Le programme. Six modules qui vont des fondations de la cybersécurité au pentest web, en passant par le reverse engineering et la sécurité des agents IA et modèles de langage. 128 heures sur 16 semaines.
La progression du programme repose sur une logique de prérequis. Chaque module consolide les connaissances nécessaires pour aborder le suivant dans de bonnes conditions, avec un niveau d'exigence croissant.
Le parcours débute sur les bases indispensables : réseau, système Linux et programmation. Ces compétences constituent le socle nécessaire pour comprendre les environnements techniques, analyser leur fonctionnement et identifier correctement les mécanismes de sécurité associés.
Le second module est consacré aux applications web et aux principales vulnérabilités rencontrées en environnement réel. Il permet de relier directement les pratiques de développement aux risques de sécurité, aux méthodes d'exploitation et aux mesures de protection adaptées.
La cryptographie est abordée une fois les usages et les risques applicatifs maîtrisés. L'objectif est de comprendre les mécanismes de protection des données, des échanges et des identités, ainsi que leurs conditions de mise en œuvre dans les systèmes réels.
Le programme se poursuit avec le cloud, les conteneurs et les modèles de langage. Ce module traite des architectures distribuées, des environnements d'exécution modernes et des nouveaux risques associés à leur déploiement, leur configuration et leur exploitation.
La dernière partie du parcours couvre les problématiques d'entreprise : gouvernance, gestion des identités et des accès, Active Directory, investigation, reverse engineering et sécurité avancée. Ces sujets mobilisent l'ensemble des compétences développées au cours des modules précédents.
Réseau, Linux, programmation, culture cyber et méthodologie offensive.
Livrable : Projet réseau / Linux / programmation, et quiz technique.
Web, réseau, vulnérabilités, OSINT.
Livrable : Test d'intrusion complet sur infrastructure cible, rapport et plan de remédiation.
Symétrique, asymétrique, PKI, audits cryptographiques.
Livrable : Projet de messagerie sécurisée : configuration, test, documentation.
AWS, Azure, Docker, OWASP LLM Top 10, MITRE ATLAS, red teaming RAG.
Livrable : Pentest cloud et Docker, plus un audit red team d'une application RAG.
Gouvernance, conformité, gestion des identités, administration AD.
Livrable : Projet GRC : architecture IAM, plan de gouvernance, document de conformité.
Forensic, réponse à incident, reverse, AD offensif, CI/CD et supply chain.
Livrable : Projet final : scénario réaliste combinant intrusion, remédiation et pipeline sécurisé.
Répartition indicative, calée sur le volume horaire de chaque module à raison de huit heures par semaine.
3 h
en classe virtuelle (accès au replay)
Animée en direct par un expert en cybersécurité : apport technique, démonstration, correction collective des livrables, questions-réponses. Horaires fixes, séances enregistrées si vous manquez une semaine.
5 h
de pratique
En environnement sandboxé isolé, en autonomie entre les séances, selon vos propres horaires. Le programme est rythmé afin d'assurer que vous terminiez chaque mission qui vous est attribuée chaque semaine.
Les semaines indiquées correspondent au calendrier pédagogique présenté ci-dessus. Les travaux pratiques sont réalisés dans un environnement isolé et dédié, conçu pour reproduire des situations techniques proches de celles rencontrées en entreprise.
Les prérequis sont vérifiés lors de l'étude du dossier, puis confirmés par un test technique si nécessaire avant l'entrée en formation.
Validation du parcours : à l'issue de la formation, une attestation de fin de formation est remise aux participants. Elle précise et atteste des compétences acquises, des objectifs pédagogiques atteints et de la validation du parcours suivi.
L'admission débute par l'étude de votre dossier de candidature. Vous pouvez prendre rendez-vous directement avec notre équipe pédagogique.