Référentiel de compétences
Compétences opérationnelles,
du système Linux à la détection d’incidents.
Plus de 3 ans de pratique articulés autour de sept domaines complémentaires : gestion des vulnérabilités, surveillance SOC, cloisonnement réseau, durcissement Linux, haute disponibilité, automatisation et gouvernance pragmatique.
Domaines couvertsà jour
7
DOMAINES
39
CONCEPTS
40
TECHNOLOGIES
Maîtrise :
socle · appliqué en mission
en consolidation
Maintenu depuis le dashboard
D-01
pratique
Surveillance SOC & Ingénierie de Détection
Détection d’incidents, règles de détection (Sigma), télémétrie EDR et réduction du bruit d’alerte pour identifier rapidement les menaces réelles.
Concepts & Maîtrises
Ingénierie du signal
Règles de détection (Sigma)
Threat Hunting ciblé
Télémétrie EDR & journaux d’événements
Playbooks d’investigation & SOAR
Corrélation d’alertes
Cartographie MITRE ATT&CK
Technologies & outillage
SentinelOne
Wazuh
Suricata
Elastic
Sigma
TheHive
MISP
SOAR
D-02
pratique
Cyberdéfense, Veille CTI & Gestion des vulnérabilités
Orchestration complète de la veille à la remédiation : qualification multi-sources (EPSS, CISA KEV, CERT-FR), contextualisation du risque réel et arbitrages avec les équipes IT adossés à EBIOS RM.
Concepts & Maîtrises
Scoring de risque contextualisé (EPSS/KEV)
Qualification d’indicateurs CTI
Arbitrages de remédiation avec l’IT
Cartographie de criticité des actifs (EBIOS RM)
Gouvernance & SLAs (ISO 27001)
Mesures compensatoires & contournements
Technologies & outillage
CISA KEV
FIRST EPSS
CERT-FR
OpenVAS
Nuclei
EBIOS RM
ISO 27001
D-03
pratique
Sécurité réseau & Cloisonnement
Micro-segmentation réseau (zones N-S et E-O), maillage chiffré WireGuard, contrôle strict de l’exposition externe et authentification forte (IAM / MFA FIDO2).
Concepts & Maîtrises
Segmentation réseau N-S / E-O
Maillage chiffré WireGuard
Contrôle d’exposition sans port entrant ouvert
Filtrage réseau strict nftables
Fédération SSO (OIDC / SAML)
Authentification forte (FIDO2 / WebAuthn)
Technologies & outillage
nftables
WireGuard
Tunnels Zero Trust
Reverse proxy
OPNsense
Keycloak
D-04
developpement
Sécurité des services Web & Contrôles d’exposition
Évaluation de l’exposition externe des services web. Revues de configuration, politiques CSP à nonce, en-têtes HSTS et remédiation ciblée des vulnérabilités critiques.
Concepts & Maîtrises
Évaluations de sécurité ciblées
Analyse de surface d’exposition
CSP stricte à nonce & durcissement HTTP
Revue de configuration
Technologies & outillage
Burp Suite
OWASP ZAP
Nmap
CSP / HSTS
Méthodologie PTES
D-05
pratique
Systèmes Linux durcis & Continuité de service
Administration et durcissement de serveurs Linux et d’environnements redondants (haute disponibilité multi-nœuds, réplication SQL temps réel, confinement noyau et sauvegardes hors site).
Concepts & Maîtrises
Haute disponibilité & quorum distribué
Virtualisation KVM / bancs pré-production
Réplication base de données temps réel
Observabilité système eBPF
Confinement AppArmor / SELinux
Sauvegardes chiffrées hors site
Technologies & outillage
Red Hat / Debian
Orchestration HA
Réplication SQL
eBPF
Stockage objet chiffré
Supervision HTTP/TLS
D-06
pratique
Automatisation SecOps & Amélioration continue
Maintien en condition de sécurité, déploiements versionnés et reproductibles, scripts de contrôle (Python, Bash, Ansible) et validation automatisée avant mise en production.
Concepts & Maîtrises
Déploiements déclaratifs versionnés
Durcissement système (Hardening)
Scripting Python & Bash
Suites de tests automatisés avant production
Supervision continue multi-sondes
Technologies & outillage
Python
Bash
Ansible
Linux Hardening
Tests automatisés
D-07
developpement
Coordination Cybersécurité & Opérations IT
Application pragmatique des référentiels reconnus (ANSSI, CIS Benchmarks, ISO 27001, EBIOS RM) en tenant compte des contraintes d’exploitation et de continuité métier.
Concepts & Maîtrises
Analyse de risques partagée avec l’IT (EBIOS RM)
Préparation des changements par paliers
Gestion encadrée des exceptions
Guides d’hygiène ANSSI & CIS
Documentation d’exploitation (Runbooks)
Technologies & outillage
EBIOS RM
ANSSI
CIS Benchmarks
ISO 27001
MITRE ATT&CK