fr
en
Architecte en cybersécurité Microsoft (SC-100)
Les organisations qui migrent vers Azure et les environnements hybrides ont besoin d'architectes capables de concevoir des stratégies de cybersécurité globales. Face à la multiplication des cybermenaces et aux exigences de conformité croissantes, le rôle d'architecte en cybersécurité Microsoft est devenu l'une des fonctions les plus stratégiques et les plus recherchées sur le marché de la sécurité cloud.
Cette formation de 4 jours vous prépare à concevoir des solutions de cyber alignées sur le référentiel officiel SC-100. Elle couvre les 4 domaines officiels : la conception de solutions alignées sur les meilleures pratiques de sécurité et le modèle Zero Trust, la conception des opérations de sécurité, des identités et de la conformité avec Microsoft Entra ID et Microsoft Sentinel, la conception de solutions pour l'infrastructure et la conception de solutions pour les applications et les données avec Microsoft Defender for Cloud et Microsoft Purview.
Au terme de ce cours, vous maîtriserez la conception d'architectures de cybersécurité complètes sur Azure et les environnements hybrides. Vous serez également prêt à passer l'examen officiel SC-100, compris dans notre offre, pour progresser vers la certification Microsoft Certified : Cybersecurity Architect Expert (en savoir plus dans l'onglet certification).
Objectifs
À la fin de cette formation Microsoft SC-100, vous validerez les objectifs de compétences suivants :
- concevoir des architectures de sécurité alignées sur les meilleures pratiques Microsoft, le modèle Zero Trust et le référentiel MCRA (Microsoft Cybersecurity Reference Architecture) ;
- concevoir des solutions de sécurité pour les opérations, les identités et la conformité avec Microsoft Entra ID, Microsoft Sentinel et Microsoft Purview ;
- concevoir des solutions de sécurité pour l'infrastructure Azure, hybride et multicloud ;
- concevoir des solutions de sécurité pour les applications et les données avec Microsoft Defender for Cloud et les bonnes pratiques DevSecOps ;
- traduire les exigences réglementaires en contrôles techniques et évaluer la conformité avec le Microsoft Cloud Security Benchmark (MCSB) ;
- se préparer et réussir l'examen SC-100 pour progresser vers la certification Microsoft Certified : Cybersecurity Architect Expert.
Programme
Module 1 : maîtriser les fondamentaux de la cybersécurité et architecturer des solutions Microsoft
- L'identification des menaces et des vulnérabilités les plus courantes dans les environnements Microsoft.
- L'évaluation des risques et la définition d'une posture de sécurité adaptée aux besoins de l'entreprise.
- La création d'architectures de solutions alignées sur les référentiels Microsoft (MCRA, MCSB, CAF, Well-Architected Framework), en tenant compte des contraintes de sécurité.
Module 2 : sécuriser les identités et les accès
- La gestion centralisée des identités dans Microsoft Entra ID, en intégrant les concepts d'IAM et de PIM.
- Le contrôle granulaire des accès aux ressources, en s'appuyant sur les principes du Zero Trust.
- La mise en œuvre d'une authentification multifactorielle forte pour renforcer la sécurité des comptes.
Module 3 : protéger les données
- La classification et la protection des données sensibles avec Microsoft Purview.
- Le chiffrement des données au repos et en transit avec les fonctionnalités de chiffrement Azure.
- La prévention des pertes de données (DLP) pour limiter les fuites d'informations sensibles.
Module 4 : sécuriser le développement
- L'intégration de la sécurité dès les premières phases du développement (DevSecOps) avec Azure DevOps.
- La sécurisation des API et des applications web contre les attaques OWASP.
- La protection des applications cloud natives : conteneurs et fonctions serverless.
Module 5 : renforcer l'infrastructure
- La protection des ressources Azure avec Microsoft Defender for Cloud : gestion des vulnérabilités et détection des menaces.
- Le déploiement de solutions de sécurité réseau (VPN, pare-feu, segmentation) avec Azure Network Watcher.
- La sécurisation des environnements hybrides et multicloud.
Module 6 : assurer la résilience
- La planification de la continuité d'activité et de la reprise après sinistre avec Azure Site Recovery.
- La réponse efficace aux incidents de sécurité avec Microsoft Sentinel.
- La prévention et la gestion des attaques par ransomware : stratégies de sauvegarde et de restauration.
Module 7 : garantir la conformité
- L'évaluation de la conformité aux réglementations (RGPD, HIPAA, NIS2) avec Microsoft Purview Compliance Manager.
