Nos formations pour vos projets

Panorama des menaces, vocabulaire, principes de défense et bonnes pratiques pour comprendre les enjeux de sécurité et adopter les bons réflexes.

Découverte d'OpenStack et de ses composants pour le cloud privé / souverain.

Découverte des services GCP et des concepts d'architecture cloud.

Panorama du cloud : modèles de services (IaaS/PaaS/SaaS), de gouvernance, enjeux clés et grands principes d'architecture.

Élaboration d'une PSSI, rôles et responsabilités, pilotage par les risques et articulation avec NIS2, DORA et l'AI Act.

Prise en main technique des principaux services AWS (compute, stockage, réseau, IAM).

Passerelle GCP à destination des praticiens AWS : équivalences de services.

Tour d'horizon des services fondamentaux : compute, stockage, réseau et bases de données.

Principes du règlement, obligations du responsable de traitement, droits des personnes, registre et articulation avec l'AI Act.

Installation, configuration et administration d'une plateforme OpenStack.

Passerelle GCP à destination des praticiens Azure : équivalences de services.

Principes de la virtualisation et articulation avec les environnements cloud.

Formations – General Data Protection Regulation (GDPR)

Méthodes et outils de migration d'infrastructures et d'applications vers AWS.

Méthodologie de conception d'architectures sur Google Cloud.

Concepts du cloud native : microservices, conteneurs, orchestration et CI/CD.

Cartographie des cadres réglementaires 2026 (NIS2, DORA, AI Act, Cyber Resilience Act) et démarche de mise en conformité.

Exploitation, supervision et maintenance d'un cloud OpenStack en production.

Déploiement et gestion des machines virtuelles et du réseau sur Compute Engine.

Conception et déploiement d'applications sans serveur (FaaS, architectures event-driven).

Fondamentaux du développement sécurisé, principales vulnérabilités et sensibilisation des équipes aux réflexes de codage sécurisé.

Provisionnement d'une infrastructure OpenStack en Infrastructure as Code avec Terraform.

Développement d'applications cloud-native sur GCP (Professional Cloud Developer).

Stratégies et méthodes de migration (les 6R), trajectoire et gestion des risques.

Techniques de sécurisation des applications : tests, revue de code et durcissement face aux attaques.

Provisionnement d'infrastructure AWS en Infrastructure as Code avec Terraform.

Conception et gestion du réseau sur Google Cloud (VPC, interconnexion, sécurité).

Enjeux de sécurité, modèle de responsabilité partagée, IAM, chiffrement, journalisation et posture (CSPM).

Étude du Top 10 OWASP (web et LLM), exploitation et remédiation des failles applicatives les plus répandues.

Stratégies de sauvegarde/restauration des workloads conteneurisés avec Kasten by Veeam.

Prise en main de BigQuery : requêtage, modélisation et cas d'usage analytiques.

Architecture physique et logique d'un data center : énergie, réseau, résilience.

Classification, protection et gouvernance des données, gestion des accès et outils DSPM sur environnements hybrides.

Provisionnement d'infrastructure Azure en Infrastructure as Code avec Terraform.

Conception d'un entrepôt de données BigQuery : performance, coûts et administration.

Écosystème monétique, flux de paiement et normes associées. Hors périmètre cloud, à déplacer vers un domaine Paiement / PCI DSS.

Méthodes d'analyse, de détection et d'éradication des logiciels malveillants, du triage à la remédiation.

Principes, fonctionnement, typologies et principaux cas d'usage de la blockchain, sans prérequis technique.

Introduction aux services Big Data et ML de Google Cloud.

Choix d'architecture entre fournisseurs, interopérabilité et pilotage d'un environnement hybride.

Mécanismes cryptographiques de la blockchain (hachage, signatures, clés, consensus) et sécurisation des smart contracts.

Industrialisation des modèles ML sur GCP. Syllabus mis à jour : transition Vertex AI vers Gemini Enterprise Agent Platform.

Conception d'une Landing Zone, cadres Well-Architected, gouvernance, tagging et conformité.

Menace quantique, algorithmes post-quantiques (FIPS 203/204/205) et stratégie de migration cryptographique.

Mise en place de pipelines CI/CD sur Google Cloud.

Enjeux de souveraineté, qualification SecNumCloud (ANSSI) et offres de confiance. Fort intérêt secteur public.