Résistez aux hackeursFormations cybersécurité
Cyber Threat Intelligence

Renseignement cyber actionnable et chasse proactive.

Cycle du renseignement, MITRE ATT&CK, MISP, IOC/IOA. Hunting proactif sur SIEM. Pour les analystes SOC et les équipes cyber qui veulent anticiper les menaces.

⏱ 4 jours 3 000 € HT 📅 23 – 26 novembre 2026 ✓ Qualiopi · OPCO
Prix3 000 € HT
Durée4 jours
Prochaine session23 – 26 novembre 2026
LieuParis · Présentiel ou distanciel
FinancementQualiopi · OPCO

Inscription ou devis intra-entreprise — réponse sous 48 h.

S'inscrire →

À qui s'adresse cette formation

  • Analystes SOC niveaux 2 et 3
  • RSSI et responsables sécurité
  • Consultants CTI
  • Équipes de réponse à incident

Fondamentaux réseau, notions de sécurité. Expérience SIEM recommandée.

À l'issue de la formation

  • Maîtriser le cycle du renseignement cyber appliqué
  • Produire du CTI exploitable par les équipes opérationnelles
  • Déployer et alimenter une plateforme MISP
  • Chasser proactivement les menaces sur un SIEM

GCTI (GIAC), Analyst certifications

Ce que vous apprendrez.

Jour 1

Cycle du renseignement & frameworks

  • Définition des PIR/RFI, niveaux de CTI
  • Sources OSINT, HUMINT, TECHINT
  • Frameworks : MITRE ATT&CK, Diamond Model, Kill Chain
  • Modélisation des acteurs de menace
Jour 2

MISP & partage

  • Installation et configuration MISP
  • Taxonomies, galaxies, IOC vs IOA
  • STIX/TAXII — interopérabilité
  • Automatisation des flux de menace
Jour 3

Threat Hunting pratique

  • Hypothèses de chasse basées sur ATT&CK
  • Hunting sur logs Windows Event Log
  • SIEM queries avancées (Elastic/Splunk)
  • Visualisation des patterns d'attaque
Jour 4

CTI opérationnelle & reporting

  • Intégration CTI → SIEM → SOAR
  • Rédaction d'un bulletin CTI opérationnel
  • Exercice complet : du feed brut à l'alerte
  • Cas pratique sectoriel

Prochaines sessions.

📅
23 – 26 novembre 2026 Paris · Présentiel ou distanciel
4 places
📅
15 – 18 mars 2027 Paris · Présentiel ou distanciel
8 places
📅
19 – 22 juillet 2027 À distance · Distanciel
8 places

Ce qui est compris

  • Plateforme MISP configurée (accès lab)
  • Jeux de données réels anonymisés
  • Templates de rapport CTI
  • Accès Discord communauté 6 mois

✓ Formation Qualiopi — financement OPCO possible.

Sur le blog

Ces sujets, en version lecture

Voir le blog →

Prêt à rejoindre la prochaine session ?

23 – 26 novembre 2026 · Paris · 3 000 € HT