Formation PECB Certified Lead Pen Test Professional

Pourquoi suivre cette formation ?

Un test d’intrusion permet d’évaluer la résistance réelle d’une infrastructure, d’une application ou d’un environnement numérique en simulant des techniques d’attaque dans un cadre autorisé, défini et contrôlé.

Cette formation vous aide à :

• comprendre les concepts, principes et finalités des tests d’intrusion ;
• différencier test d’intrusion, analyse de vulnérabilités et audit de sécurité ;
• intégrer les exigences juridiques, éthiques et contractuelles dans une mission ;
• définir un périmètre de test adapté aux risques et aux objectifs métiers ;
• planifier les ressources, les délais, les responsabilités et les règles d’engagement ;
• mobiliser les connaissances techniques nécessaires à l’exécution des tests ;
• organiser des tests d’infrastructure, d’applications Web et d’environnements mobiles ;
• encadrer les tests d’ingénierie sociale et de sécurité physique ;
• analyser et hiérarchiser les résultats selon les risques ;
• produire des rapports clairs, exploitables et adaptés aux publics concernés ;
• définir les plans d’action et assurer le suivi des corrections ;
• gérer un programme de tests d’intrusion et évaluer les compétences des testeurs.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux professionnels informatiques souhaitant renforcer leurs connaissances et leurs compétences techniques ;
• aux auditeurs souhaitant comprendre les processus des tests d’intrusion ;
• aux responsables informatiques et responsables des risques souhaitant mieux utiliser les tests d’intrusion ;
• aux gestionnaires d’incidents et professionnels de la continuité d’activité ;
• aux testeurs d’intrusion ;
• aux hackers éthiques exerçant dans un cadre autorisé et conforme au Code de déontologie ;
• aux professionnels de la cybersécurité ;
• aux consultants chargés de cadrer, conduire ou superviser des missions de sécurité offensive.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’interpréter et d’illustrer les principaux concepts et principes des tests d’intrusion ;
• d’expliquer les connaissances techniques fondamentales nécessaires à une mission efficace ;
• de planifier un test d’intrusion en fonction des risques et des objectifs de l’organisation ;
• de définir un périmètre approprié et des règles d’engagement claires ;
• d’utiliser des outils et techniques pertinents dans un cadre autorisé ;
• de conduire différents types de tests d’intrusion ;
• de gérer le temps, les ressources et les responsabilités d’une mission ;
• d’analyser, documenter et communiquer les résultats ;
• de définir les actions de suivi et de retest ;
• de piloter un programme professionnel de tests d’intrusion.

Approche pédagogique

• formation fondée sur la théorie et les bonnes pratiques utilisées en test d’intrusion ;
• présentations illustrées par des exemples et une étude de cas ;
• exercices pratiques comprenant des jeux de rôle et des discussions ;
• mise en application des techniques dans plusieurs domaines de test ;
• activité Capture the Flag permettant de mobiliser les compétences acquises ;
• tests pratiques structurés dans un format proche de l’évaluation de certification.

Prérequis

PECB recommande une compréhension fondamentale des tests d’intrusion ainsi qu’une connaissance approfondie de la cybersécurité.

Une familiarité avec les réseaux, les systèmes d’exploitation, les applications Web, la gestion des vulnérabilités, la sécurité mobile, la réponse aux incidents ou la gestion des risques facilite l’assimilation du programme.

Programme de la formation

Jour 1 — Introduction, éthique, planification et périmètre

• objectifs et structure de la formation ;
• principes fondamentaux des tests d’intrusion ;
• objectifs, bénéfices et limites d’une mission ;
• questions juridiques, contractuelles et éthiques ;
• autorisation formelle et règles d’engagement ;
• principes fondamentaux de la sécurité de l’information ;
• gestion des risques appliquée aux tests d’intrusion ;
• approches de test d’intrusion ;
• phases d’une mission ;
• définition du périmètre et des objectifs ;
• planification des ressources, du calendrier et des responsabilités ;
• gestion d’un test d’intrusion.

Jour 2 — Fondements techniques, connaissances et techniques

• connaissances techniques fondamentales nécessaires aux tests d’intrusion ;
• compréhension des environnements, composants et services à tester ;
• préparation de l’environnement de travail ;
• collecte et organisation des informations utiles ;
• identification des surfaces d’attaque ;
• compréhension des vulnérabilités et de leurs conséquences ;
• sélection des approches et techniques selon le périmètre ;
• exercices pratiques dans les différents domaines étudiés ;
• gestion sécurisée des données, résultats et preuves ;
• application des règles d’engagement pendant les tests.

