Nos formations pour vos projets

Créer, exécuter et publier des conteneurs : images, Dockerfile, volumes, réseaux, registres.

Panorama des menaces, vocabulaire, principes de défense et bonnes pratiques pour comprendre les enjeux de sécurité et adopter les bons réflexes.

Sécurisation des modèles et applications d'IA générative : OWASP LLM Top 10, prompt injection, model poisoning.

Lignes directrices pour la planification et la conduite d'audits de systèmes de management.

Optimiser images et builds multi-stage, orchestrer avec Docker Compose, sécuriser l'exécution.

Élaboration d'une PSSI, rôles et responsabilités, pilotage par les risques et articulation avec NIS2, DORA et l'AI Act.

Intégration de la sécurité dans les pipelines et la chaîne d'outillage DevOps.

Découvrir l'architecture Kubernetes et déployer ses premières applications : pods, services, deployments.

Principes du règlement, obligations du responsable de traitement, droits des personnes, registre et articulation avec l'AI Act.

Formations – General Data Protection Regulation (GDPR)

Principes et mise en œuvre d'une architecture de sécurité Zero Trust.

Administrer un cluster : scaling, ingress, stockage, ConfigMaps/Secrets, mises à jour progressives.

Cartographie des cadres réglementaires 2026 (NIS2, DORA, AI Act, Cyber Resilience Act) et démarche de mise en conformité.

Décrire son infrastructure en HCL et provisionner des ressources multi-cloud avec Terraform.

Organisation, exercices et communication de crise cyber (exigences NIS2).

Fondamentaux du développement sécurisé, principales vulnérabilités et sensibilisation des équipes aux réflexes de codage sécurisé.

Approfondir le langage HCL : modules, variables, state, workspaces et bonnes pratiques d'industrialisation.

Techniques de sécurisation des applications : tests, revue de code et durcissement face aux attaques.

Chasse aux menaces et exercices collaboratifs offensifs/défensifs basés sur MITRE ATT&CK.

Étude du Top 10 OWASP (web et LLM), exploitation et remédiation des failles applicatives les plus répandues.

Atelier intensif : concevoir de bout en bout l'infrastructure as code d'un projet réel.

Classification, protection et gouvernance des données, gestion des accès et outils DSPM sur environnements hybrides.

Gérer la configuration de parcs de serveurs avec manifests, modules et Puppet Server.

Méthodes d'analyse, de détection et d'éradication des logiciels malveillants, du triage à la remédiation.

Déployer une plateforme conteneurisée sur Azure (AKS) avec Terraform et les pratiques GitOps.

Principes, fonctionnement, typologies et principaux cas d'usage de la blockchain, sans prérequis technique.

Mécanismes cryptographiques de la blockchain (hachage, signatures, clés, consensus) et sécurisation des smart contracts.

Mettre en œuvre CI/CD, IaC et supervision sur AWS : CodePipeline, CloudFormation, CloudWatch.

Menace quantique, algorithmes post-quantiques (FIPS 203/204/205) et stratégie de migration cryptographique.