Devenez un Analyste SOC avec Wazuh

Aperçu du cours

La sécurité des systèmes d’information et la détection des menaces sont devenues des enjeux critiques pour toute infrastructure moderne.
Dans ce cours, vous apprendrez à superviser, détecter et analyser les événements de sécurité d’une infrastructure IT à l’aide de Wazuh, une plateforme open source puissante de SIEM, XDR et HIDS.

Cette formation est proposée par TeachMeMore et animée par Armel Ngando, consultant et formateur en infrastructure et cybersécurité, avec une approche concrète, terrain et orientée exploitation réelle.

Objectifs du cours

À l’issue de ce cours, vous serez capable de :

• Comprendre les principes de la supervision de sécurité
• Installer et configurer Wazuh
• Surveiller des systèmes Linux et Windows
• Détecter des comportements suspects et des incidents
• Analyser les logs et alertes de sécurité
• Mettre en place une supervision orientée cybersécurité
• Adopter une posture proactive face aux menaces

Ce que vous allez apprendre concrètement

• Comprendre l’architecture et les composants de Wazuh
• Installer un serveur Wazuh (manager, indexer, dashboard)
• Déployer des agents Wazuh sur des machines supervisées
• Collecter et analyser les logs système et applicatifs
• Mettre en place la détection d’intrusion (HIDS)
• Utiliser le File Integrity Monitoring (FIM)
• Détecter les vulnérabilités et comportements anormaux
• Lire et interpréter les alertes de sécurité
• Appliquer les bonnes pratiques de supervision et de sécurité

À qui s’adresse ce cours ?

Ce cours est destiné à :

• Administrateurs système et réseau
• Analystes sécurité débutants
• Techniciens IT
• Étudiants en informatique et cybersécurité
• Professionnels en reconversion vers la cybersécurité
• Toute personne souhaitant sécuriser et superviser une infrastructure IT

Prérequis

• Connaissances de base en informatique
• Notions élémentaires sur les systèmes Linux (recommandées)
• Compréhension basique des réseaux (un plus)
• Aucun prérequis avancé en cybersécurité
• Aucune expérience préalable avec Wazuh n’est requise

À propos du formateur

Armel Ngando est consultant indépendant et formateur en infrastructure, cybersécurité et DevOps.
Il accompagne des professionnels et des étudiants dans la mise en place de systèmes robustes, sécurisés et supervisés, avec une pédagogie claire et orientée réalité terrain.

Ce cours s’inscrit dans la vision de TeachMeMore : proposer des formations professionnelles, pratiques et directement exploitables en entreprise.