Le certificat de compétences « Réaliser des tests d'intrusion (Sécurité Pentesting) » permet aux apprenant(e)s d'acquérir toutes les compétences indispensables pour effectuer des tests qui consistent à examiner tous les réseaux et les systèmes informatiques en simulant les actions d'un intrus potentiel à l'intérieur de leur environnement de travail : analyse des flux, analyse des espaces de stockages, analyse de sécurité spécifique au terminal utilisé.
Modalités d'évaluation
Mise en situation professionnelle en temps limité est d'une durée de 4H à partir d'un besoin exprimé ou généré.
- Réalisation d'un mini projet dans le cadre d'une étude de cas
- Mise en situation professionnelle : Sélectionner les outils et exploiter les différentes vulnérabilités pour effectuer un test d'intrusion
Après l'étude cas de 4 heures le candidat présentera un rapport au jury qu'il défendra à l'oral durant un temps maximum de 1H30 en détaillant la méthode, les outils choisis ainsi que les contre mesure adéquates vis-à-vis des menaces et vulnérabilités identifiées lors de son penteste. Une grille d'évaluation est complétée par le jury avec un score minimal de 70/100 pour la validation de l'ensemble des compétences de la certification.
Compétences attestées :
- C.1.1 Définir les enjeux et contraintes du test d'intrusion dans l'objectif de définir les scénarios les plus probables ainsi que l'obtention du consentement légal.
- C.1.2 Appliquer une méthodologie de test d'intrusion claire et reproductible afin de pouvoir restituer des éléments comparables dans leurs approches.
- C.1.3 Concevoir et réaligner des outils d'intrusion dans l'objectif de répondre aux différents besoins d'un test d'intrusion.
- C.1.4 Identifier les différentes vulnérabilités présentes en réalisant les différentes phases des tests d'intrusion évoqués dans les enjeux initiaux dans le but de découvrir les points de faiblesses de l'organisation.
- C.1.5 Remonter et restituer les différentes vulnérabilités identifiées ainsi qu'un plan d'actions contenant les mesures de sécurité permettant à l'organisation de corriger ses failles.
67 / 100Note moyenne obtenue par les personnes ayant passé la Certification M2i Sécurité Pentesting en 2021
