Formation Malwares, Détection, identification et éradication Mixte : présentiel / à distance

Face à la montée en puissance des cyberattaques par malwares (ransomwares, spywares, botnets), cette formation intensive vise à doter les participants des compétences nécessaires pour :

• • Détecter efficacement les infections sur des systèmes Windows ;
  • Analyser le comportement des malwares, même sophistiqués ;
  • Mettre en œuvre des stratégies d'éradication et de remédiation adaptées ;
  • Automatiser certaines réponses aux incidents pour améliorer la résilience opérationnelle.

• Responsables de la gestion des incidents
• Techniciens en réponse aux incidents
• Auditeurs techniques
• Analystes en sécurité

• Bonne maîtrise de l'environnement Windows (poste de travail et serveur)
• Connaissances fondamentales en cybersécurité et réseaux

Fondamentaux des malwares

• Panorama des menaces : virus, vers, ransomwares, spyware, botnets
• Techniques avancées : rootkits (userland / kernel) et bootkits
• Mécanismes d'infection, escalade de privilèges et persistance

Détection et investigation

• Limites des antivirus traditionnels
• Détection avancée avec EDR, NIDS/HIDS
• Collecte et interprétation des IOC (hash, signatures, comportements)
• Déploiement d'outils de monitoring et d'analyse

Techniques d'analyse

• Analyse dynamique (sandboxing, comportement en environnement contrôlé)
• Analyse mémoire avec Volatility : extraction d'artefacts malveillants
• Introduction à la rétro-ingénierie : lecture de code assembleur simple

Analyse et éradication

• Étapes d'analyse d'un système compromis
• Évaluation de la portée de l'infection
• Techniques d'éradication manuelle et assistée
• Protocoles de nettoyage et validation post-incident

Réponse automatisée aux incidents

• Scripts d'automatisation et playbooks SOAR
• Intégration avec des solutions EDR / SIEM
• Cas pratiques : déclenchement d'actions en réponse à des IOC détectés
• Stratégies d'orchestration pour réduire le temps de réponse

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière