Fullstack Cybersécurité & Cloud DevOps - Administrateur d'infrastructures sécurisées

Objectifs

• A l'issue du parcours Fullstack Cybersécurite et Cloud DevOps, l'apprenant est capable de :
• Concevoir, configurer et administrer des infrastructures systemes et reseaux securisees (Linux, Windows, reseaux d'entreprise, applications web, cloud).
• Identifier, exploiter et corriger des vulnerabilites sur des systemes, reseaux, bases de donnees et services web, puis formaliser des rapports de pentest actionnables.
• Mettre en oeuvre des dispositifs de detection, de surveillance et de reponse aux incidents de securite sur des environnements hybrides (on premise et cloud).
• Concevoir et operer des architectures Cloud scalables et resilientes sur AWS, en automatisant le deploiement des applications et de l'infrastructure (CI/CD, Infrastructure as Code, conteneurs, serverless).
• Piloter la securite et la performance de l'infrastructure (securite applicative, monitoring, FinOps) en lien avec les equipes techniques et les responsables securite.

Programme

• Cyber Fullstack – Module 1 Menaces cyber et threat intelligence : panorama des menaces et acteurs, lecture de rapports, MITRE ATT&CK, OSINT, premiers rapports de risques.
• Cyber Fullstack – Module 2 Securite des applications : campagnes de phishing, securisation des bases SQL, exploitation et defense d'applications web et APIs, premiers reflexes de securite cloud.
• Cyber Fullstack – Module 3 Securite des reseaux : construction et segmentation de reseaux, protocoles, firewall, VPN, VLAN, IDS/IPS, analyse de trafic avec outils de monitoring.
• Cyber Fullstack – Module 4 Securite des systemes : administration et durcissement de Linux et Windows, conteneurs, LDAP, Active Directory, exploitation et correction des principales failles.
• Cyber Fullstack – Module 5 Purple Team et GRC : fonctionnement d'un SOC, incident response, forensics, bases de gouvernance, gestion des risques et conformite.
• Cyber Fullstack – Module 6 Carriere et projet final : conception d'une infrastructure securisee de A a Z, scenarios Red Team / Blue Team, rapport de securite complet et preparation a l'insertion pro.
• Cloud DevOps – Module 1 Introduction au DevOps : bases du cloud AWS, reseaux (VPC), bases de donnees managées, mise en place d'un pipeline CI/CD pour deploiements reproductibles.
• Cloud DevOps – Module 2 Scalabilite et resilience : autoscaling, load balancing, cache et CDN, architectures auto-reparatrices pour absorber les pics de trafic.
• Cloud DevOps – Module 3 Cloud-native DevOps : Infrastructure as Code, conteneurisation (Docker), orchestration serverless (ECS Fargate), securisation de la chaine applicative.
• Cloud DevOps – Module 4 Securisation et monitoring : defense en profondeur, protection contre attaques courantes, logs et traces, supervision des performances, optimisation des couts cloud (FinOps).
• Cloud DevOps – Module 5 Architecture et strategie : conception d'architectures cibles, pipelines de donnees et Data Lakes, migrations cloud, revues d'architecture.
• Cloud DevOps – Module 6 Preparation a la certification : entrainement cible a l'examen AWS Solutions Architect Associate (questions types, examens blancs).

Débouchés

Ce parcours Fullstack Cybersécurite et Cloud DevOps prepare et presente l'apprenant aux blocs de competences du RNCP37680 – Administrateur d'infrastructures securisees (niveau 6).
La validation repose sur des mises en situation professionnelles reconstituees (projets d'infrastructure securisee, deploiement et securisation d'environnements cloud, pentests, dispositifs de surveillance), la production de livrables techniques (schemas d'architecture, configurations, code d'automatisation, rapports de securite) et une soutenance orale devant un jury.