Officiel
Linux Security Engineering
Par DevWorkWeb
Ce cours conduit un administrateur ayant déjà durci un serveur (niveau 2 acquis) vers une posture d'ingénierie de sécurité à l'échelle d'une infrastructure : architecture serveur sécurisée, détection d'intrusion (IDS/IPS), centralisation des logs et SIEM, forensic défensif, et automatisation de la réponse aux incidents sur plusieurs serveurs.
Ce que vous allez apprendre
Prérequis
Avoir terminé « Linux Server Hardening » (Niveau 2) : SSH avancé, Fail2ban, audit de logs, monitoring, sécurisation serveur web.
Public cible
- • Administrateurs ou ingénieurs ayant terminé « Linux Server Hardening »
- • Professionnels visant un rôle d'ingénieur sécurité ou SRE avec une composante infrastructure
Programme détaillé
6 modules · 17 leçons1. Architecture serveur sécurisée 3 leçons
Concevoir une infrastructure où la sécurité est pensée dès l'architecture, pas ajoutée après coup serveur par serveur.
- Zones de confiance et défense en profondeur 16 min
- Principes de conception d'une infra multi-serveurs 14 min
- Documenter une architecture de sécurité 12 min
2. IDS/IPS 3 leçons
Détecter — et bloquer — une intrusion en cours, au-delà de la détection a posteriori dans les logs.
- IDS vs IPS : détecter ou bloquer 14 min
- Déployer Suricata ou Snort 18 min
- Écrire des règles de détection personnalisées 14 min
3. Centralisation des logs et SIEM 3 leçons
Sur plusieurs serveurs, consulter chaque log individuellement devient intenable — la centralisation devient indispensable.
- Pourquoi centraliser les logs 12 min
- Mettre en place la stack ELK (Elasticsearch, Logstash, Kibana) 18 min
- Introduction au SIEM et à la corrélation d'événements 16 min
4. Forensic défensif 3 leçons
Après un incident, reconstituer précisément ce qui s'est passé, sans altérer les preuves.
- Les premiers réflexes après une compromission suspectée 14 min
- Analyser les traces d'une intrusion 16 min
- Préserver l'intégrité des preuves 12 min
5. Réponse aux incidents 3 leçons
Passer de la détection à une réponse structurée, documentée et répétable plutôt qu'improvisée dans l'urgence.
- Les phases d'une réponse à incident 16 min
- Rédiger un playbook de réponse 14 min
- Post-mortem sans recherche de coupable 12 min
6. Automatisation de la sécurité 2 leçons
Sur plusieurs serveurs, l'application manuelle des mesures de sécurité ne passe pas à l'échelle — l'automatisation devient nécessaire.
- Automatiser le durcissement avec Ansible 18 min
- Audits de sécurité automatisés multi-serveurs 14 min
🎯 Projet final
Architecture de sécurité multi-serveurs documentée
Le projet final consiste à concevoir et documenter une architecture de sécurité complète pour une infrastructure de plusieurs serveurs, incluant détection, centralisation des logs et plan de réponse aux incidents.
- Accès à vie
- Certificat inclus
- Exercices pratiques
- Mises à jour gratuites
Avis des apprenants
Aucun avis pour l'instant. Soyez le premier à donner le vôtre.