Google Cloud – Sécurité

Cette formation vous vous permet de découvrir comment sécuriser efficacement vos ressources sur Google Cloud Platform, en maîtrisant les outils natifs de gestion des accès, des identités, du chiffrement, des réseaux et de la conformité. Elle s’adresse aux administrateurs, architectes et responsables sécurité Cloud.

Pour qui ?

RSSI, administrateurs cloud, ingénieurs sécurité souhaitant intégrer les politiques de sécurité GCP (VPC, IAM, KMS, audit logs).

Introduction à la sécurité sur Google Cloud 

  • Rappels sur le modèle de responsabilité partagée 
  • Principes Zero Trust et défense en profondeur 
  • Présentation du Security Command Center 
  • Pilier sécurité du Google Cloud Architecture Framework 

Gestion des identités et des accès (IAM) 

  • Rôles primitifs, prédéfinis et personnalisés 
  • Comptes de service et impersonation 
  • Gestion d’accès conditionnel (IAM Conditions) 
  • Bonnes pratiques : moindre privilège, separation of duties 

Chiffrement et protection des données 

  • Chiffrement en transit et au repos : CMEK, CSEK, Tink 
  • Google Cloud Key Management Service (KMS) 
  • Gestion des secrets avec Secret Manager 
  • Stratégies de rotation et de contrôle d’accès 

Sécurité réseau sur GCP 

  • Configuration des VPC, sous-réseaux, pare-feu 
  • Isolation des environnements via projects et VPC Service Controls 
  • Cloud Armor : protection des applications contre les attaques DDoS 
  • Sécurisation des accès avec Identity-Aware Proxy (IAP) 

Audit, supervision et conformité 

  • Cloud Audit Logs : configuration et exploitation 
  • Cloud Monitoring et Logging pour la détection d’événements 
  • Intégration avec SIEM tiers (ex : Splunk, Chronicle) 
  • Suivi de conformité avec Assured Workloads et Cloud SCC

Détection des menaces et réponse aux incidents 

  • Utilisation de Security Command Center (standard et premium) 
  • Analyse des vulnérabilités avec Container Analysis 
  • Google Event Threat Detection et recommandations automatiques 
  • Automatisation de la réponse via Cloud Functions ou workflows 

Cas pratiques et durcissement 

  • Scénarios d’audit de sécurité sur des projets GCP 
  • Application des bonnes pratiques sur IAM, VPC, KMS et logging 
  • Analyse et remédiation de failles simulées 
  • Sécurisation d’un environnement multi-services (Cloud Storage, Compute, IAM) 
  • Mettre en œuvre les bonnes pratiques de sécurité dans un environnement Google  Cloud 
  • Gérer les identités, les accès, les journaux d’audit et le chiffrement des données
  • Détecter, prévenir et répondre aux incidents de sécurité dans le Cloud 
  • Connaissance des fonctionnalités essentielles de Google cloud

Modalités de mise en œuvre de l’action de formation

Au démarrage de la session, le formateur échangera avec le(s) stagiaire(s) afin d’effectuer une analyse de leurs attentes, de leurs besoins et de leurs acquis.

Moyens pédagogiques, techniques et d’encadrement :

  •  Moyens et méthodes pédagogiques :
    o Apports théoriques et mises en pratique.
    o Chaque point du programme fait l’objet d’une explication théorique appuyée d’une démonstration. Elle est suivie d’une mise en pratique par le biais d’exercices concrets
  •  Moyens techniques :
    o Un ordinateur équipé des logiciels et outils nécessaires à la réalisation de la formation
  •  Moyens d’encadrement :
    o Formateur possédant plusieurs années d’expérience
    o Chargé(e) du projet Numerica

Moyen de suivre l’exécution de la formation :

  • Une feuille d’émargement sera signée par les stagiaires à chaque début de session (matin et après-midi)

Moyens permettant d’évaluer les résultats de la formation :

  • Une évaluation de la formation sera complétée par le stagiaire au terme de la session
  • Le formateur évaluera les acquis des stagiaires tout au long de la formation par des mises en situations pratiques.
Durée : 2 jours
Tarif : 1 680 € HT

Dijon :

Session 1 :

2 & 3/04/2026

Session 2 :

17 & 18/11/2026

Montbéliard :

Session 1 :

29 & 30/06/2026

Session 2 :

6 & 7/12/2026
Contactez-nous

Cette formation peut-être réalisée en session sur-mesure.

Contactez-nous pour construire ensemble une formation adaptée à vos besoins.

Contactez-nous