvre du SMSI

Informations générales

• Les frais de certification sont inclus dans le prix de l'examen
• Le support de formation, comprenant plus de 450 pages d'informations et d'exemples pratiques, sera distribué
• Un certificat de participation de 31 heures CPD (Développement Professionnel Continu) sera délivré
• En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans un délai de 12 mois

Approche pédagogique

• Ce cours de formation comprend des exercices sous forme de rédactions, des questionnaires à choix multiples (QCM), des exemples et des meilleures pratiques utilisées dans la mise en œuvre d'un SMSI.
• Les participants sont encouragés à communiquer entre eux et à participer à des discussions lors de la réalisation des questionnaires et des exercices.
• Les exercices sont basés sur une étude de cas.
• La structure des questionnements est similaire à celle de l'examen de certification.

Objectifs d'apprentissage

Ce cours de formation vous aidera :

• À acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un SMSI
• À reconnaître les corrélations entre la norme ISO/IEC 27001, la norme ISO/IEC 27002 et autres normes et cadres réglementaires
• À comprendre le fonctionnement d'un système de management de la sécurité de l'information et de ses processus selon la norme ISO/IEC 27001
• À apprendre comment interpréter et mettre en œuvre les exigences de la norme ISO/IEC 27001 dans le contexte spécifique d'une organisation
• À acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, le contrôle et la maintenance efficaces d'un SMSI

Cette formation en présentiel ou à distance, dirigée par un instructeur, en Belgique s'adresse aux ingénieurs DevOps et administrateurs système aux niveaux intermédiaire et avancé souhaitant déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances au cloud.

À l'issue de cette formation, les participants seront capables de : déployer des clusters Kubernetes prêts pour la production en utilisant kubeadm sur des serveurs nus ou des machines virtuelles ; configurer des plans de contrôle hautement disponibles et des clusters etcd ; mettre en œuvre le réseau et le stockage de conteneurs pour les environnements auto-gérés ; configurer la supervision et l'observabilité à l'aide de solutions auto-hébergées.

Public cible

Ce cours s’adresse à l’ensemble des collaborateurs souhaitant acquérir une compréhension pratique de la conformité et de la gestion efficace des risques.

Format du cours

La formation est dispensée selon une approche hybride incluant :

• Des échanges animés par un facilitateur
• Des présentations diapositives
• L’analyse d’études de cas
• Des exemples concrets

Objectifs du cours

À l’issue de ce module, les participants seront en mesure de :

Établir une compréhension solide des aspects clés de la conformité, ainsi que des initiatives nationales et internationales visant à gérer les risques associés.

Expliquer comment les organisations et leurs équipes peuvent mettre en place un cadre efficace de gestion des risques de conformité.

Décrire les responsabilités de l’officier de conformité et de l’officier de signalement de blanchiment de capitaux, et comprendre comment ces rôles s’intègrent dans la structure de l’entreprise.

Identifier les zones de risque critiques liées au crime financier, notamment dans le contexte des opérations internationales, des centres hors frontières et des clients à patrimoine élevé.

Cette formation en direct, dispensée par un formateur (en ligne ou sur site), s'adresse aux professionnels du cloud souhaitant concevoir et mettre en œuvre des architectures multi-cloud qui évitent l'enfermement chez un fournisseur et garantissent la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques d'enfermement chez un fournisseur, de concevoir des architectures portables, de mettre en place des contrôles de souveraineté des données et de tirer parti d'outils indépendants du cloud.

Dans le cadre de cette formation en présentiel ou en ligne à Belgique, les participants apprendront à utiliser ONAP pour automatiser les services de réseau.

À l'issue de cette formation, les participants seront capables de :

• Comprendre, installer et configurer les différents composants de l'écosystème ONAP.
• Réaliser l'orchestration et l'automatisation en temps réel, pilotées par les politiques, des fonctions réseau physiques et virtuelles.
• Concevoir, créer, orchestrer et surveiller les VNF, les SDN et d'autres services réseau.
• Gérer efficacement l'ensemble du cycle de vie du réseau grâce à une approche pilotée par le logiciel.
• Développer, déployer et mettre à l'échelle un réseau en utilisant les dernières technologies et pratiques open source.

Cette formation en direct animée par un formateur à Belgique (en ligne ou en présentiel) s'adresse aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des switches white-box.

À l'issue de cette formation, les participants seront capables de : comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau et mettre en œuvre la surveillance et l'automatisation.

La gestion des logiciels open source (OSS) est la pratique qui consiste à superviser le cycle de vie des composants open source au sein d’une organisation, afin d’assurer un usage sécurisé, conforme et efficace.

Cette formation en présentiel ou en ligne, dispensée par un formateur expert, s’adresse aux professionnels de l’informatique de niveau intermédiaire souhaitant mettre en œuvre les meilleures pratiques pour gérer les logiciels open source dans des environnements d’entreprise et publics.

À l’issue de cette formation, les participants seront capables de :

• Mettre en place des politiques d’OSS et des cadres de gouvernance efficaces.
• Utiliser des outils SBOM (Software Bill of Materials) et SCA (Software Composition Analysis) pour identifier, suivre et gérer les dépendances open source.
• Atténuer les risques liés aux licences et aux vulnérabilités de sécurité.
• Optimiser l’adoption des OSS tout en maximisant l’innovation et les économies de coûts.

Format de la formation

• Conférence interactive et débats.
• Études de cas et exercices basés sur des scénarios.
• Démonstrations pratiques avec des outils de gestion des OSS.

Options de personnalisation de la formation

• Ce cours peut être adapté aux politiques OSS spécifiques et aux chaînes d’outils de votre organisation. Veuillez nous contacter pour organiser cette adaptation.

Cette formation en direct animée par un instructeur sur le Professionnal de l'Industrie des Cartes de Paiement à Belgique (en ligne ou sur site) offre une qualification individuelle aux professionnels de l'industrie souhaitant démontrer leur expertise professionnelle et leur compréhension de la norme de sécurité des données PCI (PCI DSS).

À l'issue de cette formation, les participants seront capables de :

• Comprendre le processus de paiement et les normes PCI conçues pour le protéger.
• Comprendre les rôles et responsabilités des entités impliquées dans l'industrie des paiements.
• Avoir une compréhension approfondie des 12 exigences du PCI DSS.
• Démontrer des connaissances sur le PCI DSS et son application aux organisations impliquées dans le processus de transaction.

Cette formation en direct, dirigée par un instructeur (en ligne ou sur site), s'adresse aux administrateurs système et ingénieurs infrastructure qui souhaitent concevoir, déployer et gérer des infrastructures OpenStack privées pour des environnements d'entreprise.

À l'issue de cette formation, les participants seront capables de comprendre l'architecture d'OpenStack, déployer une infrastructure en nuage privée, gérer les ressources de calcul et de stockage, mettre en œuvre la sécurité avec Keystone, et appliquer les meilleures pratiques pour les entreprises.

Ce training animé par un instructeur en Belgique (en ligne ou sur site) s'adresse aux ingénieurs réseau et administrateurs d'infrastructure de niveau intermédiaire souhaitant mettre en œuvre des réseaux définis par logiciel à l'aide d'outils et de technologies open source.

À l'issue de cette formation, les participants seront capables de concevoir des architectures SDN, de mettre en œuvre Open vSwitch, de configurer FRRouting, de déployer des contrôleurs SDN et d'automatiser la gestion réseau.