Security Academy
Security Academy

SECU-LINUX-EMBARQUE

Les problématiques de sécurité IT classiques rencontrent celles des systèmes embarqués. Ceci provoque des contraintes qui touchent à la fois les métiers de l’électronique et de l’informatique, qui doivent alors travailler de concert pour sécuriser la chaîne complète.

Formation Sécuriser un Linux embarqué

Pour des raisons pratiques et de qualité, cette formation n’est disponible qu’en présentiel.

24 target center 1 Objectifs de la formation

  • Connaître la triade de la sécurité
  • Comprendre les vecteurs d’intrusion des objets connectés
  • Découvrir les mécanismes de sécurisation d’une image Linux destinée à l’embarqué
  • Réaliser des attaques sur des systèmes vulnérables
  • Appréhender la cryptographie par la manipulation
  • Connaître les bonnes pratiques de développement sécurisé
  • Comprendre les mécanismes de mise à jour sécurisée d’un Linux embarqué
  • Découvrir le Secure Design Lifecycle
  • Découvrir les notions de conformité et de gestion du risque

24 task list check 1 1 Prérequis

Il est fortement recommandé d’avoir une expérience en développement de logiciel embarqué C et C++.

Les stagiaires devront au préalable avoir à leur disposition un ordinateur portable (PC/MAC) avec l’outil de virtualisation préinstallé (un lien de téléchargement est fourni en amont) et les spécificités suivantes :

  • 1 port RJ45
  • 2 ports USB disponibles soit USBA / USBC ou USBA / USBA (soit à minima un USBA)
  • Minimum de 50Go d’espace libre
  • Minimum de 16Go de RAM
  • Vmware (Player, Workstation ou Fusion sous MAC), éventuellement Virtualbox d’installé
  • Activer la virtualisation (Intel VT-x / AMD-V) dans le BIOS
  • Une prise électrique pour l’alimentation de l’ordinateur
  • Une prise électrique pour l’alimentation d’un Switch Ethernet (fourni)

24 award medal 1 1 Modalités d’évaluation

  • Feuille d’émargement
  • QCM en début et fin de formation
  • Évaluation de satisfaction
  • Certificat de réalisation de l’action de formation

study light idea Méthodes mobilisées

  • Support de cours PowerPoint (en français)
  • Méthodes pédagogiques utilisées : magistrale, démonstrative, expérientielle
  • Travaux pratiques avec la plateforme d’entraînement LOOT US

24 rating booklet 1 Contenu

  • Introduction à la cybersécurité IoT
  • Durcissement d’un Linux embarqué
  • Cybersécurité IoT : méthodes et outils
  • Démonstration : durcissement d’un Linux embarqué
  • Travaux pratiques : durcissement d’un Linux embarqué
  • Découverte de la cryptographie
  • Travaux pratiques : manipuler la cryptographie
  • Découvrir la sécurité réseau et l’exploitation de vulnérabilités
  • Travaux pratiques : sécurité réseau
  • Découverte du développement sécurisé
  • Démonstration : développement sécurisé
  • Travaux pratiques : développement sécurisé
  • Les fondements d’une mise à jour à distance sécurisée
  • Conformité et gestion du risque

Avis stagiaires

Cédric M.

Software Engineering Manager

Très bonne formation, dynamique et agréable à suivre avec une bonne mixité théorie / travaux pratiques.

Jordan C.

Software Engineering

Formation très bien et intéressante, merci au formateur.

> Dernière mise à jour le : 29/10/2026

Modalités

Niveau de formation

Avancé

Travaux pratiques

49 %

Tarifs

1500 € / participant (hors frais de déplacement)

Remise

Remise au volume de participants (12 maximum)

Sessions

Organisation des sessions sur demande

Public concerné

Développeur, architecte, intégrateur, concepteur hardware et logiciel embarqué.

Délai d’accès

30 jours avant le début de la formation

Durée de formation

3 journée(s)

Lieu de formation

Sur le site du client ou bien sur devis chez notre partenaire hôtelier à Saint-Grégoire (35)

Accessibilité

Accessible aux personnes en situation d'handicap

Formateur

Julien Moinard

Julien Moinard

référent.e formation

Julien Moinard

référent.e administratif.ve

Claire Moinard

référent.e handicap

Julien Moinard

e-mail

academy@lootus.net

Téléphone

+33 2 30 96 02 83

Demande de devis

Vous êtes intéressés par l’une de nos formations ? Prenez contact avec nous !

Contacter

Statistiques de cette formation

3

Sessions dispensées

Intra-entreprises depuis 2023
17

Stagiaires formés

Depuis 2023
99%

Taux de réussite

Stagiaires évalués depuis 2023
95%

Taux de satisfaction

Stagiaires interrogés depuis 2023
Loot Us

L’écosystème d’entraînement Loot Us

Comprendre les attaques.
Apprendre à sécuriser.

Des cartes électroniques volontairement vulnérables et des exercices guidés pour explorer la sécurité des objets connectés : micrologiciels, mémoires, bus, authentification et réseau.

Conçu par LOOTUS SECURITY et utilisé par LOOTUS ACADEMY, Loot Us permet de relier les connaissances aux manipulations sur des systèmes embarqués.

Loot Us Scanner

Scanner

La carte d’analyse

Lire et modifier les mémoires, explorer les bus I²C, SPI et UART, déboguer un microcontrôleur. Son interface se pilote depuis le navigateur via une connexion USB.

Découvrir la Scanner
Loot Us Platform

Platform

La cible embarquée

Explorer un objet connecté volontairement vulnérable : micrologiciel, mémoires, bus et interface Web. Identifier une faille, l’exploiter et comprendre comment la corriger.

Découvrir la Platform
Loot Us Linux Platform

Linux Platform

La cible sous Linux

Travailler sur un système Linux embarqué, comme ceux des passerelles ou des routeurs : services réseau, comptes, droits, console série et mises à jour.

Découvrir la Linux Platform

Le Web fait aussi partie du terrain d’exercice. Les cibles exposent des pages, des API et des mécanismes d’authentification pour étudier les vulnérabilités d’un produit connecté. Explorer Loot Us Web

Découvrir la plateforme Loot Us Parcourir les exercices