Pourquoi choisir la formation Sekoia ?

1. Apprentissage numérique, toujours inclus

Chaque cours est disponible en ligne, en autonomie et gratuitement pour nos clients et partenaires. Un test de connaissances clôture chaque module pour vous permettre de situer votre niveau. Il vous aide à progresser, mais ne constitue pas une certification.

2. Avec instructeur, si vous le souhaitez

Un formateur certifié Sekoia peut vous accompagner lors du module de synthèse et vous préparer à l'examen. Choisissez cette option dès le départ ou en cours de route. Elle est uniquement requise pour les Masters Self-Hosted en 2026-2027.

3. Un examen final pour valider votre parcours

Chaque rôle dispose d'un parcours d'apprentissage. À son terme, un examen final composé de questions aléatoires et de travaux pratiques valide l'ensemble du cursus et vous permet d'obtenir votre certificat de Master.

Cours en ligne

Acquérez une compréhension pratique de notre SOC pour détecter et répondre aux menaces plus rapidement.
Essentials
Operate
Master
Defend Essentials
Votre première visite de la plateforme SOC Sekoia Defend : collecter, détecter, investiguer, répondre, administrer.
Essentials
Test de connaissances
~ 3h

Ce que vous apprendrez

Naviguez sur la plateforme et localisez ses principales interfaces à travers les espaces de travail et les communautés
Découvrez comment les événements sont collectés via les entités, les intakes et le Sekoia Endpoint Agent.
Identifiez les types de règles de détection (SIGMA, CTI, anomalie) et expliquez comment une règle activée déclenche une alerte
Découvrez comment un analyste examine les alertes et les événements en s'appuyant sur l'enrichissement des actifs, les onglets de détails des alertes et le générateur de requêtes.
Découvrez comment utiliser les playbooks, les dossiers, les carnets de notes et les tableaux de bord pour répondre aux incidents, les documenter et les suivre.
Découvrez comment administrer une communauté : gestion des utilisateurs et des rôles, paramètres de sécurité (A2F, SSO), clés API, abonnements et notifications.

Détails du cours

Modalité
En ligne, à votre rythme · 5 modules · aucun lab requis
Prérequis
Aucun
Durée
~ 3h
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Intelligence Essentials
La Cyber Threat Intelligence de Sekoia, conçue dès sa base sur des standards : STIX, MITRE ATT&CK et TLP. Explorez, pivotez, partagez via des flux et consultez nos rapports TDR.
Essentials
Test de connaissances
~ 2h20

Ce que vous apprendrez

Découvrez ce qu'est le Cyber Threat Intelligence (CTI) chez Sekoia, comment notre équipe Threat Detection and Research (TDR) le produit, et pourquoi les dates de validité sont essentielles pour garantir sa pertinence.
Découvrez comment Sekoia structure ses renseignements sur les menaces en s'appuyant sur les standards STIX 2.1, le framework MITRE ATT&CK et le protocole TLP (Traffic Light Protocol).
Distinguez les objets, les observables et les indicateurs de compromission (IOC), et apprenez à interpréter les scores de confiance et les évaluations des sources.
Parcourez la page Intelligence pour localiser des objets et des observables, consulter leurs détails et leur télémétrie, et naviguer à travers l'Exploration de graphes.
Décrivez comment les indicateurs circulent dans Sekoia via les collections d'IOC et les flux personnalisés
Consultez des renseignements sélectionnés via les rapports TDR (FLINT), les rapports externes et le tableau de bord du paysage des menaces (Threat Landscape Dashboard)

Détails du cours

Modalité
En ligne, à votre rythme · 4 modules · aucun lab requis
Prérequis
Aucun
Durée
~ 2h20
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Reveal Essentials
Consultez le contexte complet d'un actif lors du triage : le panneau de contexte de l'actif, le bilan de santé, les points d'intérêt et le graphe du chemin d'attaque.
Essentials
Test de connaissances
~ 2h30

