Formation Wazuh : Surveillance de la sécurité open source remplaçant Splunk et Sentinel

Cette formation en direct avec instructeur à France (en ligne ou sur place) s'adresse aux professionnels de niveau avancé qui souhaitent acquérir une compréhension globale des concepts de l'examen des fraudes et se préparer à l'examen Certified Fraud Examiner (CFE).

A l'issue de cette formation, les participants seront capables de :

• Acquérir une connaissance approfondie des principes de l'examen des fraudes et du processus d'examen des fraudes.
• Apprendre à identifier, enquêter et prévenir les différents types de fraude financière.
• Comprendre l'environnement juridique lié à la fraude, y compris les éléments juridiques de la fraude, les lois et règlements pertinents.
• Acquérir des compétences pratiques dans la conduite d'enquêtes sur les fraudes, y compris la collecte de preuves, les techniques d'entretien et l'analyse de données.
• Apprendre à concevoir et à mettre en œuvre des programmes efficaces de prévention et de dissuasion de la fraude au sein des organisations.
• Acquérir la confiance et les connaissances nécessaires pour passer avec succès l'examen de Certified Fraud Examiner (CFE).

Cette formation animée en direct en France (en ligne ou sur site) s'adresse aux professionnels de la cybersécurité de niveau intermédiaire souhaitant approfondir leur compréhension des cadres GRC et les appliquer pour assurer des opérations commerciales sécurisées et conformes.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les composantes clés de la gouvernance, de la gestion des risques et de la conformité en cybersécurité.
• Conduire des évaluations des risques et élaborer des stratégies d'atténuation.
• Mettre en œuvre des mesures de conformité et gérer les exigences réglementaires.
• Développer et faire respecter les politiques et procédures de sécurité.

Ce cours offre une introduction experte à la nouvelle loi sur l’accessibilité et dote les développeurs des compétences pratiques nécessaires pour concevoir, développer et maintenir des applications pleinement accessibles. Après un contexte sur l'importance et les implications de cette loi, le cours se concentre rapidement sur les pratiques de codage concrètes, les outils et les techniques de test pour assurer la conformité et l'inclusivité pour les utilisateurs en situation de handicap.

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion des dépôts, la revue de code, le suivi des problèmes et l’intégration CI/CD. Il s’impose comme une alternative de plus en plus populaire à GitHub et GitLab.com pour les équipes souhaitant conserver un contrôle total sur leur code source, sans être soumises aux conditions d’utilisation tierces ni aux restrictions à l’export.

GitLab auto-hébergé correspond au déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, les pipelines CI/CD, le registre de conteneurs, l'analyse de sécurité et la surveillance. Il s'agit de la référence idéale pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités de GitLab sans dépendre d'une solution SaaS ni faire sortir leurs données de leur réseau.

Cette formation en présentiel ou à distance animée par un formateur à France s'adresse aux ingénieurs DevOps et administrateurs système intermédiaires à avancés souhaitant déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances aux fournisseurs cloud.

À l'issue de cette formation, les participants seront capables de : déployer des clusters Kubernetes prêts pour la production en utilisant kubeadm sur des serveurs nus ou des machines virtuelles ; configurer des plans de contrôle à haute disponibilité et des clusters etcd ; mettre en œuvre le réseau de conteneurs et le stockage pour les environnements auto-gérés ; configurer la surveillance et l'observabilité à l'aide de solutions auto-hébergées.

Public cible

Ce cours s'adresse à l'ensemble des collaborateurs qui souhaitent acquérir une compréhension pratique de la conformité et de la gestion efficace des risques.

Format du cours permettant d'évaluer les participants

La formation est dispensée selon une approche hybride incluant :

• Des discussions animées
• Des présentations sous forme de diapositives
• Des études de cas
• Des exemples concrets tirés du monde réel

Objectifs du cours

À l'issue de ce cours, les participants seront en mesure de :

Développer une compréhension solide des aspects clés de la conformité, ainsi que des initiatives nationales et internationales visant à gérer les risques associés.

Expliquer comment les organisations et leurs équipes peuvent mettre en place un cadre efficace de gestion des risques de conformité.

Décrire les responsabilités du responsable de la conformité et du responsable de la déclaration des opérations de blanchiment d'argent, et comprendre l'intégration de ces rôles au sein d'une structure d'entreprise.

Identifier les domaines à risque critiques en matière de criminalité financière, en particulier dans le contexte des activités internationales, des centres offshore et de la clientèle à fort patrimoine.

Cette formation en direct animée par un formateur (en ligne ou sur site) s'adresse aux professionnels du cloud souhaitant concevoir et mettre en œuvre des architectures multi-cloud permettant d'éviter le verrouillage technologique chez un fournisseur et de garantir la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques de verrouillage technologique, de concevoir des architectures portables, de mettre en place des contrôles de souveraineté des données et de tirer parti d'outils agnostiques vis-à-vis du cloud.

