Expert Cybersécurité : devenez Pentester (Bloc de compétences N°1)

Module 1 : Techniques de hacking & pentest - initiation Durée : 35h Objectifs : détecter les fragilités d'un système par la connaissance des différentes cibles d'un piratage, appliquer des mesures et des règles basiques pour lutter contre le hacking ainsi que de comprendre le mécanisme des principales attaques Cybers. Programme : Contexte actuel Cadrage et objectifs Préparer son test d'intrusion Collecte d'informations Enumération de l'infrastructure Analyse des vulnérabilités Exploitation Post-Exploitation Sécurité Wi-Fi Fuzzing et Post-Exploitation Analyse et rapport Module 2 : Techniques de hacking & pentest perfectionnement 35h Objectifs : Faire l'état des lieux des menaces récentes et des faiblesses d'infrastructure courantes - Comprendre et expérimenter des techniques de hacking avancées Appréhender des méthodes offensives par la pratique. Programme : Préparation et initialisation des phases à l'exploitation Positionnement Attaquant Externe Positionnement Attaquant Interne Phases de Post-Exploitation Persistance Module 3 : Préparation au jury de certification du BLOC - RNCP36399BC01 - Prévenir et anticiper les menaces cyber pesant sur les systèmes d'information du Mastère II Expert en Sécurité Digital - niveau 7 RNCP 7h Objectif : se préparer au jury de certification Programme : relecture et vérification des preuves nécessaires au passage de la certification et passage d'un jury blanc de préparation. Module 4 : soutenance orale des rapports devant le jury de validation 1h Documents à produire : - à partir d'un cas réel ou fictif issu des problématiques liées à la sécurité de l'information et dans un environnement simulé, le candidat devra effectuer un test d'intrusion et rédiger son rapport en prenant en considération l'ensemble des règles d'engagement initialement convenues. - à partir d'une thématique liée à la sécurité de l'information proposée par le candidat et validée par le jury, celui-ci devra expliquer la méthodologie et les références utilisées pour effectuer ses opérations de veille et de suivi de cybermenaces sous la forme d'un rapport écrit.