Ce que vous apprendrez

Ouvrez le panneau de contexte de l'actif depuis chacun de ses quatre points d'entrée (alerte, événement, cas, liste d'actifs) et prenez connaissance de sa structure principale.
Identifiez les informations présentées dans chaque onglet Reveal ainsi que sur la carte de bilan de santé.
Identifiez et interprétez les points d'intérêt comme des signaux d'aide à la décision, et sachez ce qu'ils permettent ou non de conclure.
Explorez la visualisation du chemin d'attaque et découvrez ce que montre son graphique : une représentativité de l'accessibilité, et non une preuve d'exploitation.
Configurez les connecteurs d'actifs, identifiez leur état de santé et consultez leurs journaux
Utilisez les informations de Reveal aussi bien pour prévenir les incidents que pour les étudier.

Détails du cours

Modalité
En ligne, à votre rythme · 5 modules · aucun lab requis
Prérequis
None
Durée
~ 2h30
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Sekoia Self-Hosted: Is It Right for You?
Déterminez si Sekoia Self-Hosted est adapté à votre organisation : découvrez sa raison d'être, son architecture, le contenu de la version actuelle et les responsabilités qui vous incombent.
Essentials · Self-Hosted
Test de connaissances
~ 1 h 30

Ce que vous apprendrez

Découvrez pourquoi une organisation choisit Sekoia Self-Hosted plutôt que Sekoia SaaS, et quelles sont les différences entre ces deux modèles.
Décrivez l'architecture auto-hébergée en une seule image : les nœuds, les services environnants et l'emplacement de stockage des données d'événements.
Découvrez ce que comprend la version auto-hébergée actuelle, ce qu'elle n'inclut pas et les fonctionnalités qui nécessitent une connexion.
Découvrez les responsabilités liées à l'auto-hébergement pour une organisation et apprenez à identifier si cette solution est adaptée à vos besoins.

Détails du cours

Modalité
En ligne, à votre rythme · 4 modules · aucun lab requis
Prérequis
Aucun
Durée
~ 1 h 30
Langue
Anglais
Coût
Gratuit pour nos clients et partenaires
Alert Triage & Cases
Triez une alerte en utilisant chaque partie du produit, dans l'ordre où un analyste la rencontre, et gérez-la comme un dossier.
Operate
Test de connaissances
~ 6h20

Ce que vous apprendrez

Parcourez la liste des alertes : consultez ses colonnes, puis triez et filtrez les alertes par urgence, occurrences, statut et règle.
Interprétez une alerte depuis sa page de détails : la règle qui l'a déclenchée, ses actifs, les renseignements sur les menaces, la phase de la chaîne d'attaque et le mappage MITRE ATT&CK.
Analysez les événements à l'origine d'une alerte grâce aux pivots intégrés, à l'enrichissement des observables, à l'investigation graphique et aux requêtes SOL.
Qualifiez une alerte en lui attribuant un statut et un verdict justifié par un commentaire
Agissez sur une alerte qualifiée : supprimez un faux positif, exécutez un playbook manuel, constituez un dossier et transférez-le

Détails du cours

Modalité
En ligne, à votre rythme · travaux pratiques
Prérequis
Defend Essentials
Durée
~ 6h20
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Querying with SOL
Apprenez le langage opérationnel Sekoia de zéro : rédigez des requêtes, créez des tableaux de bord et menez des investigations via des notebooks.
Operate
Test de connaissances
4 h à 6 h

Ce que vous apprendrez

Rédigez des requêtes SOL, de votre première clause `| where` jusqu'aux jointures multi-sources et aux sous-requêtes imbriquées.
Agrégez, segmentez et visualisez vos données temporelles grâce à des graphiques et des tableaux de bord
Utilisez des paramètres de requête pour créer des filtres interactifs et réutilisables
Menez vos investigations et documentez vos dossiers dans les carnets Sekoia
Appliquez les meilleures pratiques de niveau production : performance, cloisonnement multi-tenant et limites de requêtes

