Formation Cloud Pragmatique & Security Ops  - 2025

Hackfest Communication

Cette formation n'est pas une formation. C'est un bootcamp opérationnel! 5 ans d'expérience condensés en 2 jours. Êtes-vous prêt ?

Centre des congrès de Québec

Hackfest & POLAR, HFCTF and Trainings 2025

Hackfest & POLAR cybersecurity and hacking events, CTFs and trainings!

<h3>Formation par @PhenixCorp</h3><h3> </h3><h4>NOTE: CETTE FORMATION SE DÉROULE AU Centre des Congrès de Québec.</h4> <h2>Inclus:</h2><ul><li>1 Billet Hackfest (assister aux conférences, villages Beginner CTF, etc.)</li><li>Nourriture (dîner et café)</li></ul> <h2>Non-inclus:</h2><ul><li>Billet CTF </li></ul> <h2>Méthodologie REAL-WORLD SWAT</h2><h3>Principes Opérationnels</h3><ul><li>Réalisme des contraintes entreprise (budget, legacy, politique)</li><li>Exécution immédiate (tout est testé en live)</li><li>Architecture orientée production (pas de POC)</li><li>Livraison continue d'artifacts exploitables jour 1</li></ul><h3>Principes Techniques (Non-Négociables)</h3><ul><li>KISS : Si c'est compliqué, c'est mal architecturé</li><li>DRY : Templates et policies réutilisables partout</li><li>YAGNI : Pas de sur-ingénierie, que le nécessaire</li><li>SRP : Un service = une responsabilité</li><li>IDP : Infrastructure as Code dès la première minute</li></ul>(Fortement orienté Écosystème Microsoft et principalement Azure Cloud)Durée : 2 jours (16-18h) | Format : 09h00-18h00 (extensible) | Approche : REAL-WORLD &amp; SWAT Philosophie : Ce qui marche en prod, ce qui protège vraiment, ce qui économise de l'argent---

