Formation au pentest et à la sécurité offensive
Comprendre comment un attaquant procède change la façon de concevoir, d’administrer et de défendre un système. Les formations transmettent cette expérience de terrain à vos équipes, avec une large place accordée à la pratique.
- Pour
- IT · Sécurité · Développement
- Livrables
- Rapport et restitution
- Interlocuteur
- V. Erudel, OSCP
En quoi consiste la prestation
Les programmes sont construits selon le niveau et les besoins de vos équipes : introduction aux tests d’intrusion, sécurité des applications web, sécurité de l’Active Directory, méthodologie et rédaction de rapports.
Chaque session alterne explications et travaux pratiques sur des environnements de laboratoire dédiés, jamais sur vos systèmes de production.
Objectifs
- Transmettre la logique et les méthodes d’un attaquant.
- Apprendre à identifier et à corriger les vulnérabilités courantes.
- Renforcer l’autonomie de vos équipes.
- Adapter le contenu à vos technologies et à vos enjeux.
Ce qui peut être audité
Le périmètre exact est défini avec vous lors du cadrage, en fonction de vos objectifs et de vos contraintes.
- Équipes sécurité
- Méthodologie de test d’intrusion, outils, rédaction de rapports.
- Développeurs
- Vulnérabilités applicatives, tests, bonnes pratiques de développement.
- Administrateurs
- Sécurité de l’Active Directory et durcissement des systèmes.
Déroulement de la mission
Chaque étape est convenue à l’avance. La méthodologie complète détaille ce que vous fournissez et ce que vous obtenez à chaque étape.
-
Analyse du besoin
Public, niveau, objectifs, technologies utilisées.
-
Conception
Programme sur mesure et environnements de travaux pratiques.
-
Session
Alternance de théorie et de pratique, en présentiel ou à distance.
-
Bilan
Supports remis aux participants et pistes pour aller plus loin.
Livrables
- Programme détaillé
- Supports de formation
- Environnements de travaux pratiques pendant la session
Ce que vous y gagnez
- Des équipes qui comprennent les attaques qu’elles doivent prévenir.
- Des corrections mieux comprises, donc mieux appliquées.
- Un contenu adapté à votre contexte plutôt qu’un catalogue générique.
Questions sur cette prestation
Toutes les questions Quel niveau faut-il pour suivre une formation ?
Les programmes sont adaptés au niveau des participants, des notions fondamentales aux sujets avancés. Les prérequis sont définis lors de l’analyse du besoin.
Quel format est possible ?
En présentiel dans vos locaux ou à distance, sur une ou plusieurs journées, selon le programme défini ensemble.
Expertises liées
- Pentest applicatif Applications web et API : authentification, droits d’accès, injections et failles de logique métier.
- Pentest interne Ce qu’un attaquant ou un poste compromis peut atteindre une fois à l’intérieur, jusqu’à l’Active Directory.
- Simulation de phishing Mesurer l’exposition de vos collaborateurs à l’hameçonnage, dans un cadre maîtrisé et bienveillant.
Un projet de formation ?
Décrivez votre contexte en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis une proposition détaillée après un échange de cadrage.