Détails du cours

Modalité
En ligne, à votre rythme · 9 modules · travaux pratiques
Prérequis
Defend Essentials (recommandé)
Durée
4 h à 6 h
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Collecting Logs
Configurez une source de logs vers Sekoia et assurez-vous de son bon fonctionnement : protocoles, collecteurs, Forwarder, clés d'ingestion, vérification, débogage et surveillance.
Operate
Test de connaissances
~ 10h

Ce que vous apprendrez

Découvrez comment un événement est transmis d'un appareil source vers un Intake Sekoia, et apprenez à choisir entre les modes PUSH ou PULL pour une source donnée.
Créez une source de données (Intake) et placez correctement sa clé d'intégration pour Syslog, HTTPS et la collecte dans le cloud.
Déployez une collection avec un collecteur de logs ou le Sekoia Forwarder via Syslog RFC 5424, HTTPS ou RELP
Vérifiez l'état de santé de la collection à partir des indicateurs de la plateforme et consultez les événements bruts à leur arrivée
Dépannez une collecte défaillante ou incomplète couche par couche, de la source jusqu'à l'Intake

Détails du cours

Modalité
En ligne, à votre rythme · 3 modules · travaux pratiques
Prérequis
Defend Essentials
Durée
~ 10h
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Parsing Events
Transformez vos logs bruts en événements structurés et normalisés selon l'ECS : étapes, typage, Custom Stage, Smart-Descriptions, Jinja et champs personnalisés.
Operate
Test de connaissances
~ 7h45

Ce que vous apprendrez

Lisez un événement brut et choisissez les étapes d'analyse qui correspondent à sa structure
Créez un pipeline de parsing de format personnalisé typé qui transforme un événement brut en un événement structuré
Normalisez les champs analysés vers l'Elastic Common Schema (ECS) avec l'étape personnalisée obligatoire.
Rédigez une description intelligente qui résume un événement en une seule phrase, en incluant les conditions et les relations.
Transformez les valeurs des champs à l'aide de filtres Jinja et appliquez une étape uniquement lorsque le contenu de l'événement correspond à une condition donnée

Détails du cours

Modalité
En ligne, à votre rythme · 2 modules · travaux pratiques
Prérequis
Collecting Logs ; maîtrise du JSON, du CSV, des expressions régulières et des logs clé-valeur
Durée
~ 7h45
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Building Playbooks
Automatisez Sekoia depuis l'interface : créez des playbooks, configurez chaque bloc, enchaînez-les, puis exécutez, surveillez et déboguez-les.
Operate
Test de connaissances
~ 4h45

Ce que vous apprendrez

Créez et exécutez un playbook à partir d'un modèle de catalogue ou en partant de zéro, en configurant le compte, les entrées et les sorties de chaque bloc.
Acheminez des données via un playbook avec Jinja et les cinq opérateurs (Condition, Foreach, Store, Any, All)
Exécutez, surveillez et déboguez un playbook à partir des indicateurs de la plateforme, et interprétez la limitation de débit ainsi que la désactivation automatique
Configurez un workflow de triage multi-branches qui segmente les demandes selon leur degré d'urgence, les enrichit via une source externe et adapte les actions en fonction de chaque niveau de priorité.

Détails du cours

Modalité
En ligne, à votre rythme · 4 modules · travaux pratiques
Prérequis
Defend Essentials
Durée
~ 4h45
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Contributing Production Intake Formats
Mise en production d'un analyseur : le dépôt intake-formats, les fichiers de test, la porte de validation, la revue par les pairs et la contribution.
Operate
Test de connaissances
~ 5h

Ce que vous apprendrez

Générez un module fournisseur et un format dans le dépôt `intake-formats` à l'aide des générateurs `mise`, sans créer aucun fichier manuellement.
Rédigez des fichiers de test de format dont la sortie attendue est générée puis vérifiée, et exécutez la porte de validation du dépôt.
Testez un format par rapport à des événements réels dans le produit et rejouez ces événements via un analyseur mis à jour
Vérifiez la normalisation, la structure de l'analyseur et les Smart-Descriptions par rapport à la liste de contrôle des bonnes pratiques, puis décidez de la mise en production ou non, en précisant les correctifs nécessaires.
Contribuez à un Intake dans le dépôt public de Sekoia en suivant le processus d'homologation, ou gardez-le privé via une application privée.

