La formation Certified SOC Analyst prépare aux missions quotidiennes d'un centre des opérations de sécurité : collecter et corréler les journaux, détecter et trier les alertes, chasser les menaces et escalader les incidents. Pensée pour les analystes de niveau 1 à 3, elle s'appuie sur 50 laboratoires officiels qui reproduisent le travail réel d'un SOC. Elle se déroule en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : EC-Council
Certification : Certified SOC Analyst (C|SA)
Code d'examen : 312-39
Durée : 3 jours (21 h)
Niveau : Débutant à intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 100 QCM · 3 h · seuil 70 %
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Comprendre l'organisation, les rôles et les processus d'un SOC
Relier menaces, indicateurs de compromission et méthodes d'attaque
Centraliser et normaliser les journaux dans un SIEM
Détecter, qualifier et prioriser les incidents
Mener des chasses aux menaces proactives
Coordonner la réponse, l'analyse forensique et l'analyse de malware
Adapter la supervision aux environnements cloud
Programme
Opérations et management de la sécurité
Modèles de SOC, rôles, indicateurs de performance
Menaces, IoC et méthodologie d'attaque
Attaques réseau, applicatives et sur les postes
Chaîne d'attaque et indicateurs
Gestion des journaux
Sources Windows, Linux, pare-feu, proxy
Collecte et centralisation
Détection et triage des incidents
Règles de corrélation SIEM
Réduction des faux positifs
Détection proactive des menaces
Threat hunting et renseignement sur les menaces
Réponse aux incidents
Escalade, confinement et coordination
Forensique et analyse de malware
Premiers éléments d'analyse pour l'analyste SOC
SOC pour le cloud
Supervision des charges de travail AWS, Azure et GCP
Prérequis
Notions de réseaux et de la pile TCP/IP
Connaissance des technologies de sécurité : pare-feu, IDS/IPS
Bases sur les cybermenaces courantes
Public visé
Analystes SOC de niveau 1, 2 et 3 en poste ou en devenir
Administrateurs réseau et sécurité qui veulent rejoindre un SOC
Jeunes diplômés en cybersécurité
Responsables d'équipes de supervision
L'examen
L'examen C|SA (312-39) se compose de 100 questions à choix multiple à traiter en 3 heures, avec un seuil de réussite fixe de 70 %. Les questions couvrent les huit modules, de l'organisation du SOC et de la gestion des journaux jusqu'à la supervision cloud. Les modalités de passage et de renouvellement de la certification sont définies par EC-Council ; nous vous les détaillons à l'inscription.
Conseils de préparation
Apprenez à reconnaître les identifiants d'événements Windows les plus fréquents
Écrivez vous-même quelques règles de corrélation dans le SIEM du laboratoire
Entraînez-vous à justifier chaque décision de triage en une phrase
Questions fréquentes (FAQ)
Le C|SA convient-il à un débutant ?
Oui, si vous maîtrisez les bases des réseaux et des technologies de sécurité. La certification vise explicitement les postes SOC d'entrée et de niveau intermédiaire, ce qui en fait un bon premier pas vers le métier d'analyste.
Quel SIEM est utilisé ?
Les laboratoires officiels reposent sur des outils du marché ; les principes enseignés s'appliquent à tout SIEM. Nous pouvons illustrer le cours avec l'outil que votre équipe utilise en intra-entreprise.
Quel est le score de réussite ?
Il faut obtenir au moins 70 % sur les 100 questions, en 3 heures. Le seuil est fixe, contrairement à d'autres examens EC-Council dont le seuil varie selon la forme.
C|SA ou E|CIH : par lequel commencer ?
Commencez par le C|SA pour acquérir la détection et le triage, puis poursuivez avec l'E|CIH pour la gestion complète de l'incident, de la première alerte au retour d'expérience.
Combien de laboratoires contient la formation ?
EC-Council annonce 50 laboratoires qui reproduisent des situations réelles de SOC, de la collecte des journaux jusqu'à la supervision cloud.