Formation Sécurité informatique en Richmond

Cette formation en direct animée par un formateur à Richmond (en ligne ou sur site) s'adresse aux professionnels avancés de la cybersécurité, aux ingénieurs en IA et aux développeurs IoT qui souhaitent mettre en œuvre des mesures de sécurité robustes et des stratégies de résilience pour les systèmes d'IA de périphérie.

À la fin de cette formation, les participants seront capables de :

• Comprendre les risques et vulnérabilités de sécurité liés aux déploiements d'IA de périphérie.
• Mettre en œuvre des techniques de chiffrement et d'authentification pour la protection des données.
• Concevoir des architectures d'IA de périphérie résilientes capables de résister aux menaces cybernétiques.
• Appliquer des stratégies de déploiement sécurisées des modèles d'IA dans des environnements de périphérie.

Cette formation en direct, encadrée par un formateur à Richmond (en ligne ou sur site), s'adresse aux professionnels de la cybersécurité et aux data scientists de niveau intermédiaire qui souhaitent exploiter les LLM pour améliorer les mesures de cybersécurité et l'intelligence des menaces.

À la fin de cette formation, les participants seront capables de :

• Comprendre le rôle des LLM dans la cybersécurité.
• Mettre en œuvre des LLM pour la détection et l'analyse des menaces.
• Utiliser des LLM pour l'automatisation de la sécurité et la réponse aux incidents.
• Intégrer des LLM à l'infrastructure de sécurité existante.

Cette formation en direct animée par un formateur à Richmond (en ligne ou en présentiel) s'adresse aux professionnels de la cybersécurité et aux chefs de projet techniques de niveau intermédiaire à avancé qui souhaitent comprendre comment mettre en œuvre des modèles d'IA pour améliorer les processus de sécurité, automatiser la détection et la réponse aux menaces, et réaliser des analyses prédictives.

À la fin de cette formation, les participants seront capables de :

• Comprendre le rôle de l'IA dans la cybersécurité moderne.
• Développer des modèles d'apprentissage automatique pour la détection d'anomalies et de menaces.
• Mettre en œuvre l'IA pour automatiser la réponse aux incidents et les opérations de sécurité.
• Évaluer les considérations éthiques et opérationnelles de l'IA dans la cybersécurité.

Cette formation en direct animée par un instructeur à Richmond (en ligne ou sur site) s'adresse aux analystes de niveau intermédiaire qui souhaitent analyser, sécuriser et protéger efficacement les données et les réseaux de leur organisation contre les cybermenaces.

À l'issue de cette formation, les participants seront capables de :

• Acquérir une compréhension globale du paysage actuel de la cybersécurité.
• Apprendre et appliquer des cadres de cybersécurité standardisés dans l'industrie (par exemple, NIST, ISO/IEC 27001) ainsi que les meilleures pratiques pour renforcer la posture de sécurité de leur organisation.
• Mettre en œuvre des mesures de sécurité réseau efficaces, notamment la configuration de pare-feux, de VPN, de systèmes IDS/IPS et l'application de techniques de chiffrement pour protéger les données au repos et en transit.
• Identifier, analyser et répondre aux incidents de cybersécurité en utilisant le renseignement sur les menaces, les outils SIEM et les plans de réponse aux incidents.

Cette formation en direct animée par un instructeur à Richmond (en ligne ou sur site) s'adresse aux administrateurs réseau de niveau intermédiaire souhaitant acquérir les compétences essentielles pour gérer, administrer, surveiller et entretenir les systèmes de sécurité Fortinet.

À la fin de cette formation, les participants seront capables de :

• Configurer et gérer les pare-feu FortiGate.
• Surveiller le trafic réseau et gérer les incidents avec FortiAnalyzer.
• Automatiser des tâches et gérer les politiques via FortiManager.
• Appliquer des stratégies de maintenance préventive et résoudre les problèmes réseau.

Cette formation en direct, animée par un formateur, en Richmond (en ligne ou en présentiel), s'adresse aux administrateurs réseau de niveau débutant souhaitant utiliser le FortiGate 1100E pour gérer et sécuriser efficacement leurs environnements réseau.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'architecture de base et les fonctionnalités du FortiGate 1100E.
• Apprendre à déployer le FortiGate 1100E dans divers environnements réseau.
• Acquérir une expérience pratique avec les tâches de configuration et de gestion de base.
• Comprendre les politiques de sécurité, le NAT et les VPN.
• Savoir surveiller et entretenir le FortiGate 1100E.

