
Cybersecurity specializations
Targeted tracks to build recognized expertise in the most in-demand areas of information security.
Détecter et répondre aux incidents (SOC / SIEM)
Exploitez un SIEM, qualifiez les alertes, chassez les menaces et conduisez les premières étapes d'une réponse à incident. Le parcours de référence pour intégrer un centre opérationnel de sécurité.
Career prospects

Détecter et répondre aux incidents (SOC / SIEM)
Le SOC est la porte d'entrée la plus fréquente vers les métiers de la cybersécurité. Ce parcours prépare aux postes d'analyste de niveau 1 et 2, avec une progression rapide vers la détection avancée et la réponse à incident.
Objectives & skills
By the end of the programme, you will be able to:
- •Comprendre le fonctionnement et l'organisation d'un SOC
- •Configurer et exploiter un SIEM (collecte, corrélation, règles de détection)
- •Qualifier, prioriser et traiter les alertes de sécurité
- •Conduire les premières étapes d'une réponse à incident
- •Rédiger des rapports d'incident et améliorer la détection en continu
Target key skills
- •SIEM & Splunk
- •EDR
- •Threat hunting
- •Réponse à incidents
Audience & prerequisites
Professionnels de l'informatique et débutants en cybersécurité souhaitant intégrer un centre opérationnel de sécurité (SOC). Des notions de systèmes et de réseau sont recommandées.
Programme - 20 days (levels 1 & 2)
The programme is organised into two progressive levels. Expand each level to see the detail of its modules. The day-by-day programme is provided when the course begins.
Levels & pricing
Full package
Both levels together at a preferential rate. Company funding (OPCO / skills development plan) - contact us.
Sessions & format
Programme highlights
Funding
Retraining or upskilling has a cost - but rarely one you bear alone. Several schemes can step in and, in most cases, they can be combined.
The principle: your status determines your entitlements
No funding is automatic. The right scheme depends above all on your situation (employee, jobseeker, self-employed, public sector worker). Most can be combined and cover the bulk of the cost.

Good news if you’re moving into these professions: KLE Formations programmes tick the right boxes.
Frequently asked questions
Yes, our specialisation programmes are delivered 100% remotely, with tutored support.
Prerequisites depend on the level chosen (Consolidation or Advanced) and are detailed in the "Audience & prerequisites" section. A placement test confirms the level that suits your profile.
These programmes are primarily aimed at companies and can be funded through your OPCO or as part of a skills development plan. Contact us to discuss the arrangements that suit your situation.
Sessions are opening shortly - contact us to be informed of the dates as a priority.
Yes. Each level (Consolidation, Advanced) can be taken independently, or as a full package at a preferential rate.
Job offers in cybersecurity
All offersOffers provided by France Travail - updated daily
Suivez l'actualité Cyber
Browse all cybersecurity articles





Cyberattaque contre le ministère de la Transition écologique : l'État encore visé
Après le Fisc et l'Éducation nationale, un troisième ministère touché à la rentrée. Encore une faille applicative basique. Ce que ça révèle.
