Formation Certified Lead Pen Test Professional - PECB

PLB Consultant est partenaire officiel du PECB.
Ce partenariat nous permet de proposer les formations officielles du PECB conformément aux exigences du PECB : formateur PLB accrédité par le PECB, support de cours officiel du PECB, examen de certification PECB et unités FPC. Les sessions ont lieu chez PLB ou à distance.

Dans une industrie de la technologie en constante évolution, les organisations sont constamment confrontées à des risques de cybersécurité qui peuvent entraîner l'intrusion dans les processus opérationnels des entreprises. Un test d’intrusion permet une excellente évaluation des mesures de cybersécurité dans une organisation.

Cette formation Lead Pen Test Professional est conçue de manière à vous doter des compétences pratiques approfondies ainsi que des compétences de gestion dont vous avez besoin pour mener à bien un test d’intrusion prenant en compte les risques et les principaux enjeux commerciaux.

Les personnes qui suivront cette formation disposeront à la fois de compétences techniques et non techniques nécessaires pour être un testeur d’intrusion réputé, compris et professionnel.

Le dernier jour de la formation, vous pourrez utiliser les compétences acquises lors des exercices complets de tests d’intrusions « Capture the Flag ».

 Objectif opérationnel :

Savoir mener un test professionnel d’intrusion en utilisant un ensemble de techniques pratiques et de compétences de gestion.

Objectifs pédagogiques :

À l’issue de cette formation Lead Pen Test Professional, vous aurez acquis les connaissances nécessaires pour :

• Savoir interpréter et illustrer les principaux concepts et principes relatifs au test d’intrusion
• Comprendre les connaissances techniques de base nécessaires pour organiser et mener à bien un ensemble efficace de tests d’intrusion
• Apprendre comment planifier efficacement un test d’intrusion et identifier un domaine d’application approprié et adapté en fonction du risque
• Acquérir les connaissances et les compétences pratiques sur les outils et les techniques utilisés pour  effectuer efficacement un test d’intrusion
• Gérer efficacement le temps et les ressources nécessaires à l'échelle d'un test d’intrusion spécifique

Public :

Ce cours Lead Pen Test Professional s'adresse aux :

• Professionnels informatiques souhaitant améliorer leurs connaissances et leurs compétences techniques
• Auditeurs souhaitant comprendre les processus du test d’intrusion
• Responsables des technologies de l’information et de gestion de risques souhaitant acquérir une compréhension plus détaillée de l'utilisation appropriée et bénéfique des tests d’intrusion
• Gestionnaires d'incidents et professionnels de la continuité des activités cherchant à utiliser les tests dans le cadre de leurs régimes de test
• Testeurs d’intrusion
• Pirates respectant le code déontologique
• Professionnels de la cybersécurité

Prérequis :

Pour cette formation Lead Pen Test Professional, il est recommandé d'avoir une compréhension fondamentale des tests d’intrusion et une connaissance approfondie de la cybersécurité.

Jour 1 - Introduction aux tests d’intrusions, à l'éthique, à la planification et au domaine d’application

Objectifs et structure de la formation
Principes relatifs au test d’intrusion
Questions légales et éthiques
Principes fondamentaux de la sécurité de l'information et de la gestion des risques
Approches de test d’intrusion
Phases de test d’intrusion
Gestion d'un test d’intrusion

Jour 2 - Connaissances techniques fondamentales avec des exercices pratiques dans tous les domaines

Connaissances techniques de base

Jour 3 - Réalisation d'un test d’intrusion (à l'aide d'outils et de techniques) et revue du domaine du test

Réalisation d'un test d’intrusion :
- Tester l'infrastructure
- Tests d’intrusion sur les applications Web
- Test mobile
- Tests d'ingénierie sociale
- Tests de sécurité physique

Jour 4 - Analyse des résultats des tests, rapports et suivi

Documentation de la revue de la qualité du test et du rapport
Plans d'action et suivi
Gestion d'un programme de test
Compétence et évaluation des testeurs d’intrusion
Exercices Capture the Flag CTF
Clôture de la formation

Jour 5 - Examen de certification

Cette formation vous prépare à la certification PECB Lead Pen Test Professional, compris dans le tarif de la formation.

L’examen « PECB Certified Lead Pen Test Professional » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen dure 3h et se déroule le dernier jour. Il couvre les domaines de compétences suivants :

Domaine 1 - Principes et concepts fondamentaux relatifs au test d’intrusion
Domaine 2 - Bases techniques pour les tests d’intrusion
Domaine 3 - Portée et planification d'un test d’intrusion
Domaine 4 - Conduite d'un test d’intrusion comprenant des types de test, des outils et des méthodes
Domaine 5 - Types et techniques de test d’intrusion spécifiques (infrastructure, application, technologie mobile et ingénierie sociale)
Domaine 6 - Analyse des résultats et du processus de rapport
Domaine 7 - Suivi du test d’intrusion

En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires.