About this Event
Formation par @PhenixCorp
NOTE: CETTE FORMATION SE DÉROULE À l'Hôtel Palace Royale près du centre des Congrès de Québec.
Inclus:
- 1 Billet Hackfest (assister aux conférences, villages Beginner CTF, etc.)
- Nourriture (dîner et café - Les deux jours)
- Projeté en salle et accessible après: les quatorze modules, le glossaire, les références et les outils de chaque module, en français et en anglais
- L'exercice « Votre base, porte par porte », à refaire sur votre propre environnement
- L'accès au thésaurus KQL de la formation: 1 300 requêtes classées par tactique MITRE ATT&CK, dépôt réservé aux participants
Non-inclus:
- Billet HFCTF
Méthode : terrain d'abord
- Brownfield, pas greenfield: chaque module part de ce qui existe déjà chez vous, pas d'une page blanche
- Les vrais portails, en direct: Entra, Microsoft 365, Defender, Sentinel, Azure Policy, Cost Management ; on vous montre où cliquer, quoi lire et quoi décider
- Ce que Microsoft maintient plutôt que des kits maison: modèles d'accès conditionnel, initiatives Azure Policy intégrées, modules Bicep vérifiés ; vous repartez avec des bases qui restent à jour
- Une base générique, à ajuster à votre contexte: on reste à la bonne profondeur pour que ça tienne dans votre réalité, pas dans un laboratoire
(Fortement orienté écosystème Microsoft : Entra ID, Microsoft 365 et Azure.)
Durée: 2 jours, de 9 h à 18 h | Format: en salle, avec le formateur | Langue: français (supports FR/EN)
Jour 1 : Cloud pragmatique (gouvernance, identité, données, argent)
(09h00-18h00)
-01 L'héritage brownfield: les coûts cachés, les cinq anti-patterns, l'archéologie de votre cloud
- 02 Licences, audit et gouvernance: radiographie d'un abonnement, hiérarchie Azure, Azure Policy en mode audit
- 03 Services core et FinOps: le bon service au bon prix, la chasse au gaspillage avec Cost Management
- 04 Identité et Zero Trust: accès conditionnel en mode rapport seul, PIM, revues d'accès, dans le centre Entra
- 05 Microsoft 365 : sécuriser la donnée: Secure Score, partage SharePoint et Teams, anti-hameçonnage
- 6 IaC : dompter l'existant: porter une ressource créée à la main vers Bicep, sans coupure
- 07 Synthèse et plan d'action: lundi prochain, la semaine prochaine, le mois prochain
JOUR 2 - Security Operations & SWAT Mode (détecter, répondre, tenir) (09h00-18h30)
- 08 SWAT et mindset SecOps: la pile Microsoft unifiée, le paysage des menaces 2026, votre mission
- 09 Microsoft Defender: activer les boucliers, lire le Secure Score, fermer les ports de gestion (accès juste à temps)
- 10 Sentinel et KQL: enquête sur une attaque par pulvérisation de mots de passe, requête par requête
- 11 Azure Policy : vers l'action: de l'audit au blocage, votre première stratégie de refus, et la soupape
- 12 Monitoring et automation: la pyramide de l'observabilité, un playbook qui isole une machine suspecte
- 13 War room: exercice d'incident, du triage au post-mortem
- 14 Synthèse et livrables: métriques, et pleins d'autres choses encore.
Exercice transversal « Votre base, porte par porte » : vous répondez à onze questions sur votre organisation ; le résultat vous dit, chiffres publics à l'appui, par quelles portes passent les attaques qui vous restent ouvertes.
Prérequis Honnêtes
Techniques Minimum
Administrateurs, architectes, responsables sécurité et DSI qui vivent avec un tenant Microsoft 365 et des abonnements Azure hérités, et qui veulent les reprendre en main sans tout reconstruire. Pas besoin d'être expert : il faut connaître les portails Microsoft et savoir lire un script et avoir la soif d'apprendre tout le temps.
Mindset Requis
- Pragmatisme : Accepter que tout n'est pas parfait
- Curiosité : Vouloir comprendre, pas juste configurer
- Courage : Oser challenger les pratiques établies
- Résilience : Les erreurs sont des apprentissages
Matériel Obligatoire
- Laptop le plus cher c'est le mieux ;) je rigole.
- Droits admin locaux on donne des references d'outils si vous voulez les installer
- Compte MS365/AAD et Azure Pro si possible sinon (trial ou MSDN) si vous en avez pas
- Compte GitHub vous aurez accès au repository de la formation
- Votre mail servira pour avoir accès à la formation en ligne en permanence
Note Finale : L'Approche SWAT
Cette formation n'est pas une formation. C'est un bootcamp opérationnel où chaque minute compte. Vous ne repartez pas avec des concepts mais avec une infrastructure qui tourne, une sécurité qui protège, et surtout la capacité d'intervenir comme une SWAT team sur n'importe quel incident Azure.
Le contrat : Je vous donne 5 ans d'expérience condensés en 2 jours. Vous appliquez immédiatement et vous mesurez les résultats. Prêt pour le terrain ?
Biographie du formateur
@PhenixCorp
Franck est impliqué dans le Hackfest depuis 2012. Tombé sur le virus Brain en 1986 il n’a plus jamais lâché le hacking, les malwares, le développement et surtout une curiosité et une soif d’apprentissage de tous les jours. Son terrain de chasse et de prédilection a toujours été Windows et l’écosystème de Microsoft, orienté désormais ‘Full Cloud Sécurity’ en rainbow team, il s’est spécialisé totalement sous Azure et M365 mais en gardant pas très loin les deux autres cloud publics sous la main. Connu pour sa fameuse track de VMs contaminées PhenixCorp, son challenge DarkPhenix aux préqualifications pros en 2019, de nombreux challenges statiques comme des ReverseMe, CrackMe, RussianDoll et enfin son fameux Phenix2Kill. Il est désormais le team lead de l’équipe des designers CTF du Hackfest depuis 2018 et fait partie du comité depuis 2017. Son plus grand objectif est de démocratiser le plus possible le CTF et plus particulièrement dans les entreprises afin que celui-ci soit reconnu comme une source d’apprentissage quotidien inépuisable, un investissement et comme un outil pédagogique permanent.
Event venue & nearby stays
Hôtel Palace Royal, 775 Avenue Honoré-Mercier, Québec, Canada
Concerts, fests, parties, meetups — all the happenings, one place.