§ 03 · Matrice de capacités
L’étendue du métier,
du bas niveau à la stratégie.
Chaque domaine relie des concepts à des technologies que j’ai posées en mission, pas à une liste de buzzwords. Une carte vivante : elle s’étoffe au fil des projets au lieu de figer.
Index des capacitésà jour
7
DOMAINES
34
CONCEPTS
38
TECHNOLOGIES
Maîtrise :
socle · appliqué en mission
en consolidation
Maintenu depuis le dashboard
D-01socle
Détection & SOC
Concevoir et opérer une capacité de détection : du capteur au runbook d’incident.
Concepts
Ingénierie de détection
Corrélation d’événements
Cartographie MITRE ATT&CK
Gestion d’incidents
Threat intelligence
Valorisation des logs de sécurité
Technologies & outils
WazuhSuricataElasticSigmaTheHiveMISPShuffle / SOAR
D-02socle
Gestion des vulnérabilités · VOC
Piloter le risque vulnérabilité par la criticité d’actif, pas par le volume de CVE.
Concepts
Scan & inventaire d’actifs
Scoring de risque dynamique
Priorisation par criticité
Cycle de remédiation
Référentiel de criticité découplé
Technologies & outils
OpenVASNucleiPythonPostgreSQLmoteur de scoring
D-03socle
Réseau & défense périmétrique
Segmenter, filtrer, durcir · et tenir la configuration dans le temps.
Concepts
Segmentation N-S / E-O
Pare-feux & politiques de flux
WAF & filtrage applicatif
Protection anti-DDoS
Durcissement système
Technologies & outils
nftablesOPNsenseHAProxyModSecurityWireGuard
D-04avancé
Sécurité applicative & offensive maîtrisée
Lire les surfaces d’attaque pour mieux organiser la défense en profondeur.
Concepts
Tests d’intrusion encadrés
Lecture de surface d’attaque
Défense en profondeur
Revue de configuration
Technologies & outils
Burp SuiteOWASP ZAPNmapméthodologie PTES
D-05socle
Infrastructure & systèmes
Posséder et opérer son infrastructure, du réseau bas niveau à l’orchestration.
Concepts
Virtualisation
Conteneurs & orchestration
Réseau bas niveau
IAM / SSO
Observabilité
Technologies & outils
ProxmoxDockerKubernetesKeycloakeBPFGrafanaPrometheus
D-06avancé
Automatisation & ingénierie logicielle
Industrialiser : faire collaborer systèmes et agents pour livrer plus vite et mieux.
Concepts
Scripting & outillage
Architectures événementielles
Orchestration SOAR
Orchestration multi-agents
Industrialisation CI/CD
Technologies & outils
PythonGoBashAnsibleGitLab CIRabbitMQKafka
D-07avancé
Culture stratégique
Relier la technique au risque, à la conformité et au dialogue avec le métier.
Concepts
Pensée par le risque
Conformité & référentiels
Dialogue DSI & métier
Posture défensive cohérente
Technologies & outils
ISO 27001NIST CSFEBIOS RMMITRE ATT&CK