<h2>JOUR 1 - Cloud Sans Bullshit (09h00-18h00)</h2> <h3>09h00-09h30 | Reality Check &amp; Business Context</h3>Objectif : Détruire les mythes, établir les vraies priorités business<ul><li>Le cloud n'est PAS magique : C'est un datacenter que vous louez</li><li>TCO réel : Où Azure coûte moins cher (et où il ruine)</li><li>Migrations ratées : Les 5 patterns d'échec que j'ai vus 100 fois</li><li>Assessment rapide : Vos 3 workloads critiques - Cloud ou pas?</li></ul>🔨 Output immédiat : Matrice décision Cloud/On-Prem personnalisée <h3>09h30-11h00 | Architecture Azure Terrain</h3>Objectif : Comprendre la structure RÉELLE pour éviter les catastrophesManagement Groups (Facturation globale) └── Subscriptions (Isolation environnements) └── Resource Groups (Unités de vie/mort) └── Resources (Ce que vous payez)Structure de Gouvernance (ce qui compte vraiment)Les 3 erreurs qui coûtent des millions :<ol><li>Pas de structure Management Groups = Chaos à 6 mois</li><li>Un seul Subscription = Pas d'isolation = Incident majeur</li><li>Resource Groups par type au lieu de par app = Ingérable</li></ol>🛠️ Lab Fondamental :<ul><li>Création structure multi-env (Dev/Test/Staging/Prod)</li><li>Stratégie de naming qui tient 5 ans</li><li>Budget alerts par environnement</li><li>Tags obligatoires (Cost Center, Owner, Environment, Criticality)</li></ul> <h3>11h00-11h15 | ☕ Pause (Questions Business)</h3> <h3>11h15-12h30 | Services Core : Le 20/80 Qui Marche</h3>Objectif : Maîtriser ce qui sert vraiment, ignorer le resteCompute - La Vraie Décision :<ul><li>VMs : Quand vous n'avez pas le choix (legacy, compliance)</li><li><ul><li>B-series pour Dev/Test (60% économie)</li><li>D-series pour Prod standard</li><li>Spot instances pour batch (90% économie)</li></ul></li><li>App Services : Le sweet spot Azure (PaaS managé)</li><li><ul><li>Auto-scaling qui marche</li><li>Slots de déploiement = Zero downtime</li></ul></li><li>AKS : Seulement si vous avez déjà Kubernetes</li><li>Functions : Pour les vrais use cases (pas pour tout)</li></ul>Storage - Les Vrais Patterns :<ul><li>Blob : 99% de vos besoins (Hot/Cool/Archive intelligent)</li><li>Files : SMB pour lift &amp; shift uniquement</li><li>Disks : Premium SSD v2 = Game changer pour IOPS</li></ul>Networking - Ce Qui Protège :<ul><li>Hub-Spoke : Le seul pattern qui scale</li><li>Private Endpoints : Obligatoire pour tout storage</li><li>Application Gateway + WAF : Protection L7 réelle</li></ul>🔥 Démo Choc : Application 3-tiers complète en 15 min<ul><li>Frontend : Static Website (Blob) + CDN</li><li>Backend : App Service avec slots</li><li>Database : SQL Managed Instance</li><li>Coût mensuel réel affiché : ~500$ au lieu de 2000$</li></ul> <h3>12h30-13h30 | 🍽️ Pause Déjeuner</h3> <h3>13h30-15h00 | L'Argent : FinOps Sans Tabou</h3>Objectif : Ne JAMAIS payer le prix fortLes Vrais Leviers d'Économie :<ol><li>Reserved Instances : -72% sur 3 ans (ROI en 8 mois)</li><li>Hybrid Benefit : Vos licences Windows/SQL = -45%</li><li>Dev/Test Pricing : -60% sur les environnements non-prod</li><li>Spot Instances : -90% pour workloads interruptibles</li><li>Auto-shutdown : VMs Dev/Test éteintes la nuit/weekend</li></ol>Négociation Microsoft (Les Secrets) :<ul><li>Enterprise Agreement : Minimum 500k$/an = -20% direct</li><li>Fin de trimestre fiscal = Marge de négo maximale</li><li>Azure Credits négociables jusqu'à 25% du contrat</li><li>Support Premier inclus au-delà de 1M$/an</li></ul>🎯 Workshop FinOps :<ul><li>Analyse facture réelle de 50k$/mois</li><li>Identification 40% d'économies en 20 minutes</li><li>Script PowerShell d'optimisation automatique</li><li>Dashboard Power BI pour CFO</li></ul> <h3>15h00-15h15 | ☕ Pause</h3> <h3>15h15-17h00 | Identity &amp; Zero Trust Foundation</h3>Objectif : Sécurité intégrée, pas rajoutéeEntra ID - Les Vraies Priorités :<ul><li>MFA obligatoire : Conditional Access pour tous</li><li>PIM : Plus personne n'est admin permanent</li><li>Groups dynamiques : Automatisation des accès</li><li>B2B sans risque : Isolation des partenaires</li></ul># Le pattern qui marche /subscriptions/{sub}/resourceGroups/{rg} ├── Reader (Tous les devs) ├── Contributor (Devs seniors + Ops) └── Owner (Break glass only + Max 2-3 Security Senior)RBAC Pragmatique :Premier Contact Defender :<ul><li>Secure Score : Les 10 quick wins à 20 points chacun</li><li>Just-In-Time VM Access : Plus de RDP/SSH permanent</li><li>Adaptive Application Controls : Whitelist automatique</li></ul>🔐 Lab Sécurité : Zero Trust en 30 minutes<ul><li>Conditional Access : MFA + Compliant Device</li><li>PIM : Activation à la demande</li><li>Key Vault : Plus aucun secret dans le code</li></ul> <h3>17h00-18h00 | Infrastructure as Code : La Base</h3>Objectif : Plus jamais de clics dans le portail// Le template de base que tout le monde réutilise param environment string = 'dev' param location string = resourceGroup().location var naming = { prefix: 'mycompany' env: environment } // Pattern réutilisable partout resource appService 'Microsoft.Web/sites@2023-01-01' = { name: '${naming.prefix}-app-${naming.env}' location: location properties: { // Config qui marche en prod } }Bicep &gt; ARM &gt; Terraform (dans le contexte Azure)🚀 Livrable du Jour : Votre "Starter Kit Azure"<ul><li>Structure complète Dev/Test/Prod</li><li>10 templates Bicep réutilisables</li><li>Scripts de déploiement automatisé</li><li>Documentation pour votre équipe</li></ul>

