Étape 1 : Fondamentaux réseaux et systèmes (2-3 mois)
- Modèle OSI et TCP/IP
- Protocoles : HTTP, DNS, DHCP, SSH, TLS
- Administration Linux (essentiel en sécurité)
- Administration Windows Server
- Active Directory
Étape 2 : Sécurité fondamentale (2 mois)
- Principes CIA (Confidentialité, Intégrité, Disponibilité)
- Types de menaces et vecteurs d'attaque
- Cryptographie : symétrique, asymetrique, hashage
- Firewalls, IDS/IPS, proxy
- VPN et segmentation réseau
Étape 3 : Outils de sécurité (2-3 mois)
- SIEM : Splunk, QRadar, ou ELK
- Analyse de logs et corrélation d'événements
- Wireshark pour l'analyse réseau
- Nmap, Nessus pour le scan de vulnérabilités
- Suricata/Snort pour la détection d'intrusions
Étape 4 : Réponse aux incidents (1-2 mois)
- Processus de réponse (identification, containment, eradication, recovery)
- Forensics basique (analyse mémoire, disque)
- Rédaction de rapports d'incident
- Communication de crise
Étape 5 : Certifications (2-3 mois)
- CompTIA Security+ (entrée)
- CEH (Certified Ethical Hacker)
- SOC Analyst (BTL1 ou CySA+)
- Plus tard : OSCP, CISSP
Étape 6 : Pratique (continu)
- Labs : TryHackMe, HackTheBox
- CTF (Capture The Flag)
- Veille : CVE, CERT-FR, Twitter infosec
Timeline
10-15 mois. Le domaine evolue très vite, la veille est permanente.