Jour 3 — Conduite d’un test d’intrusion

• organisation et conduite de la mission ;
• tests de l’infrastructure ;
• tests d’intrusion sur les applications Web ;
• tests des environnements et technologies mobiles ;
• tests d’ingénierie sociale dans un cadre autorisé ;
• tests de sécurité physique ;
• utilisation raisonnée des outils et techniques ;
• gestion des risques opérationnels pendant les tests ;
• documentation des actions et des observations ;
• revue du périmètre et ajustement de la mission ;
• communication avec les parties prenantes ;
• gestion des incidents ou effets non prévus pendant le test.

Jour 4 — Analyse, rapport, suivi et Capture the Flag

• analyse des résultats obtenus ;
• validation et consolidation des constats ;
• évaluation des conséquences et du niveau de risque ;
• hiérarchisation des vulnérabilités ;
• documentation de la revue qualité ;
• structure et contenu du rapport de test d’intrusion ;
• rapport technique et synthèse destinée à la direction ;
• présentation des résultats aux parties prenantes ;
• plans d’action et recommandations ;
• suivi des mesures correctives et retests ;
• gestion d’un programme de tests d’intrusion ;
• compétence et évaluation des testeurs ;
• exercices Capture the Flag ;
• clôture de la formation et préparation à l’examen.

Jour 5 — Examen de certification

Passage de l’examen PECB Certified Lead Pen Test Professional.

Examen PECB Lead Pen Test Professional

L’examen dure 3 heures et répond aux exigences du Programme d’examen et de certification de PECB.

Il couvre les sept domaines de compétence suivants :

1. principes et concepts fondamentaux relatifs aux tests d’intrusion ;
2. bases techniques nécessaires aux tests d’intrusion ;
3. définition du périmètre et planification d’un test ;
4. conduite d’un test comprenant les types de tests, les outils et les méthodes ;
5. tests spécifiques portant sur l’infrastructure, les applications, les technologies mobiles et l’ingénierie sociale ;
6. analyse des résultats et processus de rapport ;
7. suivi du test d’intrusion.

La fiche officielle active et la brochure française ne précisent pas clairement le nombre actuel de questions, le caractère ouvert ou fermé de l’examen ni le seuil de réussite. ANOHA confirme donc ces modalités ainsi que les langues disponibles avant l’inscription.

Certifications PECB accessibles

Après réussite de l’examen, le candidat peut demander le titre correspondant à son expérience professionnelle et à ses activités en test d’intrusion.

PECB Certified Provisional Pen Test Professional

• réussite de l’examen Lead Pen Test Professional ou équivalent ;
• aucune expérience professionnelle exigée ;
• aucune expérience en activités de test d’intrusion exigée ;
• signature du Code de déontologie de PECB.

PECB Certified Pen Test Professional

• réussite de l’examen accepté par PECB ;
• deux années d’expérience professionnelle ;
• dont une année d’expérience en test d’intrusion ;
• au moins 200 heures d’activités de test d’intrusion ;
• signature du Code de déontologie de PECB.

PECB Certified Lead Pen Test Professional

• réussite de l’examen Lead Pen Test Professional ou équivalent ;
• cinq années d’expérience professionnelle ;
• dont deux années d’expérience en test d’intrusion ;
• au moins 300 heures d’activités de test d’intrusion ;
• signature du Code de déontologie de PECB.

Activités prises en compte pour la certification

Les activités déclarées peuvent notamment comprendre :

• la compréhension de l’organisation et de son contexte ;
• la définition d’une approche de test d’intrusion ;
• la sélection d’une méthodologie adaptée ;
• la définition des critères et du périmètre de test ;
• l’identification des actifs, menaces, contrôles existants, vulnérabilités et conséquences ;
• l’évaluation des conséquences ;
• l’analyse de scénarios de test d’intrusion ;
• l’évaluation des options de traitement ;
• la sélection et la mise en œuvre des mesures ;
• la réalisation d’une revue de test d’intrusion.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande de certification ;
• un manuel contenant plus de 450 pages d’informations et d’exemples pratiques ;
• une attestation d’achèvement correspondant à 31 crédits CPD ;
• une nouvelle tentative sans frais dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation du parcours avec votre niveau et vos objectifs ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation du dossier de certification PECB ;
• clarification des exigences d’expérience professionnelle et d’activités de test d’intrusion.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe de cybersécurité, d’audit, de gestion des risques, de réponse aux incidents ou de continuité d’activité.

La proposition est adaptée au nombre de participants, à leur niveau technique, aux environnements concernés et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes