Cybersecurity specializations

Cybersecurity specializations

Targeted tracks to build recognized expertise in the most in-demand areas of information security.

Détecter et répondre aux incidents (SOC / SIEM)

Devenez analyste SOC opérationnel : maîtrisez Splunk, l'EDR, le threat hunting et la réponse à incidents.

15 jours
au total
100 %
distanciel
Qualiopi
certifié

Débouchés

Ce parcours prépare notamment aux métiers suivants :

Analyste SOC niveau 1/2Analyste SIEMAnalyste détectionOpérateur de sécuritéAnalyste réponse à incident

Objectifs & compétences

À l'issue de la formation, vous serez capable de :

  • Comprendre le fonctionnement et l'organisation d'un SOC
  • Configurer et exploiter un SIEM (collecte, corrélation, règles de détection)
  • Qualifier, prioriser et traiter les alertes de sécurité
  • Conduire les premières étapes d'une réponse à incident
  • Rédiger des rapports d'incident et améliorer la détection en continu

Compétences clés visées

  • SIEM & Splunk
  • EDR
  • Threat hunting
  • Réponse à incidents

Public & prérequis

Professionnels de l'informatique et débutants en cybersécurité souhaitant intégrer un centre opérationnel de sécurité (SOC). Des notions de systèmes et de réseau sont recommandées.

Niveau 1 — Consolidation
Prérequis : Aucun prérequis.
Niveau 2 — Avancé
Prérequis : Niveau 1 validé.

Programme — 15 jours (niveaux 1 & 2)

Le parcours s'organise en deux niveaux progressifs. Dépliez chaque niveau pour en voir le détail des modules. Le programme jour par jour est remis à l'entrée en formation.

SOC fondamentaux4 j
Threat hunting3 j
Incident response3 j

Niveaux & tarifs

Niveau 1ConsolidationDébutant & intermédiaire
~10 jours2 000 € HT2/3 du parcours
Niveau 2AvancéConfirmés & experts
~5 jours1 000 € HT1/3 du parcours

Pack complet

2 700 € HT
Meilleur tarif
Parcours complet · ~15 jours · économisez 300 €

Les deux niveaux réunis à tarif préférentiel. Financement entreprise (OPCO / plan de développement des compétences) — nous consulter.

Sessions & format

Prochaines sessionsNous consulter
Format100 % distanciel
AccompagnementTutoré

Les atouts du parcours

Aligné RNCP38823
Programme couvrant intégralement le bloc BC03 du référentiel France Compétences "Expert en architectures systèmes, réseaux et sécurité informatique" (niveau 7).
Spécialisation Blue Team
Parcours 100% défensif aligné sur les standards du métier d'analyste SOC L1/L2 : préparation aux postes recherchés du marché.
MITRE ATT&CK opérationnel
Framework de référence intégré transversalement à tous les modules : vous saurez parler le langage commun de la communauté cyber.
Anglais technique intégré
Documentation produit SIEM/EDR principalement en anglais, rapports d'incidents souvent multilingues — préparation active.
Format examen RNCP
Soutenance finale au format de la certification officielle : investigation complète + rapport écrit + présentation jury 20 min + entretien 20 min.

Financement

Dès 0 €de reste à charge*

Votre statut détermine vos droits. Voici les principales voies.

Demandeur d'emploi

CPF + AIF, ou POEI : jusqu'à 100 % pris en charge. Rémunération maintenue pendant la formation.

Salarié

Transitions Pro (PTP) avec maintien de salaire, abondement OPCO, ou période de reconversion.

Indépendant · agent public

FAF ou Congé de Formation Professionnelle, en complément du CPF.

Organisme certifié Qualiopi
Montage du dossier accompagné
Anticipez : quelques jours pour un dossier CPF, 2 à 4 mois pour un PTP.

Selon votre profil et votre financement — un conseiller calcule votre reste à charge avec vous.

*sous conditions d'éligibilité et selon votre situation

Questions fréquentes

Ce parcours est-il accessible à distance ?

Oui, nos parcours de spécialisation sont dispensés à 100 % en distanciel, avec un accompagnement tutoré.

Quels sont les prérequis ?

Les prérequis dépendent du niveau choisi (Consolidation ou Avancé) et sont détaillés dans la section « Public & prérequis ». Un test de positionnement permet de valider le niveau adapté à votre profil.

Comment financer cette formation ?

Ces parcours s'adressent en priorité aux entreprises et peuvent être financés via votre OPCO ou dans le cadre d'un plan de développement des compétences. Contactez-nous pour étudier les modalités adaptées à votre situation.

Quand débutent les prochaines sessions ?

Les sessions sont ouvertes prochainement — contactez-nous pour être informé en priorité des dates d'ouverture.

Puis-je suivre un seul niveau ?

Oui. Chaque niveau (Consolidation, Avancé) peut être suivi indépendamment, ou en pack complet à tarif préférentiel.

Job offers in cybersecurity

All offers
CDINew

Responsable des Systèmes d'Information (RSI) H/F

38 - Grenoble
Profession libéraleNew

Formateur en administration systèmes, réseaux et cloud (H/F)

ELVATUS31 - TOULOUSE
CDINew

Technicien en systèmes de sûreté (H/F)

GROUPE SOFITEX - ICA92 - Nanterre
30 000 – 35 000 € brut/an
CDINew

Conseiller en systèmes d'information (H/F)

35 - Rennes
CDINew

Administrateur / Administratrice réseau informatique (H/F)

NEW NET 3D44 - Loire-Atlantique
40 000 – 50 000 € brut/an
CDD - 12 MoisNew

Technicien / Technicienne d'exploitation informatique (H/F)

75 - Paris 9e Arrondissement
21 000 € brut/an
CDINew

Responsable des systèmes d'information (H/F)

75 - Paris 13e Arrondissement
CDINew

Ingénieur.e administration système HPC - Industrie - Le Plessis Robinson (H/F)

92 - Nanterre
CDINew

Ingénieur(e) Cybersécurité Avionique - Systèmes Embarqués Critiques (F/H)

Co-Efficience31 - Toulouse
60 000 – 80 000 € brut/an
+ 59 more offers

Offers provided by France Travail — updated daily

Serrure numérique et empreinte digitale symbolisant l'authentification forte et le Zero Trust
Cybersécurité
La fin du VPN ? L'authentification, nouveau champ de bataille
Chaîne métallique dont un maillon fragilisé symbolise le risque lié aux prestataires
Écran de code informatique avec des alertes de sécurité surlignées
Loupe numérique analysant des lignes de code à la recherche de vulnérabilités
Adolescent de dos devant un écran d'ordinateur dans une chambre faiblement éclairée
Analyste de cybersécurité supervisant plusieurs écrans dans un centre opérationnel de sécurité
Cybersécurité · 2026-07-03

La fin du VPN ? L'authentification, nouveau champ de bataille

Le pare-feu n'est plus le périmètre : l'identité l'est. Zero Trust, MFA résistant au phishing, fin du VPN : la bascule en cours et les compétences clés.