OBJECTIF

La formation « Lead Pen Test Professional » vous permettra d’acquérir l’expertise nécessaire pour mener un test d’intrusion professionnelle en utilisant un ensemble de techniques pratiques et de compétences de gestion. Le cours est conçu par des experts de l'industrie avec une expérience approfondie dans le domaine du test d’intrusion. Contrairement à d'autres certifications, ce cours se concentre spécifiquement sur les connaissances et les compétences requises par les professionnels qui cherchent à diriger ou à participer à un test d’intrusion. Nous explorerons ensemble les dernières connaissances techniques, les outils et techniques dans les domaines clés, y compris l'infrastructure, l'application Web, la sécurité mobile ainsi que l'ingénierie sociale.

En particulier, les objectifs de la formation sont les suivants:

• Savoir interpréter et illustrer les principaux concepts et principes relatifs au test d’intrusion.
• Gérer efficacement le temps et les ressources nécessaires à l'échelle d'un test d’intrusion spécifique.

PREREQUIT

• Compréhension fondamentale des tests de pénétration et connaissance approfondie de la cybersécurité.

INFORMATION GENERALES

• Code : ISO/IEC 27035
• Durée : 5 jour
• Horaires : 8h30 - 17h30
• Lieu : centre de formation, Centre Urbain Nord,Tunis

PUBLIC VISE

• Professionnels informatiques
• Professionnels de la cybersécurité
• Testeurs d’intrusion

RESSOURCES

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

PROGRAMME DE LA FORMATION

• Jour 1
• Introduction aux tests d’intrusions, à l'éthique, à la planification et au domaine d’application

• Objectifs et structure de la formation
• Principes relatifs au test d’intrusion
• Questions légales et éthiques
• Principes fondamentaux de la sécurité de l'information et de la gestion des risques
• Approches de test d’intrusion
• Phases de test d’intrusion
• Gestion d'un test d’intrusion


• Jour 2
• Connaissances techniques fondamentales et techniques (avec des exercices pratiques dans tous les domaines)

• Connaissances techniques de base

• Jour 3
• Réalisation d'un test d’intrusion (à l'aide d'outils et de techniques) et revue du domaine du test

• Réalisation d'un test d’intrusion - Tester l'infrastructure
• Réalisation d'un test d’intrusion - Tests d’intrusion sur les applications Web
• Réalisation d'un test d’intrusion - Test mobile h Réalisation d'un test d’intrusion - Tests d'ingénierie sociale
• Réalisation d'un test d’intrusion - Tests de sécurité physique


• Jour 4
• Analyse des résultats des tests, rapports et suivi

• Documentation de la revue de la qualité du test et du rapport
• Plans d'action et suivi h Gestion d'un programme de test
• Compétence et évaluation des testeurs d’intrusion
• Exercices Capture the Flag CTF
• Clôture de la formation


• Jour 5

Passage de l’examen

• Telecharger le document