Proposé sur la plateforme FUN MOOC, le cours « Analyser des flux réseaux » (réf. CYB028) est classé dans la catégorie « Micro-certification » et la catégorie « Cybersécurité ». Il annonce un objectif opérationnel : apprendre à analyser le trafic réseau pour détecter les anomalies et les menaces, afin de renforcer les compétences en supervision et en réponse à incident. Durée annoncée : 6 semaines ; effort : 22 heures ; rythme : environ 3 h 45 par semaine ; langue : français.
Éligibilité : publics, pays et prérequis
La page officielle ne mentionne ni pays éligibles, ni restriction géographique, ni liste de nationalités : elle ne définit donc aucune condition de nationalité ou de résidence. Elle ne présente pas non plus de public « cible » au sens d’un diplôme ou d’un statut, mais un ensemble de prérequis techniques et une inscription effectuée via la plateforme FUN MOOC, selon ses propres conditions. La formation se suit à distance, en français.
Le profil attendu est décrit par les prérequis suivants :
- connaissances fondamentales en systèmes d’exploitation (Windows/Linux) ;
- connaissances de base en architecture réseau (protocoles, topologies) ;
- familiarité avec les principes de sécurité des systèmes d’information ;
- familiarité avec les environnements de virtualisation (VMware, VirtualBox).
Avant toute inscription, la page conseille de réaliser le test de positionnement accessible via le bouton « m’inscrire » de la section « Je vérifie avoir les prérequis en analyse des flux réseaux ».
Objectifs pédagogiques
À la fin de la formation, les participants sont censés être capables de :
- définir et caractériser les aspects d’un environnement opérationnel ;
- reconnaître les changements significatifs dans les schémas de communication ;
- réaliser une analyse du système cible ;
- déterminer l’effet des configurations routeur/pare-feu sur le trafic.
Contenu et méthode
La formation vise l’acquisition d’une méthode structurée d’analyse des flux réseau afin d’identifier des comportements anormaux, des indicateurs de compromission et des scénarios d’attaque. Elle aborde les principaux protocoles réseau, les techniques de capture et d’inspection du trafic, ainsi que l’exploitation d’outils tels que tcpdump, Wireshark, Zeek et Suricata.
Résolument orientée vers la pratique, elle alterne apports théoriques ciblés, démonstrations outillées, études de cas et travaux pratiques progressifs à partir de captures réseau réelles ou simulées. Les apprenants analysent des traces de trafic, détectent des activités suspectes — scan, beaconing, commande et contrôle ou exfiltration de données — puis reconstituent une chronologie d’incident et produisent un rapport d’analyse exploitable.
Programme
- Introduction aux flux réseau (2 h) : revue des fondamentaux du réseau et de ses composants pour la surveillance.
- Outils d’analyse réseau (4 h) : prise en main de tcpdump, Wireshark, Zeek et compréhension de leur usage dans l’analyse.
- Détection d’anomalies réseau (4 h) : identification et interprétation des comportements anormaux (scan, C2, beaconing…).
- Investigation post-incident (5 h) : reconstitution des scénarios d’attaque à partir des flux réseau capturés.
- Forensique réseau et corrélation (4 h) : intégration de l’analyse réseau dans un processus forensique global, en lien avec les logs et systèmes.
- Synthèse : rapport d’incident (3 h) : mise en œuvre de l’ensemble des compétences acquises.
Format et organisation
Formation de 22 heures, à distance, sur 6 semaines, en autonomie. Elle s’appuie sur des capsules vidéo, des supports de cours, des fiches pratiques, des ressources interactives, des quiz d’auto-évaluation et des travaux pratiques. Cette approche par compétences vise une mise en application directe dans des contextes de supervision de sécurité, de SOC, de CERT ou de réponse à incident.
Une heure de permanence virtuelle est proposée toutes les deux semaines, sur des créneaux synchrones de 12 h à 13 h, aux dates suivantes :
- vendredi 4 décembre 2026 ;
- vendredi 18 décembre 2026 ;
- vendredi 8 janvier 2027.
Évaluation et certification
La validation de la formation est conditionnée par l’achèvement d’activités qui jalonnent le parcours et attestent de son suivi : les quiz intermédiaires et les quiz de fin de module.
Équipement requis
Un ordinateur muni d’une connexion internet est nécessaire. Idéalement, l’apprenant disposera des droits administrateur sur sa machine, des outils devant en effet être téléchargés et manipulés.
Accessibilité
La formation a été conçue pour être accessible au plus grand nombre ; les équipes de conception ont veillé à respecter autant que possible les recommandations du Référentiel Général d’Amélioration de l’Accessibilité (RGAA), publié par la Direction Interministérielle du Numérique. Toutes les vidéos incluent un sous-titrage et une transcription téléchargeable. Les personnes en situation de handicap sont invitées à se rapprocher de leur gestionnaire administratif (coordonnées dans le contrat de formation) pour une adaptation des modalités de formation et d’évaluation.
Équipe pédagogique et établissements
L’équipe pédagogique mentionnée comprend Jonathan Garry, ingénieur consultant, ancien élève de Télécom Sud Paris, et Christophe Bretonnière, responsable de la Force d’Intervention Rapide (FIR) de Formind. Les établissements associés sont CyberSkills4All et l’Université de Rennes. Un livret de formation (256,9 ko) est téléchargeable depuis la page du cours. Le cours et les contenus créés par les participants sont indiqués sous licence « Tous droits réservés ».
Source officielle : fun-mooc.fr — page consultée le 9 novembre 2026. Synthèse originale rédigée avec assistance IA et contrôle des sources ; les informations non présentes sur la page officielle n’ont pas été retenues.
Sources officielles vérifiées le 9 novembre 2026. Synthèse originale rédigée avec assistance IA et contrôle des sources.
