SECUARCH – Formation Sécurité des Architectures

Prochaines Dates de la Formation

  • Du 05/10/2026 au 09/10/2026
  • Du 14/12/2026 au 18/12/2026
5 jours / 35 heures
Horaires : De 9h30 à 12h et de 13h30 à 17h30/18h00

Apprendre la conception d’architecture techniques réseau et applicatives saines.

Vous vous demandez pourquoi ne pas laisser votre infrastructure reposer sur un réseau à plat ? Vous désirez migrer votre architecture dans le cloud ? Vous cherchez comment déployer une infrastructure de supervision de manière propre ? Répondez à ces questions et bien d’autres en (ré)apprenant les composants de base d’une architecture réseau complexe, les risques associés aux mises en oeuvre courantes et le déploiement de certaines architectures spécifiques. Découvrez les moyens de réduire ces risques ainsi que les points d’attention à prendre en compte lors de chaque décision d’évolution de votre architecture.

Bon à savoir sur cette formation

  • Connaître les problématiques liées à l'architecture des réseaux complexes
  • Connaître les solutions associées
  • Savoir auditer une architecture
  • Développer un plan d'évolution sécurisée d'une architecture
  • Bonnes connaissances en informatique et connaissances de base en sécurité, par exemple une certification SECUCYBER d'HS2 ou GSEC de GIAC ou CISSP d'(ISC)2 ou équivalent.
  • Très bonnes connaissances en réseaux (VLAN, pare-feux, etc), par exemple une certification CCNA+CCNP de Cisco ou NSE4 de Forninet ou CCSA de Checkpoint ou CSNA de Stormshield ou équivalent.
  • Cours magistral
  • Démonstrations
  • Exercices de mise en oeuvre
  • Architectes réseaux
  • Administrateurs systèmes et réseaux
  • Consultants en sécurité
  • Auditeurs en sécurité
  • RSSI
  • A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification SECUARCH par HS2.
  • Support de cours au format papier en français
  • Ordinateur portable mis à disposition du stagiaire
  • Cahier d'exercices et corrections des exercices
  • Certificat attestant de la participation à la formation
Jordan Hordé
Mikaël Smaha
David Weber

Programme du cours

Introduction générale
➢ Logistique
➢ Tour de table
➢ Objectifs de la formation
➢ Non-objectifs de la formation
➢ Signalétique

Introduction de la formation
➢ Principes d’architecture
o Sensibilité / Exposition
o Défense en profondeur / KISS
➢ Vocabulaire
o Segmentation / risque / persona
➢ Lien avec d’autres domaines
o Administration / urbanisation /gestion des risques
o Dessine-moi un schéma d’architecture

Notions de réseaux
➢ Modèles théoriques
➢ Quiz introductif
➢ Couche 2 – Liaison
o Domaine de collision / domaine de diffusion
o Composants de base et adressage
o Segmentation – LAN / VLAN /PVLAN
o Sécuriser le lien local
➢ Couche 3 – Réseau
o Composants de base et adressage
o Segmentation
➢ Échanges d’informations
➢ Composants spécifiques
o Diode / sonde
➢ Filtrage des flux
➢ Chiffrement des flux
Authentification et autorisation
➢ Enjeux
➢ Mécanismes d’authentification
o Négociation des protocoles
o Authentification serveur
o Authentification client
o Authentification forte
o Gestion de session
➢ Architecture d’authentification
➢ Architecture d’autorisation
➢ Enchaînement d’accès
➢ Comptes de services

Architecture de base : risques, points d’attention, contraintes et solutions
➢ Démarche orientée contrôle
➢ Bulles et zones
o Architecture en bulle
o DMZ
➢ Interconnexion des systèmes d’information
o Accès Internet
o VPN
o Interconnexions
➢ Administration, privilèges et relations de contrôle
o Zones d’administration
o Spécificités de Windows et Active Directory
o Postes d’administration
o Télémaintenance
➢ Services d’infrastructure et de sécurité
o Modes de connexion
o Relais
o Problématiques d’architecture des services

o Cas spécifiques : Sauvegarde
➢ Boîtes noires
➢ Applications
➢ Continuité
o Redondance et haute disponibilité
o Dépendance circulaire
➢ Aparté « projet »

Architectures spécifiques
➢ Virtualisation de l’infrastructure
➢ Cloud
o Illustration : AWS
➢ DevOps / CI/CD
➢ Architectures industrielles & SCADA
➢ Ouverture
o Gestion bâtimentaire / ToIP / Wi-Fi / Kubernetes / IoT

Examen

S'inscrire à la formation

    Je souhaite en savoir plus et connaître le tarif de la formation.
    Session souhaitée
    * HS2 traite les données recueillies par le présent formulaire pour traiter vos demandes d'inscription. ** Les champs avec des * sont obligatoires.
    Pour en savoir plus et exercer vos droits, consultez notre Politique Vie privée.