Plan de cours (3-2-3)
| Cours | Date | Sujet | Contenu | Exercice |
| Cours 1 | Introduction à la surveillance préventive | Diapositive | Exercice Corrigé | |
| Cours 2 | Source de données de sécurité | Diapositive Projet de session | Exercice Corrigé | |
| Cours 3 | Analyse de journaux | Diapositive | Exercice Corrigé | |
| Cours 4 | Analyse du trafic réseau | Diapositive | Exercice Corrigé | |
| Cours 5 | IDS/IPS et NDR | Diapositive | Exercice Corrigé | |
| Cours 6 | Introduction aux SIEM | Diapositive | Exercice Corrigé | |
| Cours 7 | MITRE ATT&CK | Diapositive | Exercice Corrigé | |
| Cours 8 | Examen 1 (20%) | Examen | ||
| Cours 9 | Indicators of Compromise (IoC) | Diapositive | Exercice Corrigé | |
| Cours 10 | Treat intelligence | Diapositive | Exercice Corrigé | |
| Cours 11 | Treat hunting | Diapositive | Exercice Corrigé | |
| Cours 12 | Investigation d’incident | Diapositive | Exercice Corrigé | |
| Cours 13 | Réponse à un incident & Projet de session (20%) | |||
| Cours 14 | Révision | Exercice Corrigé | ||
| Cours 15 | Examen final (60%) | Examen |