Ce que vos équipes sauront faire.
- Expliquer les principes du chiffrement symétrique, asymétrique et du hachage et choisir des algorithmes recommandés.
- Utiliser signatures et codes d'authentification pour garantir intégrité et authenticité.
- Gérer le cycle de vie de certificats dans une infrastructure de clés publiques.
- Configurer TLS selon les recommandations en vigueur.
- Organiser la gestion des clés et repérer les erreurs d'implémentation courantes.
Programme détaillé
- 01
Principes et algorithmes — Chiffrement symétrique et modes
- 02
Principes et algorithmes — Chiffrement asymétrique
- 03
Principes et algorithmes — Hachage, MAC, signatures
- 04
Principes et algorithmes — Recommandations de l'ANSSI
- 05
Certificats et TLS — PKI et autorités
- 06
Certificats et TLS — Cycle de vie des certificats
- 07
Certificats et TLS — TLS : versions, suites, configuration
- 08
Certificats et TLS — Tests de configuration
- 09
Clés et implémentation — Génération et stockage des clés
- 10
Clés et implémentation — Modules matériels et coffres : principes
- 11
Clés et implémentation — Erreurs courantes d'implémentation
- 12
Clés et implémentation — Cryptographie post-quantique : état et calendrier à vérifier
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : exercices et configuration vérifiés. En fin de formation : revue notée et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'administration ou machine virtuelle. Laboratoire virtuel isolé fourni pour les travaux pratiques avec outils cryptographiques. En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.