Formation Malwares, Détection, identification et éradication Mixte : présentiel / à distance
Dernière mise à jour : 01/09/2026
Pré-inscription
Présentation
Les logiciels malveillants (ou malwares) représentent une menace sérieuse pour les organisations. Conçus pour des objectifs spécifiques, comme exploiter les ressources d'un système pour miner des crypto-monnaies ou chiffrer des données pour exiger une rançon, ils nécessitent une réponse rapide et efficace. Cette formation de 3 jours permet aux participants de comprendre les différentes familles de malwares, leurs techniques d'infection, de propagation et de persistance. Ils apprendront également à réaliser des analyses approfondies pour les détecter, s'en protéger et les éradiquer.
Eligible au financement OPCO
- M-Campus OPCO Mobilités
Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.
Objectifs
Face à la montée en puissance des cyberattaques par malwares (ransomwares, spywares, botnets), cette formation intensive vise à doter les participants des compétences nécessaires pour :
-
- Détecter efficacement les infections sur des systèmes Windows ;
- Analyser le comportement des malwares, même sophistiqués ;
- Mettre en œuvre des stratégies d'éradication et de remédiation adaptées ;
- Automatiser certaines réponses aux incidents pour améliorer la résilience opérationnelle.
Public visé
- Responsables de la gestion des incidents
- Techniciens en réponse aux incidents
- Auditeurs techniques
- Analystes en sécurité
Prérequis
- Bonne maîtrise de l'environnement Windows (poste de travail et serveur)
- Connaissances fondamentales en cybersécurité et réseaux
Programme
Fondamentaux des malwares
- Panorama des menaces : virus, vers, ransomwares, spyware, botnets
- Techniques avancées : rootkits (userland / kernel) et bootkits
- Mécanismes d'infection, escalade de privilèges et persistance
Détection et investigation
- Limites des antivirus traditionnels
- Détection avancée avec EDR, NIDS/HIDS
- Collecte et interprétation des IOC (hash, signatures, comportements)
- Déploiement d'outils de monitoring et d'analyse
Techniques d'analyse
- Analyse dynamique (sandboxing, comportement en environnement contrôlé)
- Analyse mémoire avec Volatility : extraction d'artefacts malveillants
- Introduction à la rétro-ingénierie : lecture de code assembleur simple
Analyse et éradication
- Étapes d'analyse d'un système compromis
- Évaluation de la portée de l'infection
- Techniques d'éradication manuelle et assistée
- Protocoles de nettoyage et validation post-incident
Réponse automatisée aux incidents
- Scripts d'automatisation et playbooks SOAR
- Intégration avec des solutions EDR / SIEM
- Cas pratiques : déclenchement d'actions en réponse à des IOC détectés
- Stratégies d'orchestration pour réduire le temps de réponse
Modalités pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
Moyens et supports pédagogiques
- Alternance d'apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
Modalités d'évaluation et de suivi
En amont de la formation (évaluation en ligne dans l'extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d'évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)
- Auto-positionnement afin de mesurer l'acquisition des compétences visées.
- Validation de l'acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l'issue de la formation
- Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.
Informations sur l'admission
Nous consulter.
Modalités d'admission
- Admission sans disposition particulière
Accessibilité
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.