- La mise en œuvre de contrôles de conformité personnalisés pour répondre aux exigences spécifiques de l'entreprise.
- La gestion des risques de non-conformité avec les concepts de GRC (Governance, Risk and Compliance).
Module 8 : optimiser les opérations de sécurité
- La surveillance continue des menaces en temps réel avec Microsoft Defender for Cloud et Microsoft Sentinel.
- L'automatisation des tâches de sécurité récurrentes avec Azure Automation.
- L'amélioration continue de la posture de sécurité à l'aide de métriques et d'indicateurs clés de performance (KPI).
Module 9 : mettre en pratique et appliquer les connaissances
- La conception de solutions de sécurité sur mesure à partir des connaissances acquises tout au long de la formation.
- La résolution de cas pratiques et d'études de cas simulant des scénarios réels de cyberattaques.
Module 10 : préparer l'examen SC-100
- Révision des concepts clés du cours.
- Séance de conseils et d'astuces pour l'examen.
- Analyse d'exemples de questions d'examen.
- Découverte des ressources complémentaires pour la préparation.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Compétences techniques : avoir une expérience en administration de solutions de sécurité Microsoft Azure, idéalement validée par au moins une des certifications associées : AZ-500 (Azure Security Engineer Associate), SC-200 (Security Operations Analyst Associate) ou SC-300 (Identity and Access Administrator Associate).
- Bases théoriques : maîtriser les concepts de sécurité informatique (menaces, vulnérabilités, Zero Trust), les principaux cadres de référence (NIST, CIS, ISO 27001) et avoir une connaissance des services Azure, Microsoft Entra ID, Microsoft Sentinel et Microsoft Defender for Cloud.
- Expérience professionnelle : avoir une expérience pratique avec des outils de sécurité (SIEM, SOAR, WAF) et dans la conception ou l'administration d'architectures cloud hybrides ou multicloud.
Public
Cette formation s'adresse aux professionnels expérimentés en sécurité Microsoft souhaitant évoluer vers un rôle d'architecte en cybersécurité. Le public inclut notamment :
- les architectes solutions et consultants en sécurité qui souhaitent acquérir une expertise approfondie en conception d'architectures de sécurité cloud et hybrides sur Microsoft Azure ;
- les ingénieurs sécurité et administrateurs systèmes certifiés AZ-500, SC-200 ou SC-300 qui souhaitent progresser vers un rôle stratégique d'architecte cybersécurité ;
- les RSSI, responsables sécurité et professionnels cloud qui souhaitent renforcer leur maîtrise des solutions Microsoft Security et préparer la certification Microsoft Certified : Cybersecurity Architect Expert.
Points forts
- Programme officiel Microsoft : contenu aligné sur le référentiel SC-100 en vigueur, dispensé par un formateur certifié Microsoft (MCT) spécialisé en architecture de cybersécurité.
- Vision stratégique de la sécurité : vous apprenez à concevoir des architectures de sécurité Zero Trust robustes et à évaluer les risques de manière proactive sur des environnements cloud, hybrides et multicloud.
- Approche pratique sur scénarios réels : exercices et études de cas conçus pour simuler des scénarios réels de cyberattaques et de conception d'architectures sécurisées.
- Examen SC-100 inclus : le passage de l'examen officiel Microsoft est compris dans notre offre, sans frais supplémentaires.
- Microsoft Exam Replay inclus : en cas d'échec à la première tentative, vous pouvez repasser l'examen gratuitement, une garantie unique pour maximiser vos chances de certification.
Certification
Cette formation prépare de manière intensive à l'examen de certification SC-100 : Microsoft Cybersecurity Architect. Un voucher vous sera remis à l'issue de la formation pour programmer votre examen via un centre agréé Pearson VUE ou en surveillance à distance via OnVUE.
Modalités de l'examen Microsoft SC-100
- Type d'examen : QCM, réponses courtes, études de cas et questions interactives
- Lieu : centre de test agréé Pearson VUE ou surveillance à distance via OnVUE
- Durée : 02H00
- Langues : anglais, français, allemand, japonais, coréen, portugais (Brésil), espagnol et chinois simplifié
- Score requis : 700 points minimum sur 1000
- Livre ouvert : non autorisé
La réussite de cet examen vous permet de progresser vers la certification Microsoft Certified : Cybersecurity Architect Expert, la plus haute certification Microsoft en cybersécurité. Pour l'obtenir, vous devez également détenir l'une des 3 certifications prérequises :
- Microsoft Certified : Azure Security Engineer Associate
- Microsoft Certified : Identity and Access Administrator Associate
- Microsoft Certified : Security Operations Analyst Associate
À savoir : la certification Microsoft expire après un an et nécessite un renouvellement annuel gratuit via une évaluation en ligne sur Microsoft Learn. En savoir plus sur le renouvellement.
Objectifs
À la fin de cette formation Microsoft SC-100, vous validerez les objectifs de compétences suivants :
- concevoir des architectures de sécurité alignées sur les meilleures pratiques Microsoft, le modèle Zero Trust et le référentiel MCRA (Microsoft Cybersecurity Reference Architecture) ;
- concevoir des solutions de sécurité pour les opérations, les identités et la conformité avec Microsoft Entra ID, Microsoft Sentinel et Microsoft Purview ;
- concevoir des solutions de sécurité pour l'infrastructure Azure, hybride et multicloud ;
- concevoir des solutions de sécurité pour les applications et les données avec Microsoft Defender for Cloud et les bonnes pratiques DevSecOps ;
- traduire les exigences réglementaires en contrôles techniques et évaluer la conformité avec le Microsoft Cloud Security Benchmark (MCSB) ;
- se préparer et réussir l'examen SC-100 pour progresser vers la certification Microsoft Certified : Cybersecurity Architect Expert.
Programme
Module 1 : maîtriser les fondamentaux de la cybersécurité et architecturer des solutions Microsoft
- L'identification des menaces et des vulnérabilités les plus courantes dans les environnements Microsoft.
- L'évaluation des risques et la définition d'une posture de sécurité adaptée aux besoins de l'entreprise.
- La création d'architectures de solutions alignées sur les référentiels Microsoft (MCRA, MCSB, CAF, Well-Architected Framework), en tenant compte des contraintes de sécurité.
Module 2 : sécuriser les identités et les accès
- La gestion centralisée des identités dans Microsoft Entra ID, en intégrant les concepts d'IAM et de PIM.
- Le contrôle granulaire des accès aux ressources, en s'appuyant sur les principes du Zero Trust.
- La mise en œuvre d'une authentification multifactorielle forte pour renforcer la sécurité des comptes.
Module 3 : protéger les données
- La classification et la protection des données sensibles avec Microsoft Purview.
- Le chiffrement des données au repos et en transit avec les fonctionnalités de chiffrement Azure.
- La prévention des pertes de données (DLP) pour limiter les fuites d'informations sensibles.
Module 4 : sécuriser le développement
- L'intégration de la sécurité dès les premières phases du développement (DevSecOps) avec Azure DevOps.
- La sécurisation des API et des applications web contre les attaques OWASP.
- La protection des applications cloud natives : conteneurs et fonctions serverless.
Module 5 : renforcer l'infrastructure
- La protection des ressources Azure avec Microsoft Defender for Cloud : gestion des vulnérabilités et détection des menaces.
- Le déploiement de solutions de sécurité réseau (VPN, pare-feu, segmentation) avec Azure Network Watcher.
- La sécurisation des environnements hybrides et multicloud.
Module 6 : assurer la résilience
- La planification de la continuité d'activité et de la reprise après sinistre avec Azure Site Recovery.
- La réponse efficace aux incidents de sécurité avec Microsoft Sentinel.
- La prévention et la gestion des attaques par ransomware : stratégies de sauvegarde et de restauration.
Module 7 : garantir la conformité
- L'évaluation de la conformité aux réglementations (RGPD, HIPAA, NIS2) avec Microsoft Purview Compliance Manager.
- La mise en œuvre de contrôles de conformité personnalisés pour répondre aux exigences spécifiques de l'entreprise.
- La gestion des risques de non-conformité avec les concepts de GRC (Governance, Risk and Compliance).
Module 8 : optimiser les opérations de sécurité
- La surveillance continue des menaces en temps réel avec Microsoft Defender for Cloud et Microsoft Sentinel.
- L'automatisation des tâches de sécurité récurrentes avec Azure Automation.
- L'amélioration continue de la posture de sécurité à l'aide de métriques et d'indicateurs clés de performance (KPI).
Module 9 : mettre en pratique et appliquer les connaissances
- La conception de solutions de sécurité sur mesure à partir des connaissances acquises tout au long de la formation.
- La résolution de cas pratiques et d'études de cas simulant des scénarios réels de cyberattaques.
