Sécuriser les infrastructures Cloud et conteneurs

AWS est le leader du marché du Cloud public et représente une compétence-clé pour tout architecte sécurité. Ce module vous formera à concevoir et durcir une infrastructure AWS de bout en bout : gestion fine des identités et permissions, chiffrement systématique des données, monitoring centralisé de la posture de sécurité. Jour 1 — Fondamentaux AWS sécurité : modèle de responsabilité partagée, architecture multi-comptes (AWS Organizations, SCPs), Landing Zone. Jour 2 — IAM avancé : politiques JSON, rôles cross-account, AWS SSO, fédération SAML/OIDC, principe du moindre privilège. Jour 3 — Chiffrement et gestion des secrets : KMS (CMK, rotation), Secrets Manager, Parameter Store, chiffrement at-rest et in-transit. Jour 4 — Monitoring et conformité : CloudTrail, Config, GuardDuty, Security Hub, AWS Inspector, intégration SIEM. Jour 5 — Atelier pratique : durcissement complet d'un compte AWS selon le référentiel CIS AWS Benchmark.