Spécialisations en cybersécurité

Parcours proposés pour développer une expertise reconnue dans les domaines les plus recherchés de la sécurité informatique.

Analyser des malwares et investiguer les attaques avancées

Reconstituez le déroulé d'une attaque, analysez un malware par méthodes statiques et dynamiques, et exploitez la threat intelligence. Le parcours le plus technique de la filière défensive.

20 jours
au total
100 %
distanciel
Qualiopi
certifié

Perspectives

Alerte « Malware » affichée sur un écran couvert de lignes de code

Analyser des malwares et investiguer les attaques avancées

L'investigation numérique est une compétence rare, mobilisée quand l'incident a déjà eu lieu. Ce parcours mène aux fonctions d'analyste forensic, d'analyste malware et aux équipes CERT et CSIRT.

Objectifs & compétences

À l'issue de la formation, vous serez capable de :

  • •Conduire une analyse forensic sur des environnements Windows et Linux compromis
  • •Analyser un malware par méthodes statiques et dynamiques (sandboxing, désassemblage)
  • •Pratiquer le reverse engineering pour comprendre un code malveillant
  • •Exploiter la threat intelligence pour caractériser une attaque
  • •Reconstituer le déroulé d'une attaque avancée et documenter les preuves

Compétences clés visées

  • •Forensic Windows / Linux
  • •Reverse engineering
  • •Threat intelligence
  • •Analyse de malwares

Public & prérequis

Professionnels de l'informatique et de la cybersécurité (analystes SOC, administrateurs, techniciens sécurité) souhaitant se spécialiser dans l'analyse de malwares et l'investigation numérique. Une première expérience en sécurité ou administration système est recommandée.

Niveau 1 - Consolidation
ObjectifRenforcer les acquis
PublicDébutant avancé à intermédiaire
PortéeLarge
ProfondeurMoyenne à avancée
Rôle viséOpérationnel
PrérequisNotions de sécurité système. Expérience SOC ou pentest recommandée.
Niveau 2 - Avancé
ObjectifDevenir spécialiste
PublicIntermédiaire à senior
PortéeCiblée
ProfondeurTrès approfondie
Rôle viséRéférent / expert
PrérequisNiveau 1 validé. Bases en reverse engineering souhaitées.

Programme - 20 jours (niveaux 1 & 2)

Le parcours s'organise en deux niveaux progressifs. Dépliez chaque niveau pour en voir le détail des modules. Le programme jour par jour est remis à l'entrée en formation.

Niveaux & tarifs

Niveau 1 - ConsolidationDébutant & intermédiaire
12 jours3 500 € TTC2/3 du parcours
Niveau 2 - AvancéConfirmés & experts
8 jours2 000 € TTC1/3 du parcours

Pack complet

4 900 € TTC
Meilleur tarif
Parcours complet · ~20 jours · économisez 600 €

Les deux niveaux réunis à tarif préférentiel. Financement entreprise (OPCO / plan de développement des compétences) - nous consulter.

Sessions & format

Prochaines sessionsNous consulter
Format100 % distanciel
AccompagnementTutoré

Les atouts du parcours

Spécialisation investigation
Parcours 100 % expertise forensic : analyse de malwares, reverse engineering et threat intelligence.
Environnements Windows & Linux
Investigation sur systèmes compromis, analyse mémoire et artefacts, reconstitution d'attaque.
Outillage professionnel
Sandboxing, désassembleurs et frameworks d'analyse : les outils réellement utilisés en CERT/CSIRT.
Threat intelligence appliquée
Caractérisation et attribution des attaques, appuyées sur MITRE ATT&CK.
Niveau avancé
Prérequis solides en cybersécurité ; formation pointue pour profils en montée en expertise.

Financement

Se reconvertir ou monter en compétences a un coût - mais rarement pour vous seul. Plusieurs dispositifs peuvent prendre le relais et, le plus souvent, se cumulent.

Le principe : votre statut détermine vos droits

Aucun financement n'est automatique. Le bon dispositif dépend avant tout de votre situation (salarié, demandeur d'emploi, indépendant, agent public). La plupart se cumulent et permettent de couvrir l'essentiel du coût.

Financer sa formation en cybersécurité, IA ou data

Bonne nouvelle pour s'orienter vers ces métiers : les formations de KLE Formations cochent les bonnes cases.

Questions fréquentes

Ce parcours est-il accessible à distance ?

Oui, nos parcours de spécialisation sont dispensés à 100 % en distanciel, avec un accompagnement tutoré.

Quels sont les prérequis ?

Les prérequis dépendent du niveau choisi (Consolidation ou Avancé) et sont détaillés dans la section « Public & prérequis ». Un test de positionnement permet de valider le niveau adapté à votre profil.

Comment financer cette formation ?

Ces parcours s'adressent en priorité aux entreprises et peuvent être financés via votre OPCO ou dans le cadre d'un plan de développement des compétences. Contactez-nous pour étudier les modalités adaptées à votre situation.

Quand débutent les prochaines sessions ?

Les sessions sont ouvertes prochainement - contactez-nous pour être informé en priorité des dates d'ouverture.

Puis-je suivre un seul niveau ?

Oui. Chaque niveau (Consolidation, Avancé) peut être suivi indépendamment, ou en pack complet à tarif préférentiel.

Offres d'emploi en cybersécurité

Toutes les offres
CDINouveau

Responsable des Systèmes d'Information (RSI) H/F

38 - Grenoble
CDINouveau

Ingénieur systèmes - algorithmie et ia radar ground master f/h (H/F)

91 - Limours
CDINouveau

Administrateur Réseau et Sécurité (H/F)

YOU TELL974 - Saint-Denis
CDINouveau

Administrateur Systèmes, Réseaux et sécurité (H/F)

GROUPE NADIA49 - Cholet
CDINouveau

Ingénieur DevOps Cloud Native Confirmé H/F

CONSORT GROUP33 - Pessac
45 000 – 50 000 € brut/an
Intérim - 1 MoisNouveau

Responsable des Système d'Information H/F

31 - Flourens
CDD - 12 MoisNouveau

Alternance Chef de Projet IT - Seyssinet-Pariset (F/H)

38 - Seyssinet-Pariset
CDINouveau

Administrateur/Administrateur(trice) système et réseaux H/F

69 - Lyon
+ 61 autres offres

Offres fournies par France Travail - mises à jour chaque jour

Cellule de crise cyber coordonnant la réponse à une attaque contre l'État
Cybersécurité
Cyberattaques : pourquoi l'ANSSI renforce la capacité de réaction de l'État
Silhouette d'un individu seul devant plusieurs écrans, symbolisant une cyberattaque assistée par IA
Agents d'intelligence artificielle coordonnant une attaque automatisée sur un réseau
Bâtiment ministériel avec un écran affichant une interruption de service liée à une cyberattaque
Serveurs cloud interconnectés illustrant la propagation d'une fuite de données en cascade
Serveur d'impression réseau signalé comme vulnérable dans un tableau de bord de sécurité
Cybersécurité · 2026-09-12

Cyberattaques : pourquoi l'ANSSI renforce la capacité de réaction de l'État

Face à la vague d'attaques contre l'État, l'ANSSI lance REACTIV. Ce que ce dispositif révèle sur la réponse à incident, et les compétences qu'elle exige.