French – Certified Lead Ethical Hacker – Self-study – 2 Exam Attempts Included

Pourquoi suivre cette formation ?

La formation Certified Lead Ethical Hacker vous permet de développer l’expertise nécessaire pour réaliser des tests d’intrusion sur des systèmes d’information en appliquant des principes, procédures et techniques reconnus, afin d’identifier les menaces potentielles sur un réseau informatique. Au cours de cette formation, vous acquerrez les connaissances et compétences nécessaires pour gérer un projet ou une équipe de tests d’intrusion, ainsi que pour planifier et réaliser des pentests internes et externes conformément à diverses normes telles que le Penetration Testing Execution Standard (PTES) et le Open Source Security Testing Methodology Manual (OSSTMM). Vous apprendrez également à rédiger des rapports et des propositions de contre-mesures. Grâce à des exercices pratiques, vous maîtriserez les techniques de tests d’intrusion et développerez des compétences pour gérer une équipe de pentest, communiquer avec les clients et résoudre les conflits.

La formation Certified Lead Ethical Hacking offre une vision technique de la sécurité de l’information à travers le hacking éthique, en utilisant des techniques courantes telles que la collecte d’informations et la détection de vulnérabilités, tant à l’intérieur qu’à l’extérieur d’un réseau d’entreprise.

Cette formation est également compatible avec le cadre NICE Protect and Defend (National Initiative for Cybersecurity Education).

Après avoir acquis les connaissances et compétences nécessaires en hacking éthique, vous pourrez passer l’examen et postuler pour la certification PECB Certified Lead Ethical Hacker. Détenteur de ce certificat, vous serez en mesure de démontrer votre capacité à réaliser et gérer des tests d’intrusion selon les meilleures pratiques.

Public cible

• Les personnes intéressées par la sécurité informatique et particulièrement le hacking éthique, pour approfondir leurs connaissances ou amorcer une reconversion professionnelle.

• Les responsables et professionnels de la sécurité de l’information souhaitant maîtriser les techniques de hacking éthique et de tests d’intrusion.

• Les managers ou consultants désirant apprendre à superviser le processus de tests d’intrusion.

• Les auditeurs souhaitant réaliser et conduire des tests d’intrusion professionnels.

• Les personnes responsables de la sécurité des systèmes d’information dans une organisation.

• Les experts techniques souhaitant apprendre à préparer un pentest.

• Les professionnels de la cybersécurité et les membres d’équipes de sécurité de l’information.

Objectifs d’apprentissage

• Comprendre les concepts fondamentaux du hacking éthique et les connaissances techniques nécessaires pour réaliser et gérer des tests d’intrusion.

• Maîtriser les concepts, approches, normes, méthodes et techniques utilisées pour la mise en œuvre d’un processus de hacking éthique efficace.

• Acquérir l’expertise pour conduire un test d’intrusion en suivant une démarche logique et en utilisant divers outils et techniques.

• Développer la capacité à analyser les résultats des tests et produire des rapports efficaces permettant aux organisations de corriger les vulnérabilités.

• Renforcer les qualités personnelles nécessaires pour agir avec diligence et professionnalisme lors des tests d’intrusion.

• Savoir définir et expliquer les différentes phases d’une cyberattaque.

• Se familiariser avec les outils utilisés pour collecter des informations avant toute attaque.

• Comprendre les différents types d’attaques affectant la sécurité d’un réseau d’entreprise.

• Apprendre à réaliser les différentes étapes d’un test d’intrusion (ethical hacking) et utiliser les outils associés pour la collecte d’informations, le scan, l’énumération et l’attaque.

• Connaître les principaux aspects des attaques par déni de service distribué (DDoS) et les outils associés.

Méthodologie pédagogique

• La formation combine théorie et exercices pratiques, avec un ratio approximatif de 40 % de théorie et 60 % de pratique.

• Les exercices pratiques sont accompagnés de tutoriels pour faciliter l’acquisition des compétences nécessaires.

• L’environnement de laboratoire est intensif et fournit une expérience pratique approfondie sur les systèmes de sécurité actuels.

• Learning by doing : le participant est confronté à des scénarios, situations et prises de décision proches de celles qu’il rencontrera dans sa vie professionnelle.

• Les tests pratiques sont similaires à l’examen de certification.

Prérequis

• Connaissances fondamentales en sécurité de l’information et compétences avancées sur les systèmes d’exploitation (ex. : Microsoft, Linux).

• Il est souhaitable de posséder des connaissances sur les réseaux informatiques, l’utilisation des systèmes d’exploitation et les notions de programmation.

Programme de la formation

• Jour 1 : Vue d’ensemble de la cybersécurité, du hacking éthique et des architectures contemporaines

• Jour 2 : Reconnaissance active

• Jour 3 : Fonctionnement des systèmes

• Jour 4 : Exploitation et post-exploitation, rédaction de rapports

• Jour 5 : Examen de certification

Certification

Après avoir réussi l’examen, vous pouvez demander la certification « PECB Certified Lead Ethical Hacker », en fonction de votre niveau d’expérience, comme indiqué dans le tableau ci-dessous. Vous recevrez le certificat une fois que vous aurez satisfait à toutes les exigences éducatives et professionnelles pertinentes.

Pour être considérée comme valide, l’expérience en matière de tests d’intrusion et de cybersécurité devrait inclure les activités suivantes :

1. Déterminer le périmètre du piratage éthique
2. Définir une approche de test d’intrusion
3. Exécuter les étapes à suivre lors d’un test d’intrusion
4. Définir les critères des tests d’intrusion
5. Évaluer les scénarios de tests d’intrusion et les options de traitement
6. Utiliser les méthodes qui permettent d’accroître la sécurité des systèmes d’exploitation
7. Établir les rapports des résultats des tests d’intrusion

Pour plus d’informations sur les certifications en piratage éthique et le processus de certification PECB, veuillez vous référer aux Politiques et règlements relatifs à certification.

• Format: Self-Study
• Language: French

• Exam: Exam included (2 attempts)