Cette formation en présentiel, animée par un formateur à Richmond (en ligne ou sur site), s'adresse aux professionnels de niveau avancé qui souhaitent acquérir une compréhension approfondie des concepts d'examen de la fraude et se préparer à l'examen Certified Fraud Examiner (CFE).

À l'issue de cette formation, les participants seront capables de :

• Acquérir des connaissances complètes sur les principes de l'examen de la fraude et le processus d'examen.
• Apprendre à identifier, enquêter et prévenir divers types de schémas de fraude financière.
• Comprendre le contexte juridique relatif à la fraude, y compris les éléments juridiques constitutifs de la fraude, les lois et réglementations pertinentes.
• Acquérir des compétences pratiques pour mener des enquêtes sur la fraude, notamment la collecte de preuves, les techniques d'entrevue et l'analyse de données.
• Apprendre à concevoir et à mettre en œuvre des programmes de prévention et de dissuasion de la fraude efficaces au sein des organisations.
• Gagner en confiance et acquérir les connaissances nécessaires pour réussir l'examen Certified Fraud Examiner (CFE).

Cette formation en direct, encadrée par un formateur en Richmond (en ligne ou sur site), s'adresse aux administrateurs réseau de niveau intermédiaire souhaitant gérer et sécuriser leurs réseaux à l'aide des pare-feux FortiGate.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les fonctionnalités de FortiGate, particulièrement celles introduites ou améliorées dans la version 7.4.
• Configurer et gérer les appareils FortiGate et mettre en œuvre des fonctionnalités de sécurité avancées.
• Déployer et gérer des mesures de sécurité avancées telles que l'IPS, l'antivirus, le filtrage Web et la gestion des menaces.
• Surveiller les activités réseau, analyser les journaux et générer des rapports pour l'audit et la conformité.

Cette formation en direct, dirigée par un instructeur en Richmond (en ligne ou en présentiel), s'adresse aux professionnels techniques de niveau intermédiaire souhaitant approfondir les aspects techniques et les fonctionnalités de la gamme de produits Fortinet afin de recommander, vendre et mettre en œuvre efficacement les solutions de sécurité Fortinet.

À la fin de cette formation, les participants seront en mesure de :

• Acquérir des connaissances approfondies sur les solutions et produits de sécurité avancés de Fortinet.
• Comprendre les fonctionnalités techniques, les avantages et les scénarios de déploiement pour chaque produit principal de Fortinet.
• Configurer, gérer et dépanner les solutions Fortinet dans divers environnements.
• Appliquer les produits Fortinet pour répondre aux défis et exigences de sécurité complexes.

Cette formation en présentiel ou en ligne, animée par un formateur, se déroule à Richmond et s'adresse aux professionnels techniques de niveau débutant souhaitant découvrir le concept de Security Fabric et comprendre son évolution afin de répondre aux besoins en cybersécurité des organisations.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'évolution de la cybersécurité et son influence sur les technologies de sécurité actuelles.
• Utiliser les produits Fortinet pour se protéger contre des types spécifiques de menaces et d'attaques cybernétiques.
• Saisir les capacités d'intégration et d'automatisation des solutions Fortinet, permettant une réponse coordonnée aux incidents de sécurité.

Cette formation en direct, animée par un formateur à Richmond (en ligne ou en présentiel), s'adresse aux professionnels de la sécurité souhaitant apprendre à dépanner les pare-feux nouvelle génération de Palo Alto Networks.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre l'architecture du pare-feu nouvelle génération.
• Enquêter et dépanner les problèmes réseau à l'aide des outils du pare-feu.
• Analyser des journaux avancés pour résoudre des scénarios réels.

Cette formation en direct, animée par un formateur à Richmond (en ligne ou sur site), s'adresse aux professionnels débutants en sécurité réseau qui souhaitent comprendre les bases de la cybersécurité et se familiariser avec le paysage mondial des menaces actuelles.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre le paysage actuel des menaces mondiales et identifier les principaux types d'adversaires cybernétiques.
• Reconnaître les principaux types de logiciels malveillants et comprendre le fonctionnement des attaques cybernétiques.
• Maîtriser les bases de la sécurité réseau et saisir l'importance d'une approche de sécurité en couches.
• Découvrir le Security Fabric de Fortinet et comment il répond aux défis modernes de la cybersécurité.

Cette formation en présentiel ou en ligne, animée par un formateur, s'adresse aux professionnels des réseaux et de la sécurité de niveau intermédiaire qui souhaitent gérer et sécuriser efficacement leurs réseaux à l'aide d'équipements Fortigate 600E, avec un accent particulier sur les configurations HA (haute disponibilité) pour améliorer la fiabilité et les performances.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre les fonctionnalités, les spécifications et les principes de fonctionnement du pare-feu Fortigate 600E.
• Effectuer la configuration initiale du Fortigate 600E, y compris des tâches de configuration de base telles que la définition des interfaces, du routage et des politiques de pare-feu initiales.
• Configurer et gérer des fonctionnalités de sécurité avancées telles que le VPN SSL, l'authentification des utilisateurs, l'antivirus, l'IPS, le filtrage web et les capacités anti-malware pour se protéger contre diverses menaces réseau.
• Dépanner les problèmes courants dans les configurations HA et gérer efficacement les environnements HA.

Cette formation en direct, animée par un formateur à Richmond (en ligne ou sur site), s'adresse aux professionnels de l'informatique de niveau intermédiaire qui souhaitent renforcer leurs compétences en identification et gestion des risques informatiques, ainsi qu'en mise en œuvre de contrôles des systèmes d'information, et se préparer à l'examen de certification CRISC.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les aspects de gouvernance et de gestion des risques en TI.
• Conducter des évaluations des risques TI et mettre en œuvre des réponses aux risques.
• Concevoir et mettre en œuvre des contrôles des systèmes d'information.
• Se préparer efficacement à l'examen de certification CRISC.

Cette formation en direct, animée par un formateur, à Richmond (en ligne ou sur site), s'adresse aux professionnels de la cybersécurité de niveau intermédiaire souhaitant approfondir leur compréhension des cadres GRC et les appliquer pour sécuriser et aligner leurs opérations commerciales sur les exigences de conformité.

À la fin de cette formation, les participants seront capables de :

• Comprendre les principaux composants de la gouvernance, du risque et de la conformité en cybersécurité.
• Réaliser des évaluations des risques et élaborer des stratégies d'atténuation des risques.
• Mettre en œuvre des mesures de conformité et gérer les exigences réglementaires.
• Développer et faire appliquer des politiques et procédures de sécurité.

Cette formation en direct animée par un instructeur à Richmond (en ligne ou sur site) s'adresse aux professionnels de l'informatique et aux leaders d'entreprise de niveau intermédiaire à avancé qui souhaitent adopter une approche structurée pour gérer les violations de données.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les causes et les conséquences des violations de données.
• Développer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan de réponse aux incidents pour contenir et atténuer les violations.
• Conduire des enquêtes forensiques et évaluer l'impact des violations.
• Se conformer aux exigences légales et réglementaires en matière de notification des violations.
• Se remettre des violations de données et renforcer la posture de sécurité.

Cette formation en direct animée par un formateur à Richmond (en ligne ou en présentiel) s'adresse aux professionnels de la sécurité souhaitant apprendre les fondamentaux de la gestion des pare-feux nouvelle génération de Palo Alto Networks.

À l'issue de cette formation, les participants seront en mesure de :

• Configurer et gérer les fonctionnalités essentielles du pare-feu de Palo Alto Networks.
• Gérer les politiques de sécurité et de NAT.
• Gérer les stratégies de prévention des menaces.
• Surveiller les menaces réseau et le trafic.

Ce formation en direct, animée par un formateur à Richmond (en ligne ou en présentiel), s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire souhaitant apprendre à déployer Cloudflare pour la diffusion de contenu et la sécurité dans le cloud, ainsi qu'à atténuer les attaques DDoS.

À l'issue de cette formation, les participants seront capables de :

• Configurer Cloudflare pour leurs sites web.
• Configurer les enregistrements DNS et les certificats SSL.
• Déployer Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web contre les attaques DDoS.
• Mettre en œuvre des règles de pare-feu pour restreindre le trafic vers leurs sites web.

Cette formation en présentiel ou en ligne, dirigée par un instructeur, à Richmond s'adresse aux administrateurs système souhaitant utiliser 389 Directory Server pour configurer et gérer l'authentification et l'autorisation basées sur LDAP.

