Formation SC-200 au Maroc

L'examen SC-200 mène à la certification Microsoft Certified: Security Operations Analyst Associate. Il valide la capacité à protéger un environnement Microsoft en détectant, investiguant et traitant les menaces avec Microsoft Defender XDR (Defender for Endpoint, for Office 365, for Identity, for Cloud Apps), Microsoft Defender for Cloud et le SIEM/SOAR Microsoft Sentinel. Le langage KQL (Kusto Query Language) est au cœur de l'examen : chasse aux menaces, règles d'analyse et classeurs reposent sur lui.

Au Maroc, de nombreuses entreprises utilisent déjà Microsoft 365 et Azure, et leurs licences E5 ou Defender sont souvent sous-exploitées faute d'analystes formés. Banques, assurances, opérateurs, administrations et MSSP qui montent des SOC à Casablanca et Rabat cherchent des profils capables de tirer parti de Sentinel et Defender XDR pour réduire le temps de détection. La loi 05-20 sur la cybersécurité, qui impose aux entités concernées de signaler les incidents à la DGSSI, ainsi que les obligations de la loi 09-08 et de la CNDP sur les données personnelles, rendent cette capacité de détection et de réponse indispensable.

Notre formation de 4 jours (28 heures) suit les quatre domaines officiels du SC-200 avec des labs dans un tenant de démonstration : connecteurs de données Sentinel, règles d'analyse, playbooks, investigation d'incidents dans le portail Defender, et de nombreux exercices KQL. Elle se déroule en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct, et le voucher d'examen est inclus dans le tarif.