Dans cette formation dirigée par un instructeur, en ligne ou sur site, les participants apprendront à utiliser ONAP pour automatiser les services de réseau.

À la fin de cette formation, les participants seront capables de :

• Comprendre, installer et configurer les différents composants de l'écosystème ONAP.
• Réaliser une orchestration et une automatisation en temps réel, basées sur des politiques, des fonctions physiques et virtuelles de réseau.
• Concevoir, créer, orchestrer et surveiller les VNFs, SDNs et autres services de réseau.
• Gérer efficacement l'ensemble du cycle de vie des réseaux en utilisant une approche pilotée par le logiciel.
• Développer, déployer et évoluer un réseau en utilisant les dernières technologies et pratiques open source.

Cette formation en direct animée par un instructeur à France (en ligne ou sur site) s'adresse aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des commutateurs blancs.

À l'issue de cette formation, les participants seront capables de : comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau et mettre en œuvre la surveillance et l'automatisation.

La gestion des logiciels open source (OSS) est la pratique de superviser le cycle de vie des composants open source au sein d'une organisation, en veillant à une utilisation sécurisée, conforme et efficace.

Cette formation dirigée par un formateur (en ligne ou sur site) est destinée aux professionnels IT intermédiaires qui souhaitent mettre en œuvre les meilleures pratiques pour gérer les logiciels open source dans des environnements d'entreprise et gouvernementaux.

À la fin de cette formation, les participants seront capables de :

• Établir des politiques et des cadres de gouvernance OSS efficaces.
• Utiliser les outils SBOM et SCA pour identifier, suivre et gérer les dépendances open source.
• Atténuer les risques liés aux licences et aux vulnérabilités de sécurité.
• Simplifier l'adoption des OSS tout en maximisant l'innovation et les économies de coûts.

Format du cours permettant d'évaluer les participants

• Cours interactif avec présentation et discussion.
• Études de cas et exercices basés sur des scénarios.
• Démonstrations pratiques avec des outils de gestion OSS.

Options de personnalisation du cours

• Ce cours peut être adapté aux politiques et chaînes d'outils OSS spécifiques à votre organisation. Veuillez nous contacter pour organiser.

Cette formation de professionnel de l'industrie des cartes de paiement en France (en ligne ou sur site), dirigée par un instructeur, offre une qualification individuelle aux professionnels de l'industrie qui souhaitent démontrer leur expertise professionnelle et leur compréhension de la norme de sécurité des données PCI (PCI DSS).

A l'issue de cette formation, les participants seront capables de :

• Comprendre le processus de paiement et les normes PCI conçues pour le protéger.
• Comprendre les rôles et les responsabilités des entités impliquées dans l'industrie du paiement.
• Avoir une vision et une compréhension approfondies des 12 exigences de la norme PCI DSS.
• Démontrer la connaissance de PCI DSS et la façon dont elle s'applique aux organisations impliquées dans le processus de transaction.

Cette formation en présentiel ou en ligne, encadrée par un formateur, s'adresse aux administrateurs système et aux ingénieurs infrastructure qui souhaitent concevoir, déployer et gérer une infrastructure de cloud privé OpenStack pour des environnements d'entreprise.

À l'issue de cette formation, les participants seront capables de comprendre l'architecture d'OpenStack, de déployer une infrastructure de cloud privé, de gérer les ressources de calcul et de stockage, de mettre en œuvre la sécurité avec Keystone et d'appliquer les meilleures pratiques propres aux environnements d'entreprise.

Cette formation en présentiel ou en ligne, animée par un instructeur, à France, s'adresse aux ingénieurs réseau et administrateurs d'infrastructure de niveau intermédiaire souhaitant mettre en œuvre des réseaux définis par logiciel en utilisant des outils et technologies open source.

À l'issue de cette formation, les participants seront capables de concevoir des architectures SDN, de mettre en œuvre Open vSwitch, de configurer FRRouting, de déployer des contrôleurs SDN et d'automatiser la gestion du réseau.

Cette formation en direct, dispensée par un formateur à France (en ligne ou en présentiel), s'adresse aux professionnels des réseaux et de l'infrastructure de niveau intermédiaire souhaitant utiliser des outils open-source pour le routage, la commutation, le Wi-Fi et la gestion afin de concevoir, déployer et exploiter un réseau d'entreprise auto-géré.

À l'issue de cette formation, les participants seront capables de : concevoir une architecture réseau d'entreprise open-source, configurer les services de routage, de commutation et sans fil, améliorer la sécurité et l'observabilité, et élaborer un plan opérationnel pour le support continu.