<h2>JOUR 2 - Security Operations &amp; SWAT Mode</h2> <h2>(09h00-18h30)</h2><h3>09h00-09h30 | Briefing SWAT &amp; Retour J1</h3>Objectif : Passer en mode Security Operations<ul><li>Questions/blocages du Jour 1</li><li>Mindset shift : De l'infra à la protection active</li><li>Présentation de la stack sécurité Microsoft</li><li>Promesse du jour : Détection et réponse opérationnelles ce soir</li></ul> <h3>09h30-11h00 | Defender Suite : Protection Immédiate</h3>Objectif : Activer les protections qui sauvent vraimentDefender for Cloud - Les Features Qui Comptent :<ul><li>CSPM (Cloud Security Posture) : 30 recommendations critiques</li><li><ul><li>Storage accounts sans Private Endpoint = ALERT</li><li>VMs sans backup = ALERT</li><li>Ports management ouverts = CRITICAL</li></ul></li><li>CWPP (Workload Protection) : Protection runtime</li><li><ul><li>Defender for Servers : EDR natif cloud</li><li>Defender for SQL : Détection des injections</li><li>Defender for Storage : Malware scanning</li></ul></li></ul>Just Enough Administration (JEA) &amp; JIT :# Plus personne n'a d'accès permanentEnable-JustInTimeVMAccess -ResourceGroup "rg-prod" `-VM "vm-critical" -Port 3389 -Duration 3hAdaptive Controls - Le ML Qui Marche :<ul><li>Application Controls : Whitelist auto-générée</li><li>Network Hardening : NSG rules par machine learning</li><li>File Integrity Monitoring : Changements suspects</li></ul>🛡️ Lab Defender : Protection complète en 45 min<ol><li>Activation Defender plans essentiels</li><li>Configuration JIT/JEA sur VMs critiques</li><li>Remediation des 10 recommendations critiques</li><li>Automation avec Logic Apps</li></ol> <h3>11h00-11h15 | ☕ Pause</h3> <h3>11h15-12h30 | Azure Policy : Gouvernance Automatique</h3>Objectif : Compliance by default, pas by reviewLes 10 Policies Qui Sauvent des Carrières :1. "Allowed-Locations": ["canadacentral", "canadaeast"]2. "Require-Tags": ["CostCenter", "Owner", "Environment"]3. "Allowed-VM-SKUs": ["Standard_B*", "Standard_D*"]4. "Storage-HTTPS-Only": "Enforce"5. "SQL-TDE-Enabled": "DeployIfNotExists"6. "Require-NSG-On-Subnet": "Deny"7. "KeyVault-Soft-Delete": "Enforce"8. "Backup-On-VMs": "DeployIfNotExists"9. "Diagnostic-Settings": "DeployIfNotExists"10. "No-Public-IP": "Deny" // Sauf exceptionsInitiative Definitions - Packs Prêts à l'Emploi :<ul><li>CIS Benchmark : 90 policies d'un coup</li><li>ISO 27001 : Compliance automatique</li><li>PCI-DSS : Pour les environnements cartes bancaires</li><li>Custom Company Pack : Vos règles métier</li></ul>Exemptions Pragmatiques :# Parce que le monde réel existeNew-AzPolicyExemption -Name "Legacy-App-Exception" `-Scope "/subscriptions/xxx/resourceGroups/rg-legacy" `-PolicyAssignment $assignment `-ExemptionCategory "Waiver" `-ExpiresOn "2024-12-31"📋 Lab Policies : Gouvernance sans friction<ul><li>Déploiement des 10 policies essentielles</li><li>Création d'une initiative custom</li><li>Remediation automatique des non-conformités</li><li>Reporting pour audit</li></ul><h3>12h30-13h30 | 🍽️ Pause Déjeuner</h3><h3>13h30-15h00 | Sentinel &amp; KQL : Le Cerveau Sécurité</h3>Objectif : SIEM opérationnel avec détections immédiatesSentinel Setup Intelligent :// Coûts optimisés dès le départIngestion Settings:├── SecurityEvents: Common (pas All)├── AzureActivity: Tout├── SigninLogs: Tout├── AuditLogs: Tout└── Custom Logs: Filtrage à la sourceLes 20 Requêtes KQL Qui Trouvent Vraiment des Menaces :Selon contexte et taille de l'entreprise mettre les scopes de temps à la bonne échelle. Attention au temps de rétentions.// 1. Brute Force Réel (pas les faux positifs)SigninLogs| where TimeGenerated &gt; ago(1h)| where ResultType == "50126"| summarizeFailedAttempts = count(),UniquePasswords = dcount(Password),IPAddresses = make_set(IPAddress)by UserPrincipalName| where FailedAttempts &gt; 5 and UniquePasswords &gt; 3// 2. Privilege Escalation DétectéeAuditLogs| where TimeGenerated &gt; ago(24h)| where OperationName contains "Add member to role"| where TargetResources contains "Global Administrator"| join kind=inner (SigninLogs| where RiskLevel != "none") on UserPrincipalName// 3. Data Exfiltration SuspectStorageBlobLogs| where TimeGenerated &gt; ago(4h)| where OperationName == "GetBlob"| summarizeTotalData = sum(ResponseBodySize),FileCount = count()by CallerIpAddress, AccountName| where TotalData &gt; 1073741824 // 1GBWorkbooks Prêts Production :<ol><li>Executive Dashboard : Métriques pour le COMEX</li><li>SOC Operations : Queue d'incidents priorisés</li><li>Compliance Status : Pour l'audit</li><li>Cost Analysis : Optimisation Sentinel</li></ol>🔍 Lab Sentinel SWAT :<ul><li>Connexion 10 data sources critiques</li><li>Import des 20 règles de détection</li><li>Création d'un playbook de réponse</li><li>Test avec attaque simulée</li></ul><h3>15h00-15h15 | ☕ Pause</h3><h3>15h15-16h30 | Monitoring &amp; Diagnostics Avancés</h3>Objectif : Voir tout, comprendre vite, agir maintenantLog Analytics - Requêtes de Production :// Performance dégradée - Root cause en 30 secondesAzureMetrics| where TimeGenerated &gt; ago(1h)| where MetricName == "Percentage CPU"| where Average &gt; 80| join kind=inner (AzureDiagnostics| where Category == "SQLSecurityAuditEvents") on ResourceId| project TimeGenerated, Computer, CPU = Average,Query = statement_s, Duration = duration_dResource Graph (ARG) - Inventory Temps Réel :// Trouvez tout ce qui coûte cher et ne sert pasresources| where type =~ "microsoft.compute/virtualmachines"| extend vmSize = properties.hardwareProfile.vmSize| join kind=leftouter (resources| where type =~ "microsoft.insights/metricsalerts") on subscriptionId, resourceGroup| where isempty(id1) // Pas d'alertes = pas surveillé| project name, resourceGroup, vmSize,MonthlyCost = todouble(tags['MonthlyCost'])| where MonthlyCost &gt; 500| order by MonthlyCost descAutomation - Les Playbooks Qui Sauvent :<ol><li>Auto-remediation : NSG rules automatiques</li><li>Incident Response : Isolation VM compromise</li><li>Cost Control : Shutdown VMs non-taggées</li><li>Compliance : Enable encryption partout</li></ol>📊 Lab Monitoring : Observabilité totale<ul><li>Configuration diagnostic settings partout</li><li>Création 5 alertes business-critiques</li><li>Dashboard opérationnel unifié</li><li>Intégration avec Teams/Slack</li></ul><h3>16h30-17h30 | Incident Response &amp; War Room</h3>Objectif : Réagir comme une SWAT TeamSimulation d'Incident Majeur :<ul><li>16h30 : Alerte Sentinel - Compromission suspectée</li><li>16h35 : Investigation KQL - Identification de l'attaquant</li><li>16h40 : Containment - Isolation via NSG automatique</li><li>16h45 : Éradication - Suppression accès, rotation secrets</li><li>16h50 : Recovery - Restauration services</li><li>17h00 : Lessons Learned - Update playbooks</li></ul>Le Kit de Crise :# Script "PANIC BUTTON".\Emergency-Response.ps1 -Action "IsolateAll" `-ResourceGroup "rg-prod" `-NotifyTeams $true `-CreateIncident $true<h3>17h30-18h30 | Synthèse &amp; Battle Cards</h3>Objectif : Repartir armé pour la productionVos Livrables SWAT :<ol><li>Runbook de crise : pour tout sécuriser</li><li>20 requêtes KQL : Copier-coller pour Sentinel</li><li>10 Policy : prêtes à déployer</li><li>Dashboard Pack : 10 workbooks JSON</li><li>Scripts PowerShell : Automatisation complète</li><li>Cost Calculator : ROI de la sécurité pour le CFO</li></ol>

