PECB CERTIFIED Lead Pen Test Professional

Catégorie

Maîtrisez des tests d’intrusion professionnels.

L' audience ciblée par la formation

Professionnels informatiques souhaitant améliorer leurs connaissances et leurs compétences techniques
Auditeurs souhaitant comprendre les processus du test d’intrusion
Responsables des technologies de l’information et de gestion de risques souhaitant acquérir une compréhension plus détaillée de l’utilisation appropriée et bénéfique des tests d’intrusion
Gestionnaires d’incidents et professionnels de la continuité des activités cherchant à utiliser les tests dans le cadre de leurs régimes de test
Testeurs d’intrusion
Pirates respectant le code déontologique
Professionnels de la cybersécurité

Ce que vous allez apprendre

La formation « Lead Pen Test Professional » vous permettra d’acquérir l’expertise nécessaire pour mener un test d’intrusion professionnelle en utilisant un ensemble de techniques pratiques et de compétences de gestion.

Le cours est conçu par des experts de l’industrie avec une expérience approfondie dans le domaine du test d’intrusion. Contrairement à d’autres certifications, ce cours se concentre spécifiquement sur les connaissances et les compétences requises par les professionnels qui cherchent à diriger ou à participer à un test d’intrusion. Nous explorerons ensemble les dernières connaissances techniques, les outils et techniques dans les domaines clés, y compris l’infrastructure, l’application Web, la sécurité mobile ainsi que l’ingénierie sociale. En outre, ce cours se concentre sur la manière d’appliquer en pratique les connaissances acquises sur les tests actuels d’intrusion et ne s’élargit pas sur des concepts théoriques non pertinents, anciens ou inutiles.

Cette formation est conçue de manière à vous doter des compétences pratiques approfondies ainsi que des compétences de gestion dont vous avez besoin pour mener à bien un test d’intrusion prenant en compte les risques et les principaux enjeux commerciaux. Les personnes qui suivront cette formation disposeront à la fois de compétences techniques et non techniques nécessaires pour être un testeur d’intrusion réputé, compris et professionnel. Le dernier jour de la formation, vous pourrez utiliser les compétences acquises lors des exercices complets de tests d’intrusions « Capture the Flag ».

Programme de la formation

Jour 1 : Introduction aux tests d’intrusions, à l'éthique, à la planification et au domaine d’application

Objectifs et structure de la formation
Principes relatifs au test d’intrusion
Questions légales et éthiques
Principes fondamentaux de la sécurité de l’information et de la gestion des risques
Approches de test d’intrusion
Phases de test d’intrusion
Gestion d’un test d’intrusion

Jour 2 : Connaissances techniques fondamentales et techniques (avec des exercices pratiques dans tous les domaines)

Connaissances techniques de base

Jour 3 : Réalisation d'un test d’intrusion (à l'aide d'outils et de techniques) et revue du domaine du test

Réalisation d’un test d’intrusion – Tester l’infrastructure
Réalisation d’un test d’intrusion – Tests d’intrusion sur les applications Web
Réalisation d’un test d’intrusion – Test mobile
Réalisation d’un test d’intrusion – Tests d’ingénierie sociale
Réalisation d’un test d’intrusion – Tests de sécurité physique

Jour 4 : Analyse des résultats des tests, rapports et suivi

Documentation de la revue de la qualité du test et du rapport
Plans d’action et suivi
Gestion d’un programme de test
Compétence et évaluation des testeurs d’intrusion
Exercices Capture the Flag CTF
Clôture de la formation

Jour 5 : Examen de certification

L’examen « PECB Certified Lead Pen Test Professional » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants : Durée : 3 heures

Domaine 1 : Principes et concepts fondamentaux relatifs au test d’intrusion
Domaine 2 : Bases techniques pour les tests d’intrusion
Domaine 3 : Portée et planification d’un test d’intrusion Domaine 4 Conduite d’un test d’intrusion comprenant des types de test, des outils et des méthodes
Domaine 5 : Types et techniques de test d’intrusion spécifiques (infrastructure, application, technologie mobile et ingénierie sociale)
Domaine 6 : Analyse des résultats et du processus de rapport Domaine 7 Suivi du test d’intrusion

Les Objectifs de la formation

Savoir interpréter et illustrer les principaux concepts et principes relatifs au test d’intrusion
Comprendre les connaissances techniques de base nécessaires pour organiser et mener à bien un ensemble efficace de tests d’intrusion
Apprendre comment planifier efficacement un test d’intrusion et identifier un domaine d’application approprié et adapté en fonction du risque
Acquérir les connaissances et les compétences pratiques sur les outils et les techniques utilisés pour effectuer efficacement un test d’intrusion
Gérer efficacement le temps et les ressources nécessaires à l’échelle d’un test d’intrusion spécifique