Module 10 : préparer l'examen SC-100
- Révision des concepts clés du cours.
- Séance de conseils et d'astuces pour l'examen.
- Analyse d'exemples de questions d'examen.
- Découverte des ressources complémentaires pour la préparation.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Compétences techniques : avoir une expérience en administration de solutions de sécurité Microsoft Azure, idéalement validée par au moins une des certifications associées : AZ-500 (Azure Security Engineer Associate), SC-200 (Security Operations Analyst Associate) ou SC-300 (Identity and Access Administrator Associate).
- Bases théoriques : maîtriser les concepts de sécurité informatique (menaces, vulnérabilités, Zero Trust), les principaux cadres de référence (NIST, CIS, ISO 27001) et avoir une connaissance des services Azure, Microsoft Entra ID, Microsoft Sentinel et Microsoft Defender for Cloud.
- Expérience professionnelle : avoir une expérience pratique avec des outils de sécurité (SIEM, SOAR, WAF) et dans la conception ou l'administration d'architectures cloud hybrides ou multicloud.
Public
Cette formation s'adresse aux professionnels expérimentés en sécurité Microsoft souhaitant évoluer vers un rôle d'architecte en cybersécurité. Le public inclut notamment :
- les architectes solutions et consultants en sécurité qui souhaitent acquérir une expertise approfondie en conception d'architectures de sécurité cloud et hybrides sur Microsoft Azure ;
- les ingénieurs sécurité et administrateurs systèmes certifiés AZ-500, SC-200 ou SC-300 qui souhaitent progresser vers un rôle stratégique d'architecte cybersécurité ;
- les RSSI, responsables sécurité et professionnels cloud qui souhaitent renforcer leur maîtrise des solutions Microsoft Security et préparer la certification Microsoft Certified : Cybersecurity Architect Expert.
Points forts
- Programme officiel Microsoft : contenu aligné sur le référentiel SC-100 en vigueur, dispensé par un formateur certifié Microsoft (MCT) spécialisé en architecture de cybersécurité.
- Vision stratégique de la sécurité : vous apprenez à concevoir des architectures de sécurité Zero Trust robustes et à évaluer les risques de manière proactive sur des environnements cloud, hybrides et multicloud.
- Approche pratique sur scénarios réels : exercices et études de cas conçus pour simuler des scénarios réels de cyberattaques et de conception d'architectures sécurisées.
- Examen SC-100 inclus : le passage de l'examen officiel Microsoft est compris dans notre offre, sans frais supplémentaires.
- Microsoft Exam Replay inclus : en cas d'échec à la première tentative, vous pouvez repasser l'examen gratuitement, une garantie unique pour maximiser vos chances de certification.
Certification
Cette formation prépare de manière intensive à l'examen de certification SC-100 : Microsoft Cybersecurity Architect. Un voucher vous sera remis à l'issue de la formation pour programmer votre examen via un centre agréé Pearson VUE ou en surveillance à distance via OnVUE.
Modalités de l'examen Microsoft SC-100
- Type d'examen : QCM, réponses courtes, études de cas et questions interactives
- Lieu : centre de test agréé Pearson VUE ou surveillance à distance via OnVUE
- Durée : 02H00
- Langues : anglais, français, allemand, japonais, coréen, portugais (Brésil), espagnol et chinois simplifié
- Score requis : 700 points minimum sur 1000
- Livre ouvert : non autorisé
La réussite de cet examen vous permet de progresser vers la certification Microsoft Certified : Cybersecurity Architect Expert, la plus haute certification Microsoft en cybersécurité. Pour l'obtenir, vous devez également détenir l'une des 3 certifications prérequises :
- Microsoft Certified : Azure Security Engineer Associate
- Microsoft Certified : Identity and Access Administrator Associate
- Microsoft Certified : Security Operations Analyst Associate
À savoir : la certification Microsoft expire après un an et nécessite un renouvellement annuel gratuit via une évaluation en ligne sur Microsoft Learn. En savoir plus sur le renouvellement.
Formation intra-entreprise
Cette formation est disponible en format intra-entreprise, adaptée aux besoins spécifiques de votre organisation
Formation inter-entreprise
Le délai d’inscription dépend de la formation et vous sera notifié par votre conseiller Oo2.
Microsoft®, Microsoft Azure®, Microsoft Entra®, Microsoft Sentinel®, Microsoft Defender® et Microsoft Purview® sont des marques déposées ou des marques commerciales de Microsoft Corporation aux États-Unis et dans d'autres pays.