<h2>Prérequis Honnêtes</h2><h3>Techniques Minimum</h3><ul><li>Comprendre TCP/IP et DNS</li><li>Avoir administré Windows/Linux</li><li>Savoir lire un script PowerShell</li><li>Comprendre les concepts de sécurité basiques</li><li>Connaissance en Cloud Public au moins les bases</li></ul> <h3>Mindset Requis</h3><ul><li>Pragmatisme : Accepter que tout n'est pas parfait</li><li>Curiosité : Vouloir comprendre, pas juste configurer</li><li>Courage : Oser challenger les pratiques établies</li><li>Résilience : Les erreurs sont des apprentissages</li></ul> <h3>Matériel Obligatoire</h3><ul><li>Laptop le plus cher c'est le mieux ;) je rigole.</li><li>Droits admin locaux (on installe des trucs)</li><li>Compte Azure (trial ou MSDN) si vous en avez pas (on essayera de vous en fournir un)</li><li>Compte GitHub (pour les labs) même un compte privé, vous aurez accès au repository de la formation</li></ul> <h2>Success Metrics</h2><h3>Immédiat (Fin de Formation)</h3>✅ Infrastructure Dev/Test déployée et fonctionnelle✅ 10 détections Sentinel actives✅ 10 policies appliquées✅ Dashboard de sécurité opérationnel✅ Kit de crise testé et validé <h3>30 Jours</h3>📈 Secure Score &gt; 70%📈 Coûts Azure optimisés de 30%📈 Zéro dette technique sur le nouveau📈 Conformité audit interne <h3>90 Jours</h3>🚀 Migration première application critique🚀 MTTD &lt; 10 minutes🚀 MTTR &lt; 1 heure🚀 ROI démontré au management <h2>Investment &amp; ROI</h2>Votre Investment :<ul><li>2 jours intensifs (mental et physique)</li><li>40h de pratique post-formation</li><li>Courage de changer les pratiques</li></ul> <h2>Note Finale : L'Approche SWAT</h2>Cette formation n'est pas une formation. C'est un bootcamp opérationnel où chaque minute compte. Vous ne repartez pas avec des concepts mais avec une infrastructure qui tourne, une sécurité qui protège, et surtout la capacité d'intervenir comme une SWAT team sur n'importe quel incident Azure.Le contrat : Je vous donne 5 ans d'expérience condensés en 2 jours. Vous appliquez immédiatement et vous mesurez les résultats.Prêt pour le terrain ?