À la fin de cette formation, les participants seront capables de :

• Installer et configurer 389 Directory Server.
• Comprendre les fonctionnalités et l'architecture de 389 Directory Server.
• Savoir configurer le serveur de répertoires à l'aide de la console web et de l'interface en ligne de commande (CLI).
• Mettre en place et surveiller la réplication pour assurer une haute disponibilité et une répartition de charge.
• Gérer l'authentification LDAP à l'aide de SSSD pour des performances optimisées.
• Intégrer 389 Directory Server avec Microsoft Active Directory.

Cette formation en direct, encadrée par un formateur dans Richmond (en ligne ou sur site), s’adresse aux administrateurs système souhaitant utiliser Microsoft Active Directory pour gérer et sécuriser l’accès aux données.

À l’issue de cette formation, les participants seront capables de :

• Mettre en place et configurer Active Directory.
• Créer un domaine et définir les droits d’accès des utilisateurs et des appareils.
• Gérer les utilisateurs et les machines via les Stratégies de groupe.
• Contrôler l’accès aux serveurs de fichiers.
• Mettre en place un Service de certificats et gérer les certificats.
• Mettre en œuvre et gérer des services tels que le chiffrement, les certificats et l’authentification.

Ce cours pratique permet aux participants de mieux comprendre le Top 10 OWASP 2025 et les risques de sécurité des applications les plus courants affectant les logiciels modernes. De plus, les participants seront initiés à trois approches clés des tests de sécurité des applications : le SAST (tests statiques de sécurité des applications), le DAST (tests dynamiques de sécurité des applications) et l'analyse SCA (analyse de composition logicielle).

Cette formation en direct, dirigée par un formateur à Richmond (en ligne ou sur site), s'adresse aux ingénieurs souhaitant protéger les véhicules connectés contre les cyberattaques.

À l'issue de cette formation, les participants seront capables de :

• Mettre en œuvre la cybersécurité dans les systèmes automobiles.
• Choisir les technologies, outils et approches les plus adaptés.

De nombreux langages de programmation sont disponibles aujourd'hui pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir comment appliquer les techniques de programmation au niveau de l'architecture et du code afin d'implémenter les fonctionnalités de sécurité souhaitées, d'éviter les vulnérabilités ou d'en limiter l'exploitation.

Ce cours a pour objectif d'enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'exécuter des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation robustes, fournir des appels de procédure à distance, gérer les sessions, proposer différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que la discussion sur les vulnérabilités d'ASP.NET traite également des divers paramètres d'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET ne se limite pas aux défis généraux de la sécurité des applications web, mais aborde également des problèmes particuliers et des méthodes d'attaque telles que l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront en mesure de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà des OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser diverses fonctionnalités de sécurité de l'environnement de développement .NET
• Acquérir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre à connaître les erreurs de codage typiques et comment les éviter
• Obtenir des informations sur certaines récentes vulnérabilités dans .NET et ASP.NET
• Obtenir des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Cette formation en direct animée par un formateur à Richmond (en ligne ou sur site) couvre les différents aspects de la sécurité des entreprises, allant de l'IA à la sécurité des bases de données. Elle inclut également une présentation des derniers outils, processus et mindset nécessaires pour se protéger contre les attaques.

Lors de ce cours en présentiel et encadré par un formateur à <lieu>, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever les défis de la sécurité dans un environnement DevOps.

Cette formation en présentiel et encadrée par un instructeur en Richmond présente les architectures système, les systèmes d'exploitation, le réseau, le stockage et les enjeux cryptographiques qui doivent être pris en compte lors de la conception de systèmes embarqués sécurisés.

À la fin de ce cours, les participants auront une compréhension solide des principes, des préoccupations et des technologies de sécurité. Plus important encore, ils seront équipés des techniques nécessaires au développement de logiciels embarqués sûrs et sécurisés.

Ce cours offre une introduction experte à la nouvelle loi sur l'accessibilité et dote les développeurs des compétences pratiques nécessaires pour concevoir, développer et maintenir des applications entièrement accessibles. Partant d'une discussion contextuelle sur l'importance et les implications de cette loi, le cours s'oriente rapidement vers des pratiques de codage, des outils et des techniques de test concrets afin de garantir la conformité et l'inclusion des utilisateurs en situation de handicap.

Cette formation en direct, animée par un formateur en <lieu> (en ligne ou en présentiel), s'adresse aux administrateurs systèmes souhaitant utiliser FreeIPA pour centraliser l'authentification, l'autorisation et les informations de compte pour les utilisateurs, les groupes et les machines de leur organisation.