Détails du cours

Modalité
En ligne, à votre rythme · 2 modules · travaux pratiques
Prérequis
Parsing Events ; à l'aise avec Git, le terminal, le YAML et l'exécution locale d'une suite de tests
Durée
~ 5h
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Gratuit pour nos clients et partenaires
Sekoia Self-Hosted: Infrastructure Scoping and Sizing
Dimensionnement d'une infrastructure auto-hébergée : nombre de nœuds, exigences par nœud, stockage S3, flux réseau et évaluation de préparation.
Operate · Self-Hosted
Test de connaissances
~ 2h50

Ce que vous apprendrez

Traduisez les dimensions de la licence en une taille de cluster, un nombre de nœuds et une configuration de gestionnaire
Vérifiez un nœud par rapport aux exigences imposées par le pré-contrôle et nommez la correction à apporter en cas d'échec.
Calculez le stockage compatible S3 nécessaire à un déploiement en fonction du volume d'ingestion quotidien et de la durée de rétention
Spécifiez les services et les flux réseau autour du cluster, en ligne et hors ligne (air-gapped)
Effectuez une évaluation de préparation et déterminez si un environnement est prêt pour le déploiement

Détails du cours

Modalité
En ligne, à votre rythme · 5 modules · aucun lab requis
Prérequis
Is It Right for You? (recommandé)
Durée
~ 2h50
Langue
Anglais
Coût
Gratuit pour nos clients et partenaires
Sekoia Self-Hosted: Deployment
Installation de Sekoia Self-Hosted : l'archive de la version, le fichier de configuration, les six étapes d'installation, le dépannage et la validation avant la mise en service.
Operate · Self-Hosted
Test de connaissances
~ 5h10

Ce que vous apprendrez

Préparez le nœud d'orchestration : vérifiez l'archive de version, chargez le SHC et exécutez-le en ligne ou hors ligne.
Rédiger et valider le fichier de configuration de déploiement pour un environnement donné
Lancez l'installation et consultez les journaux de chacune des six étapes.
Résoudre une étape d'installation en échec et collecter les éléments de preuve pour le support Sekoia
Validez un déploiement terminé et effectuez la mise en service avec sa première communauté et son premier abonnement

Détails du cours

Modalité
En ligne, à votre rythme · 8 modules · aucun lab requis
Prérequis
Is It Right for You? + Scoping and Sizing (recommandé)
Durée
~ 5h10
Langue
Anglais
Coût
Gratuit pour nos clients et partenaires
Sekoia Self-Hosted: Operations and Maintenance
Assurer la gestion quotidienne de Sekoia Self-Hosted : surveillance, diagnostic d'incidents, mesures de rétablissement, limites du cycle de vie et escalade.
Operate · Self-Hosted
Test de connaissances
~ 3h

Ce que vous apprendrez

Utilisez les outils de la plateforme depuis le nœud d'orchestration : l'interface SHC, le mode « one-shot » et kubectl
Assurez le suivi quotidien de la plateforme à l'aide du tableau de bord par défaut de Grafana et de Loki
Résolvez un incident à l'aide de la séquence de diagnostic documentée et consultez ses résultats
Appliquez les procédures de rétablissement documentées et sachez quand patienter ou interrompre l'opération.
Planifiez vos opérations en fonction des cycles de vie de la plateforme et du contenu, des sauvegardes et des mises à niveau

Détails du cours

Modalité
En ligne, à votre rythme · 6 modules · aucun lab requis
Prérequis
Is It Right for You? (recommandé)
Durée
~ 3h
Langue
Anglais
Coût
Gratuit pour nos clients et partenaires
SOC Analyst Master
Gère la file d'attente des alertes : qualifier, enquêter, escalader.
Master
Certificat de Master
Module de révision + examen final