<h3>Biographie du formateur</h3><h4>@PhenixCorp</h4>Franck est impliqué dans le Hackfest depuis 2012. Tombé sur le virus Brain en 1986 il n’a plus jamais lâché le hacking, les malwares, le développement et surtout une curiosité et une soif d’apprentissage de tous les jours. Son terrain de chasse et de prédilection a toujours été Windows et l’écosystème de Microsoft, orienté désormais ‘Full Cloud Sécurity’ en rainbow team, il s’est spécialisé totalement sous Azure et M365 mais en gardant pas très loin les deux autres cloud publics sous la main. Connu pour sa fameuse track de VMs contaminées PhenixCorp, son challenge DarkPhenix aux préqualifications pros en 2019, de nombreux challenges statiques comme des ReverseMe, CrackMe, RussianDoll et enfin son fameux Phenix2Kill. Il est désormais le team lead de l’équipe des designers CTF du Hackfest depuis 2018 et fait partie du comité depuis 2017. Son plus grand objectif est de démocratiser le plus possible le CTF et plus particulièrement dans les entreprises afin que celui-ci soit reconnu comme une source d’apprentissage quotidien inépuisable, un investissement et comme un outil pédagogique permanent.

La vente de billets est terminée

Formation Cloud Pragmatique & Security Ops - 2025

Plus d'événements de Hackfest Communication

Découvrez d'autres événements de Hackfest Communication, des événements Science et technologie à d'autres expériences que vous pourriez aimer.

Vous cherchez toujours le bon événement?

Explorez tous les événements à Québec et filtrez par date, catégorie et plus encore pour trouver l’activité parfaite.