À la fin de cette formation, les participants seront en mesure de :

• Installer et configurer FreeIPA.
• Gérer les utilisateurs Linux et les clients depuis un seul emplacement central.
• Utiliser l'interface en ligne de commande (CLI), l'interface utilisateur Web (Web UI) et l'interface RPC de FreeIPA pour configurer et gérer les permissions.
• Activer l'authentification à jeton unique (Single Sign On) sur tous les systèmes, services et applications.
• Intégrer FreeIPA avec l'Active Directory Windows.
• Sauvegarder, répliquer et migrer un serveur FreeIPA.

Ce programme de formation enseigne comment réaliser une évaluation des risques de sécurité de l’information en combinant les informations de l’ISO/IEC 27005:2022 et de l’ISO/IEC 27001. En plus des connaissances théoriques, ce programme de formation est agrémenté d’exercices pratiques, de questionnaires, d’études de cas, ce qui en fait un programme de formation très interactif.

Cette formation en direct, animée par un formateur, à Richmond (en ligne ou en présentiel), s’adresse aux administrateurs système souhaitant utiliser Okta pour la gestion de l’identité et des accès.

À l’issue de cette formation, les participants seront capables de :

• Configurer, intégrer et gérer Okta.
• Intégrer Okta dans une application existante.
• Mettre en œuvre la sécurité grâce à l’authentification multifactorielle.

OpenLDAP est un logiciel open source conçu pour mettre en œuvre le protocole LDAP (Lightweight Directory Access Protocol), qui permet de gérer et d'accéder à des répertoires d'informations. Il s'agit d'un serveur de répertoire populaire qui peut être utilisé pour stocker et partager des données sur les utilisateurs, les groupes, les ressources réseau et d'autres objets sur le réseau.

Cette formation en direct dirigée par un instructeur à Richmond (en ligne ou sur site) s'adresse aux personnes souhaitant effectuer des recherches sur des tiers tout en se protégeant de telles méthodes.

À la fin de cette formation, les participants seront capables de :

• Installer et configurer des outils avancés pour mener des enquêtes OSINT.
• Utiliser des techniques avancées pour collecter des données accessibles au public pertinentes pour une enquête.
• Analyser de grandes quantités de données efficacement.
• Générer des rapports de renseignement basés sur les résultats.
• Exploiter des outils d'IA pour la reconnaissance faciale et l'analyse des sentiments.
• Élaborer une stratégie pour définir l'objectif et orienter les efforts vers les données les plus pertinentes et exploitables.

Cette formation en direct animée par un instructeur pour les professionnels de l'industrie des cartes de paiement à Richmond (en ligne ou sur site) offre une certification individuelle aux praticiens du secteur qui souhaitent démontrer leur expertise professionnelle et leur compréhension de la norme PCI Data Security Standard (PCI DSS).

À la fin de cette formation, les participants seront en mesure de :

• Comprendre le processus de paiement et les normes PCI conçues pour le protéger.
• Comprendre les rôles et responsabilités des entités impliquées dans l'industrie des paiements.
• Acquérir une compréhension approfondie des 12 exigences du PCI DSS.
• Démontrer leurs connaissances du PCI DSS et de son application aux organisations impliquées dans le processus de transaction.

Cette formation en direct avec instructeur à Richmond (en ligne ou sur site) s'adresse aux ingénieurs en sécurité souhaitant utiliser IBM QRadar SIEM pour répondre à des cas d'utilisation sécuritaires urgents.

À la fin de cette formation, les participants seront capables de :

• Obtenir une visibilité sur les données de l'entreprise dans les environnements locaux et cloud.
• Automatiser l'intelligence de la sécurité pour traquer les menaces et contenir les risques.
• Détecter, identifier et prioriser les menaces.

Ce cours dans Richmond vise à contribuer aux objectifs suivants :

1. Aider les développeurs à maîtriser les techniques d’écriture d’un code sécurisé
2. Aider les testeurs logiciels à évaluer la sécurité des applications avant leur déploiement en production
3. Aider les architectes logiciels à comprendre les risques associés aux applications
4. Aider les chefs d’équipe à définir les lignes directrices de sécurité pour les développeurs
5. Aider les administrateurs web à configurer les serveurs afin d’éviter les erreurs de configuration