8 organismes habilités, d'après la liste publiée par France compétences : 8 à former et organiser l'évaluation.
OrganismeSIRETHabilitation
CYBERINI94818326400019Former et organiser l'évaluation
EVOLUTION584999183100025Former et organiser l'évaluation
JEDHA83872651100044Former et organiser l'évaluation
M2I SCRIBTEL39336786700214Former et organiser l'évaluation
M2I TECH79504509500010Former et organiser l'évaluation
MICHEL KARTNER79333268500023Former et organiser l'évaluation
OO253157067900039Former et organiser l'évaluation
SCRIBTEL FORMATION39336786700024Former et organiser l'évaluation
Résumé de la certification
Objectifs et contexte
La certification
« Réaliser des tests d’intrusion (Sécurité Pentesting) » s'adresse aux professionnels de la sécurité informatique et permet d’acquérir toutes les compétences indispensables pour effectuer des tests qui consistent à examiner tous les réseaux et les systèmes informatiques en simulant les actions d’un intrus potentiel à l'intérieur de leur environnement de travail : analyse des flux, analyse des espaces de stockages, analyse de sécurité spécifique au terminal utilisé.
Compétences attestées
C.1.1 Définir les enjeux et contraintes du test d’intrusion dans l’objectif de définir les scénarios les plus probables ainsi que l’obtention du consentement légal.
C.1.2 Appliquer une méthodologie de test d’intrusion claire et reproductible afin de pouvoir restituer des éléments comparables dans leurs approches.
C.1.3 Concevoir et réaligner des outils d’intrusion dans l’objectif de répondre aux différents besoins d’un test d’intrusion.
C.1.4 Identifier les différentes vulnérabilités présentes en réalisant les différentes phases des tests d’intrusion évoqués dans les enjeux initiaux dans le but de découvrir les points de faiblesses de l’organisation.
C.1.5 Remonter et restituer les différentes vulnérabilités identifiées ainsi qu’un plan d’actions contenant les mesures de sécurité permettant à l’organisation de corriger ses failles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initialeNon
Formation continueOui
ApprentissageNon
Contrat de professionnalisationNon
Candidature individuelleNon
VAENon
Prérequis à l'entrée
Prérequis : spécialiste en sécurité informatique, systèmes, réseaux et infrastructure globale. Avoir une appétence pour les différents systèmes d’exploitation. Public cible : ingénieur cybersécurité, consultant sécurité, administrateur sécurité
Composition du jury — Formation continue
Le jury de certification est composé de deux personnes minimum, dont au moins deux professionnels experts en sécurité, avec une expérience avérée de 2 ans.