CompTIA CySA+ (Cybersecurity Analyst) (CompTIA) analyse de menaces, SIEM, détection

CompTIA CySA+ (Cybersecurity Analyst) est une certification intermédiaire/avancée destinée aux professionnels souhaitant passer d’une sécurité défensive passive à une détection active et proactive des menaces.

Ce cours forme des analystes capables de surveiller les environnements IT, d’analyser les comportements suspects et de répondre efficacement aux menaces persistantes à l’aide d’outils professionnels tels que les SIEM (Splunk, ELK), les frameworks de threat intelligence et les techniques de chasse aux menaces.

À l’issue de cette formation, vous serez capable de :

• Identifier, analyser et prioriser les vulnérabilités à l’aide de scanners et rapports de sécurité

• Surveiller les systèmes via l’analyse de logs et les plateformes SIEM

• Gérer les incidents de sécurité : collecte d’artefacts et analyse forensique

• Exploiter le framework MITRE ATT&CK pour la threat intelligence et le threat hunting

• Sécuriser les applications et environnements cloud via une approche DevSecOps

🎯 Objectif : devenir un analyste cybersécurité opérationnel, capable de détecter, analyser et répondre aux menaces avancées, et réussir la certification CompTIA CySA+.