Lead Pen Test Professional : expert en test d'intrusion professionnelle
Le test d'intrusion ou pen testing en anglais est une pratique qui consiste à évaluer la protection d'un système informatique et de ses données au sein d'une entreprise. S'assurer que son parc informatique bénéficie de la meilleure défense est essentiel pour le bon fonctionnement de chaque infrastructure.
La formation Lean Pen Test Professional a été conçue par des experts dans le domaine. Elle vous apportera les connaissances et les compétences techniques nécessaires pour réaliser des tests d'intrusion efficaces. Le programme se focalise plus particulièrement sur les aptitudes et les techniques requises par tout professionnel de l'informatique qui souhaite conduire ou suivre des tests d'intrusion. Pendant 5 jours, vous découvrirez les plus récentes techniques, outils et conseils de sécurité dans différents contextes comme les infrastructures, les applications web, la sécurité mobile et l'ingénierie sociale. Par ailleurs, ce cours lean pen test se concentre aussi sur la mise en pratique des connaissances acquises sur les tests d'intrusion modernes et ne se limite pas à des approches théoriques obsolètes, superflues ou inadaptées.
Au terme de cette formation de pen tester, vous serez parallèlement préparé pour le passage de l'examen « PECB Certified Lead Pen Test Professional ». Cet examen qui se déroule en ligne vous permettra de décrocher l'une des 3 certifications PECB Lead Pen Test Professional. En devenant certifié, vous démontrerez que vous possédez toutes les connaissances et qualifications professionnelles requises pour mener à bien des tests d'intrusion.
Télécharger le guide de formation PECB Lead Pen Test Professional
Objectifs
A l'issue de la formation Lead Pen Test Professional, vous atteindrez les objectifs suivants :
- connaitre les fondamentaux et enjeux du test d'intrusion ;
- développer les compétences techniques pour opérer des tests d'intrusion efficaces ;
- identifier les risques et domaines d'application appropriés au test d'intrusion ;
- comprendre et utiliser les outils et techniques pour un test d'intrusion optimal ;
- savoir gérer les ressources et le temps nécessaires à la réalisation d'un test d'intrusion particulier ;
- réussir l'examen PECB Certified Lead PenTest Professional et décrocher l'une des 3 certifications PECB Certified Lead Pen Test.
Programme
Jour 1 : test d'intrusion, lois, planification et champ d'application
- Comprendre le test d'intrusion.
- Les enjeux légaux et éthiques.
- La sécurité de l'information et la gestion des risques.
- Les différentes phases et approches du test d'intrusion.
- La gestion des tests d'intrusion.
Jour 2 : compétences techniques fondamentales
- Définition des connaissances techniques nécessaires au test d'intrusion.
- Travaux pratiques.
Jour 3 : outils, techniques et revue du domaine de test
- Les tests d'intrusion d'infrastructure.
- Les tests d'intrusion d'application web.
- Les tests d'intrusion sur les dispositifs mobile.
- Les tests d'intrusion d'ingénierie sociale.
- Les tests d'intrusion de la sécurité physique.
Jour 4 : analyse de résultats, rapport et suivi des tests
- Documenter la revue de qualité du test.
- La rédaction des rapports de test.
- La planification des plans d'action et le suivi.
- la gestion d'un programme de test.
- L'évaluation des testeurs d'intrusion.
- Travaux pratiques : capture the Flag.
Dernière demi-journée
- Exercices de révision et QCM préparatoire.
- passage de l'examen de certification Lead Pen Test Professional (durée 3 heures).
A savoir : le support du cours PECB Lead Pen Test Professional est disponible uniquement en anglais.
Prérequis
Suivre la formation Lead Pen Test Professional ne nécessite aucun prérequis.
Public
Cette formation s'adresse aux publics suivants :
- tous professionnels qui souhaitent améliorer ses connaissances et ses compétences informatiques ;
- les auditeurs qui souhaitent se spécialiser dans les tests d'intrusion ;
- les responsables impliqués dans la gestion des risques liés à l'information ;
- les spécialistes en gestion des incidents et en continuité des activités ;
- les experts de la cybersécurité et des tests d'intrusion.
