Formation - Ethical Hacking, de la méthodologie à la pratique
La formation Ethical Hacking d’Allistic est conçue pour fournir aux administrateurs systèmes, ingénieurs réseaux et responsables de la sécurité informatique les compétences nécessaires pour identifier et protéger leurs infrastructures contre les cybermenaces. Au cours de cette formation, vous apprendrez non seulement la théorie, mais aussi la pratique, avec des ateliers et des mises en situation réalistes.
Table des matières
Informations générales
- Intitulé de la Formation : Ethical Hacking
- Durée : 5 jours (35 heures)
- Public Cible : administrateurs systèmes, ingénieurs réseaux, responsables de la sécurité informatique, développeurs, et toute personne souhaitant acquérir des compétences en sécurité informatique et en tests d’intrusion.
- Prérequis : Connaissances de base en réseaux, systèmes d’exploitation (Windows et Linux), et sécurité informatique.
- Modalités : Présentiel / Distanciel (e-learning)
- Objectifs pédagogiques :
- Comprendre les principes fondamentaux de la cybersécurité et des tests d’intrusion.
- Acquérir des compétences pratiques pour identifier, exploiter et corriger les vulnérabilités dans les systèmes et réseaux.
- Apprendre à utiliser des outils et techniques de hacking éthique.
- Élaborer une stratégie de défense proactive contre les cyberattaques.
- Méthodes pédagogiques :
- Tout d’abord, des exposés théoriques fourniront les bases essentielles.
- Ensuite, des ateliers pratiques et études de cas permettront de tester les connaissances.
- Afin de renforcer l’apprentissage, des travaux dirigés et mises en situation seront intégrés.
- Enfin, une évaluation continue des acquis accompagnera les participants tout au long de la formation.
Programme de la formation Ethical Hacking
Jour 1 : Introduction à l’Ethical Hacking et cadre légal
- Présentation de l’ethical hacking et distinction entre hacking éthique et hacking malveillant.
- Familiarisation avec les normes et standards de la sécurité informatique.
- De plus, un point sera fait sur le cadre légal des tests d’intrusion, incluant les lois et les normes internationales.
- Enfin, découverte des méthodologies de tests d’intrusion (ex. : OSSTMM, OWASP, NIST).
Jour 2 : Reconnaissance et collecte d’informations
- Exploration des techniques de reconnaissance et de collecte d’informations, y compris le footprinting et la reconnaissance active/passive.
- En parallèle, utilisation d’outils comme Nmap et Wireshark pour scanner les réseaux.
- Ainsi, les participants apprendront à identifier les failles potentielles dans les systèmes étudiés.
Jour 3 : Tests d’intrusion des réseaux et systèmes
- Analyse des vulnérabilités des réseaux (LAN, Wi-Fi) et des systèmes d’exploitation (Windows, Linux).
- Ensuite, apprentissage de l’utilisation d’outils de pentesting tels que Metasploit et Nessus.
- Un focus particulier sera mis sur la sécurité de l’Active Directory.
📌 Pour en savoir plus : allistic.fr/pentest-test-dintrusion
Jour 4 : Sécurité des applications web
- Étude approfondie des vulnérabilités courantes, telles que les injections SQL, XSS et CSRF.
- Par ailleurs, des tests de sécurité seront réalisés sur des API afin d’illustrer les risques associés aux applications web.
Jour 5 : Remédiation et mise en place de contre-mesures
- Analyse des rapports de vulnérabilité et élaboration de stratégies de défense.
- De plus, apprentissage de la mise en place de contre-mesures efficaces pour sécuriser les systèmes.
- Enfin, initiation aux bonnes pratiques de sécurité et aux plans d’action correctifs nécessaires pour protéger les infrastructures contre les cyberattaques.
- Pour conclure, un examen final permettra de valider les compétences acquises et d’obtenir la certification.
Modalités d’évaluation
- Évaluation initiale : Questionnaire de positionnement pour évaluer le niveau de départ des participants.
- Évaluations formatives : Quiz et exercices pratiques à chaque fin de module pour valider la compréhension.
- Examen sommatif : Test final (QCM et cas pratiques) pour évaluer l’acquisition des compétences.
- Suivi et accompagnement : Feedback individualisé après chaque session et suivi post-formation.
Méthodes et moyens pédagogiques
- Supports de cours numériques et/ou papier.
- Accès à une plateforme de formation en ligne pour les ressources complémentaires et exercices pratiques.
- Mise à disposition d’un environnement de test sécurisé (lab) pour les exercices pratiques.
- Accompagnement par un formateur expert en cybersécurité.
Modalités et délais d’accès à la formation Ethical Hacking
- Inscription : Via formulaire en ligne ou contact direct avec le centre de formation.
- Délais d’accès : Entre 1 à 4 semaines selon les dates de session disponibles.
Accessibilité
- Formation accessible aux personnes en situation de handicap (adaptation des modalités selon les besoins spécifiques).
Qualité et amélioration continue
- Enquête de satisfaction à la fin de la formation.
- Réunion de débriefing post-formation pour évaluer les retours et ajuster le contenu si nécessaire.
- Engagement dans une démarche d’amélioration continue conformément aux standards QUALIOPI.
Tarifs et financements
- Tarif de la formation : 3800 € H.T. par personne
Contactez nous pour en savoir plus.
Contact et inscription à la formation Ethical Hacking
- Responsable de la Formation : Victor DEPROOT
- Contact : formations@allistic.fr
