Formation cybersécurité : Devenir Lead Ethical Hacker

Durée : 5,5 Jours Télécharger la fiche en PDF

IFECARM GROUP

Fiche formation

Cybersécurité & continuité d'activité 5,5 Jours À partir de 150 000 FCFA

L’essentiel

Ce que vise cette formation

Acquérir une compréhension approfondie des concepts et méthodes employés par les professionnels de la cybersécurité en vue d'exécuter des tests d'intrusion.

Cinq jours et demi pour comprendre comment un attaquant procède et conduire des tests d’intrusion autorisés, de la reconnaissance au rapport.

Enjeux

Un test d’intrusion n’a de valeur que dans un cadre écrit : périmètre, autorisations, règles d’engagement. Hors de ce cadre, c’est une infraction.
Les techniques évoluent vite : il faut maîtriser une méthode plutôt que des outils.
Le rapport doit être compris par la direction comme par les équipes techniques qui corrigeront.

Objectifs pédagogiques

Expliquer les phases d’un test d’intrusion et le cadre d’engagement.
Mener reconnaissance, analyse de vulnérabilités et exploitation dans un environnement de test.
Documenter des preuves et des constats reproductibles.
Rédiger un rapport avec recommandations priorisées.
Se préparer à l’examen de certification.

Programme détaillé

1Cadre éthique et juridique des tests d’intrusion.
2Planification : périmètre, autorisation, règles d’engagement.
3Reconnaissance et collecte d’informations.
4Analyse de vulnérabilités et exploitation (réseau, applications web, systèmes).
5Post-exploitation et maintien de l’accès en environnement contrôlé.
6Ingénierie sociale : principes et limites.
7Rédaction du rapport et restitution.

Public concerné

Professionnels de la cybersécurité, administrateurs, auditeurs techniques

Prérequis

Solides bases en réseaux et systèmes ; conditions du schéma à vérifier avant inscription.

Modalités pédagogiques

Formation avec travaux pratiques sur environnement de laboratoire isolé.

Évaluation des acquis

Examen de certification selon le schéma concerné.

Cadre d’application

Les techniques enseignées ne doivent être utilisées que sur des systèmes que l’on est explicitement autorisé à tester ; l’accès non autorisé est puni par la loi de nombreux pays. La certification de personnes éventuellement associée (lead auditeur, lead implementer, manager…) dépend de l’examen et de l’organisme de certification : la formation y prépare sans la garantir. Elle ne certifie pas l’organisation, dont la certification relève d’un organisme accrédité.

Prochaines sessions

S’inscrire à une session

Les dates sont fixées par notre équipe. Choisissez une session, indiquez le nombre de participants : votre inscription est enregistrée et confirmée dès réception du paiement.

À partir de 150 000 FCFA par participant

Aucune session programmée pour l’instant. Contactez-nous pour être prévenu de la prochaine session ou organiser une formation sur mesure.

Retour au catalogue · Cybersécurité & continuité d'activité