Points forts
Certification
L'examen PECB Certified Lead Pen Test Professional remplit les exigences relatives au programme d'examen et de certification du PECB. Il couvre les domaines de compétences suivants :
- les principes et concepts fondamentaux du test d'intrusion ;
- les compétences techniques du test d'intrusion ;
- la portée et la planification du test d'intrusion ;
- la conduite des tests d'intrusion : types de test, outils et méthodologie ;
- les tests d'intrusion spécifiques et leurs techniques : infrastructure, applications, technologie mobile, ingénierie sociale ;
- l'analyse des résultats et les processus de rapport ;
- le suivi du test d'intrusion.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Expérience professionnelle | Expérience en test d'intrusion (PTMS) | Autres exigences |
| PECB Certified Provisional Pest Test Professional | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified Pen Test Professional | 2 ans dont 1 an d’expérience dans le domaine du pen testing | Activités de projet totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified Lead Pen Test Professional | 5 ans dont 2 ans d’expérience dans le domaine du pen testing | Activités de projet totalisant 300 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
Objectifs
A l'issue de la formation Lead Pen Test Professional, vous atteindrez les objectifs suivants :
- connaitre les fondamentaux et enjeux du test d'intrusion ;
- développer les compétences techniques pour opérer des tests d'intrusion efficaces ;
- identifier les risques et domaines d'application appropriés au test d'intrusion ;
- comprendre et utiliser les outils et techniques pour un test d'intrusion optimal ;
- savoir gérer les ressources et le temps nécessaires à la réalisation d'un test d'intrusion particulier ;
- réussir l'examen PECB Certified Lead PenTest Professional et décrocher l'une des 3 certifications PECB Certified Lead Pen Test.
Programme
Jour 1 : test d'intrusion, lois, planification et champ d'application
- Comprendre le test d'intrusion.
- Les enjeux légaux et éthiques.
- La sécurité de l'information et la gestion des risques.
- Les différentes phases et approches du test d'intrusion.
- La gestion des tests d'intrusion.
Jour 2 : compétences techniques fondamentales
- Définition des connaissances techniques nécessaires au test d'intrusion.
- Travaux pratiques.
Jour 3 : outils, techniques et revue du domaine de test
- Les tests d'intrusion d'infrastructure.
- Les tests d'intrusion d'application web.
- Les tests d'intrusion sur les dispositifs mobile.
- Les tests d'intrusion d'ingénierie sociale.
- Les tests d'intrusion de la sécurité physique.
Jour 4 : analyse de résultats, rapport et suivi des tests
- Documenter la revue de qualité du test.
- La rédaction des rapports de test.
- La planification des plans d'action et le suivi.
- la gestion d'un programme de test.
- L'évaluation des testeurs d'intrusion.
- Travaux pratiques : capture the Flag.
Dernière demi-journée
- Exercices de révision et QCM préparatoire.
- passage de l'examen de certification Lead Pen Test Professional (durée 3 heures).
A savoir : le support du cours PECB Lead Pen Test Professional est disponible uniquement en anglais.
Prérequis
Suivre la formation Lead Pen Test Professional ne nécessite aucun prérequis.
Public
Cette formation s'adresse aux publics suivants :
- tous professionnels qui souhaitent améliorer ses connaissances et ses compétences informatiques ;
- les auditeurs qui souhaitent se spécialiser dans les tests d'intrusion ;
- les responsables impliqués dans la gestion des risques liés à l'information ;
- les spécialistes en gestion des incidents et en continuité des activités ;
- les experts de la cybersécurité et des tests d'intrusion.
Points forts
Certification
L'examen PECB Certified Lead Pen Test Professional remplit les exigences relatives au programme d'examen et de certification du PECB. Il couvre les domaines de compétences suivants :
- les principes et concepts fondamentaux du test d'intrusion ;
- les compétences techniques du test d'intrusion ;
- la portée et la planification du test d'intrusion ;
- la conduite des tests d'intrusion : types de test, outils et méthodologie ;
- les tests d'intrusion spécifiques et leurs techniques : infrastructure, applications, technologie mobile, ingénierie sociale ;
- l'analyse des résultats et les processus de rapport ;
- le suivi du test d'intrusion.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Expérience professionnelle | Expérience en test d'intrusion (PTMS) | Autres exigences |
| PECB Certified Provisional Pest Test Professional | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified Pen Test Professional | 2 ans dont 1 an d’expérience dans le domaine du pen testing | Activités de projet totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified Lead Pen Test Professional | 5 ans dont 2 ans d’expérience dans le domaine du pen testing | Activités de projet totalisant 300 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