Ce que vous apprendrez

Defend Essentials
Triage des alertes et dossiers
Interroger avec SOL
Optionnel : Intelligence Fundamentals
Optionnel: Reveal Essentials

Détails du cours

Modalité
En autonomie ou avec un formateur
Prérequis
Les étapes du parcours
Durée
Module de révision + examen final
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Coupon d'examen de certification
Integration Engineer Master
Connecte les sources de journaux et normalise les événements.
Master
Certificat de Master
Module de révision + examen final

Ce que vous apprendrez

Defend Essentials
Collecting Logs
Parsing Events
Contributing Production Intake Formats
Optionnel: Querying with SOL

Détails du cours

Modalité
En autonomie ou avec un formateur
Prérequis
Les étapes du parcours
Durée
Module de révision + examen final
Langue
Anglais · Français · Polonais · Thaï · Japonais
Coût
Bon d'examen de certification
Self-Hosted Deployer Master
Dimensionne et déploie Sekoia sur sa propre infrastructure.
Master · Self-Hosted
Certificat de Master
Module de révision + examen final

Ce que vous apprendrez

Defend Essentials
Self-Hosted: Is It Right for You?
Self-Hosted: Infrastructure Scoping and Sizing
Self-Hosted: Deployment
Optionnel: Collecting Logs

Détails du cours

Modalité
Avec instructeur
Prérequis
Les étapes du parcours
Durée
Module de révision + examen final
Langue
Anglais
Coût
Coupon d'examen de certification
Self-Hosted Operator Master
Gère et maintient une plateforme Sekoia Self-Hosted.
Master · Self-Hosted
Certificat de Master
Module de révision + examen final

Ce que vous apprendrez

Defend Essentials
Self-Hosted: Is It Right for You?
Self-Hosted: Operations and Maintenance
Optionnel: Self-Hosted: Infrastructure Scoping and Sizing

Détails du cours

Modalité
Avec instructeur
Prérequis
Les étapes du parcours
Durée
Module de révision + examen final
Langue
Anglais
Coût
Coupon d'examen de certification

De l'inscription au certificat Master

L'apprentissage est gratuit. Un coupon est uniquement requis pour l'examen final.

Les partenaires peuvent revendre des coupons et accompagner leurs clients. L'examen final est toujours l'examen officiel de Sekoia.
1. Inscrivez-vous
Gratuit
Obtenez un accès gratuit avec votre adresse e-mail professionnelle et accédez à votre espace d'apprentissage.

CONSEILS :

L'accès est réservé aux employés des clients et partenaires de Sekoia.
2. Apprenez
À votre rythme
Suivez les cours du parcours correspondant à votre rôle. Un test de connaissances après chaque cours vous permet de suivre votre progression.

CONSEILS :

Vérifiez d'abord la configuration requise pour chaque cours : certains nécessitent la communauté Sekoia de votre organisation ou une machine équipée de Python et Docker.
3. Obtenez un coupon
1 mois pour l'activer
Commandez-le auprès de votre responsable de compte Sekoia ou de votre partenaire. Chaque voucher est dédié à un parcours Master spécifique.

CONSEILS :

Utilisez-le sur training.sekoia.com/self-signup avec votre adresse e-mail professionnelle.
4. Passez l'examen final
3 mois pour réussir
Le coupon débloque le module de révision et l'examen final : questions aléatoires et travaux pratiques. La version en autonomie inclut 2 tentatives.

CONSEILS :

Besoin de plus d'accompagnement ? Passez à la formation avec instructeur à tout moment. Le montant déjà réglé sera déduit.
5. Obtenez votre certification
Valable 2 ans
Vous recevez votre certificat et votre badge Master, valables 2 ans.

CONSEILS :

Les cours sont mutualisés entre les parcours ; ainsi, un second Master ne nécessite souvent que quelques cours supplémentaires.

Préparez-vous à votre rythme, passez le même examen

En autonomie

Étudiez seul ou avec le coaching de votre partenaire, et passez l'examen quand vous vous sentez prêt. 2 tentatives d'examen incluses.

