Plan d'étude de 90 jours pour un analyste de l'équipe Cyber ​​Blue

Plan d'étude de 90 jours pour un analyste de l'équipe Cyber ​​Blue

Semaine 1–2 : Fondamentaux

• Objectif : Passer en revue les concepts fondamentaux de la cybersécurité et développer une solide compréhension des principes de la cybersécurité.
• Passez en revue les principes de cybersécurité tels que la confidentialité, l'intégrité et la disponibilité (CIA), la triade CIA et les cadres de gestion des risques. Ressource : Cours sur les principes fondamentaux de la cybersécurité par SANS
• Passez en revue les bases de la mise en réseau, y compris le modèle OSI, TCP/IP et les protocoles réseau courants. Ressource : Cours sur les principes fondamentaux du réseautage par Pluralsight
• Développer une solide compréhension des contrôles de sécurité, y compris le contrôle d'accès, l'authentification et le cryptage. Ressource : Contrôles de sécurité par SANS

• Objectif : Développer une solide compréhension du paysage actuel des menaces à la cybersécurité.
• Rechercher et analyser les menaces et les vulnérabilités actuelles dans l'industrie. Ressource : Cadre MITRE ATT&CK
• Étudiez les types courants de logiciels malveillants, tels que les virus, les chevaux de Troie et les rançongiciels. Ressource : Fondamentaux de l'analyse des logiciels malveillants par SANS
• Recherchez des techniques d'attaque courantes telles que le phishing, l'ingénierie sociale et les attaques par déni de service (DoS). Ressource : Cybermenaces courantes par la Cybersecurity and Infrastructure Security Agency (CISA)

• Objectif : Développer une solide compréhension des opérations et des responsabilités du SOC.
• Étudiez la structure, les rôles et les responsabilités typiques du SOC. Ressource : SOC Fundamentals par SANS
• Passez en revue les procédures de réponse aux incidents et les meilleures pratiques. Ressource : Réponse aux incidents par SANS
• Apprenez les bases du SIEM (Security Information and Event Management) et d'autres outils et technologies SOC. Ressource : Gestion des informations de sécurité et des événements par SANS

• Objectif : Développer une solide compréhension des principes et des pratiques de sécurité réseau.
• Passez en revue les concepts de sécurité réseau tels que les pare-feu, les systèmes de détection et de prévention des intrusions (IDPS) et les VPN. Ressource : Fondamentaux de la sécurité réseau par SANS
• Découvrez les principes de conception de réseaux sécurisés et les meilleures pratiques. Ressource : Conception et configuration du réseau par SANS
• Étudiez les principes fondamentaux de l'analyse du trafic réseau. Ressource : Analyse du trafic réseau par SANS

• Objectif : Développer une solide compréhension des principes et des pratiques de sécurité dans le cloud.
• Étudiez les concepts de sécurité du cloud tels que les modèles de responsabilité partagée, les courtiers de sécurité d'accès au cloud (CASB) et le chiffrement du cloud. Resource Cloud Security Fundamentals par SANS
• Développer une compréhension des modèles de services cloud courants tels que SaaS, PaaS et IaaS. Ressource : Concepts de Cloud Computing par Coursera
• Découvrez les normes de conformité cloud et les meilleures pratiques. Ressource : Conformité Cloud par SANS

• Objectif : Développer une compréhension des meilleures pratiques en matière de réponse aux incidents et de chasse aux menaces.
• Étudiez les principes de réponse aux incidents, y compris le triage, le confinement et la récupération. Ressource : Gestion des incidents et réponse par SANS
• Développer une compréhension des principes et des pratiques de chasse aux menaces et de renseignements sur les menaces. Ressource : Threat Hunting Fundamentals par SANS
• Découvrez les outils et technologies courants de réponse aux incidents et de chasse aux menaces. Ressource : Outils de réponse aux incidents et de chasse aux menaces par la Cybersecurity and Infrastructure Security Agency (CISA)

• Objectif : appliquer les connaissances et les compétences acquises au cours des semaines précédentes à un projet pratique.
• Développez un projet de synthèse qui intègre les principes et les pratiques apprises au cours des 12 semaines précédentes.
• Présenter le projet à l'équipe pour commentaires et évaluation.

Autres ressources pratiques pour une expérience pratique :