Pentest School | Devenez architecte sécurité cloud

👑 Premium · 3 mois de formation + 9 mois de mentorat · 1 990 €

Maîtrisez la landing zone cloud. Devenez architecte sécurité.

Le chemin le plus rapide que je connaisse vers un poste d'architecte sécurité dans un grand groupe international. Trois mois pour apprendre la landing zone, en pratique. Neuf mois supplémentaires à mes côtés, pour décrocher le poste et grandir dans le rôle.

La compétence · La landing zone cloud

Une landing zone, c'est le cadre de référence que les grands groupes utilisent pour déployer et opérer le cloud à grande échelle. Identité, segmentation réseau, garde-fous, policies, gouvernance, facturation. Sans elle, aucune entreprise du CAC 40 ne laisse tourner une seule application en production. Maîtriser la landing zone, c'est ce qui sépare un utilisateur du cloud d'un architecte cloud. Pour un professionnel de la sécurité, ce savoir est inestimable.

// À quoi ressemble une landing zone

Chargesce qui tourne vraiment

Applis web APIs Bases de données Services IA

Garde-fousce qui bloque les dérives

Policies Conformité Logs · SIEM Limites de coût

Réseaucomment circule le trafic

Hub & spoke Segmentation Endpoints privés WAF · Pare-feu

Identitéqui peut toucher quoi

Tenant RBAC MFA · SSO Accès conditionnel

Fondationla hiérarchie des conteneurs

Groupes de gestion Souscriptions Facturation Tagging

Chaque couche est gouvernée par celle du dessous. Retirez la fondation, toute la pile s'effondre. C'est exactement ce qu'un attaquant cherche à faire.

Mois 1 à 3 · Construisez-la, sécurisez-la, déployez dessus

Nous concevons et déployons une landing zone ensemble sur Azure. Par-dessus, vous déployez une vraie application de monitoring de sécurité, prête pour l'entreprise, que vous développez vous-même avec Claude Code, pour apprendre le coding assisté par IA en même temps. En pratique, en sessions individuelles hebdomadaires. Une fois Azure maîtrisé, je vous montre comment transposer la même grille d'architecte sur GCP, AWS, OCI et Kubernetes. La même grille qu'utilisent vraiment les grandes banques, les cabinets de conseil, les opérateurs télécoms et les groupes industriels.

Mois 4 à 12 · Décrochez le poste, grandissez dans le rôle

Une refonte complète de votre CV et de votre LinkedIn, calibrée pour la voie d'architecte. Préparation aux entretiens : system design, revues de risque, Q&A avec les dirigeants. Mentorat continu pendant que vous passez vos entretiens, négociez, et montez en puissance dans le nouveau poste. Chaque question, chaque blocage, chaque revue d'architecture, vous me les soumettez.

Pour qui c'est

Ingénieurs avec quelques années en sécurité ou en IT, prêts à passer architecte. Pour celles et ceux qui visent les grandes entreprises internationales : banques, cabinets de conseil, groupes industriels, énergie, télécoms. L'investissement est réel. Le bénéfice s'accumule sur tout le reste de votre carrière.

Réserver un appel découverte M'écrire sur LinkedIn Me ping sur Discord (@Fabien-Cybersec)

Programme CyberWarrior · 9 €/mois

Apprendre sans coaching individuel.

Le coaching premium demande du temps, un budget, un projet de carrière précis. Tout le monde n'en a pas besoin pour progresser. Sur YouTube, je publie la théorie et la méthodologie, en accès libre. Dans CyberWarrior, vous avez la démonstration technique correspondante, sur de vrais systèmes. Le prix d'un café par vidéo.

01 · Fondamentaux du hacking

Reconnaissance, scan, exploitation, post-exploitation, persistance, exfiltration. Le vocabulaire et la logique de l'attaquant, avant toute chose.

02 · Les cibles préférées des attaquants

Postes RH et postes d'administrateurs. Active Directory, Microsoft Entra ID, Microsoft 365. Fournisseurs cloud : Azure, GCP, AWS, OCI. Clusters Kubernetes. Pourquoi ces cibles, et comment elles s'enchaînent.

03 · Les contrôles et leurs faiblesses

Firewall, antivirus, EDR, SIEM, anti-spam, DLP. Ce que chaque outil voit, ce qu'il manque, comment les attaquants passent au travers. Vous apprendrez à lire un dispositif défensif comme un attaquant le lit.

04 · Les attaques sur les cibles qui comptent

Phishing avec contournement MFA. Faux help desk. Documents piégés. Mouvement latéral : scan interne, élévation de privilèges, persistance. Sur AD DS, M365, cloud, Windows, Linux.

05 · La théorie sur YouTube · les démos dans CyberWarrior

Sur YouTube, la théorie et la méthodologie de chaque attaque et de chaque défense, à découvert. Dans CyberWarrior, la démonstration technique correspondante sur de vrais systèmes, enregistrée pas à pas. Même sujet, deux vidéos. Le pourquoi reste public. Le comment est réservé aux membres. Un fil continu, pour que regarder devienne un réflexe et que pratiquer devienne une habitude.

Liste d'attente

Rejoignez la liste d'attente CyberWarrior.

Le programme sera façonné par les besoins des personnes inscrites. Plus vous êtes précis sur votre situation et vos objectifs, plus le programme vous correspondra. Quelques minutes, et vous êtes sur la liste.

Nom complet *

E-mail *

Situation actuelle *

Niveau actuel en cybersécurité *

Objectifs *

Sujets prioritaires (facultatif)

Vos réponses servent uniquement à calibrer le programme. Pas de spam, pas de revente.

✅

Vous êtes sur la liste.

Merci. Je vous écris dès que le programme démarre, et plus tôt si une décision sur le contenu mérite votre avis. En attendant, abonnez-vous à la chaîne YouTube et passez sur le Discord.

Le coach

La personne derrière le programme.

Fabien Soulis. Architecte sécurité multicloud, pentester, réponse à incident. 15+ ans à sécuriser de grands groupes internationaux en Amérique du Nord et en Europe.

Dans des startups tech avancées comme Criteo. Dans des groupes mondiaux comme Sodexo et Carrefour. Même métier, autre échelle.

CISSP. Microsoft Certified Azure Solutions Architect Expert. Intervenant à Paris 1 Panthéon-Sorbonne, j'y enseigne l'architecture de sécurité. Fondateur de DMARC-EXPERT.com, une solution SaaS de cybersécurité avec des dizaines de clients grands comptes. Zéro incident majeur sur des environnements de 150K+ utilisateurs.

J'ai analysé chaque chemin d'attaque et conçu les contrôles qui les bloquent. J'ai rédigé les notes de risque et les ai présentées aux comités exécutifs. Ce programme, c'est le format que j'aurais aimé trouver quand j'apprenais. Direct, sans fioritures, ce qui marche vraiment.

Parlez au coach

Quatre façons de me joindre.

Une question, un sujet à proposer, un blocage dans votre apprentissage, ou un échange sur le parcours premium. Choisissez le canal qui vous convient. Je lis tout.

💬

Discord

@Fabien-Cybersec

Le canal le plus rapide. Mentionnez-moi sur le serveur Pentest School, je passe chaque jour.

💼

in/fabiensoulis

Connectons-nous, écrivez-moi, suivez les posts et les retours du terrain.

🎥

YouTube

@pentestschool1590

Vidéos longues, démos, attaque et défense, à découvert.

📝