Avec instructeur

Un instructeur certifié Sekoia vous accompagne à travers le module de révision et vous prépare à l'examen. Requis pour les Masters Self-Hosted en 2026-2027.

Changez à tout moment

Vous avez commencé en autonomie et vous avez besoin de plus de soutien ? Passez à la formation avec instructeur, par exemple après deux tentatives infructueuses. Le montant déjà réglé sera déduit.

FAQs Formation Sekoia

Ai-je besoin d'un formateur ?

Non. Chaque cours est numérique et à suivre à votre rythme, et vous pouvez obtenir votre certification en toute autonomie. Un formateur certifié Sekoia est optionnel, sauf pour le Master Self-Hosted en 2026-2027.

Les quiz des cours sont-ils pris en compte pour la certification ?

Non. Le test de connaissances à la fin de chaque cours vous permet d'évaluer votre progression avant l'examen final. Seul l'examen final d'un parcours Master permet d'obtenir une certification.

Qui bénéficie d'un accès gratuit ?

Tout employé d'un client ou partenaire de Sekoia s'inscrivant avec une adresse e-mail professionnelle.

Comment obtenir un bon d'achat ?

Commandez-le auprès de votre responsable de compte Sekoia ou de votre partenaire si celui-ci gère votre abonnement Sekoia. Chaque bon est associé à un parcours Master et à un mode d'apprentissage (en autonomie ou avec formateur) au moment de la commande. Une seule commande peut couvrir plusieurs apprenants et plusieurs parcours. Le code du bon est envoyé à l'apprenant par e-mail.

Comment utiliser mon bon d'achat ?

Rendez-vous sur training.sekoia.com/self-signup, connectez-vous avec votre adresse e-mail professionnelle et saisissez votre code de bon d'achat. Le module de récapitulation et l'examen final de votre parcours Master apparaîtront alors dans votre espace d'apprentissage. Utilisez votre bon d'achat dans un délai d'un mois après sa réception, puis vous disposerez de 3 mois pour réussir l'examen.

En autonomie ou avec un formateur ?

La formule en autonomie comprend 2 tentatives d'examen et convient aux apprenants qui étudient seuls ou avec le soutien d'un coach. La formule avec formateur inclut l'accompagnement d'un expert certifié Sekoia, qui vous guidera à travers le module de révision et l'examen. Vous pouvez passer de la formule en autonomie à la formule avec formateur à tout moment si nécessaire, par exemple après deux tentatives infructueuses : le montant déjà réglé sera déduit du prix total.

Quelle est la durée de validité d'un certificat ?

2 ans. Un rappel est envoyé avant l'expiration, et vous renouvelez votre certification à l'aide d'un bon d'examen à suivre à votre rythme.

Je suis partenaire : comment former et certifier les clients que je gère ?

Vous revendez des bons de certification à vos clients, au même titre que des licences et des services. Vous pouvez également proposer vos propres sessions de coaching, animées par vos équipes. Le coaching partenaire ne constitue pas une formation officielle Sekoia : l'obtention de la certification nécessite impérativement la réussite à l'examen officiel.

Je suis déjà certifié : que deviennent mes certificats ?

Les résultats et les certificats déjà obtenus sont conservés et restent valides :

  • 301 Certified Analyst → SOC Analyst Master
  • 302 Certified Integrator → Integration Engineer Master
  • 101 Fundamentals → Defend Essentials + Intelligence Essentials

Et concernant Sekoia Self-Hosted ?

Les formations Sekoia Self-Hosted sont gratuites. Pour l'année 2026-2027, les masters Deployer et Operator sont exclusivement dispensés par un formateur et regroupés au sein d'un cursus unique.

Quelles langues sont disponibles ?

Les cours sont disponibles en anglais, français, polonais, thaï et japonais. Les cours auto-hébergés sont pour l'instant uniquement proposés en anglais.

Déjà inscrit ?

Connectez-vous à votre compte pour poursuivre votre parcours d'apprentissage et accéder à vos certificats.

Connexion à Sekoia training