Spécialisez-vous en cybersécurité sans repartir de zéro.
Revue de code, gestion des secrets, durcissement du cloud, conformité : ces sujets entrent dans le quotidien des développeurs, des ops et des administrateurs. Zeroday ULTRA vous donne de quoi les prendre en charge, en seize semaines, sur des environnements réels.
Trois situations,la même compétence à construire
Le programme ne change pas. Ce qui change, c'est ce que vous venez y chercher.
01Vous visez un poste en interneLa sécurité arrive dans votre équipe, et c'est quelqu'un qui va prendre le sujet. Vous aimeriez que ce soit vous, mais vous n'avez aucune formation à montrer et vous ne sauriez pas par où commencer pour en acquérir une.Ce que ça change : Un socle complet et ordonné, et une attestation qui atteste ce que vous savez faire. De quoi demander le poste avec quelque chose dans les mains.
02Vous êtes indépendantLes appels d'offres demandent de plus en plus une ligne sécurité. Sans elle, vous sortez de la présélection avant l'entretien, et votre tarif plafonne sur des missions que vous savez faire les yeux fermés.Ce que ça change : De quoi tenir la ligne sécurité d'une mission et la défendre devant un client : pentest web, chaîne de livraison, cloud, et le vocabulaire qui va avec.
03Vous avez hérité du sujetAdministrateur ou ops, on vous a confié la sécurité parce qu'il fallait bien quelqu'un. L'audit arrive, la directive aussi, et personne dans l'entreprise ne sait par où commencer.Ce que ça change : Une méthode plutôt qu'une liste de courses : par où regarder, dans quel ordre, et comment répondre à un auditeur sans improviser.
Le programme principal
Zeroday ULTRA,16 semaines en cohorte
- 128 hde formation au total
- 8 hpar semaine, dont 3 h en direct
- 6modules, du réseau au forensic
- 100 %à distance, classes virtuelles à horaire fixe
Ce que vous allez apprendre,module par module
Chaque module s'ouvre sur son contenu détaillé et son livrable.
01FondationsRéseau, Linux, programmation, culture cyber et méthodologie offensive.16 h
- TCP/IP, modèle OSI, protocoles, topologies, outils d'analyse
- Linux : commandes, permissions, scripting Bash
- Programmation appliquée à la sécurité : C, Python, JavaScript
- Threat model, panorama des métiers, enjeux de sécurité
- Méthodologie offensive : les phases d'un test d'intrusion
Livrable : Projet réseau / Linux / programmation, et quiz technique.
02Pentest et exploitationWeb, réseau, vulnérabilités, OSINT.23 h
- Atelier OWASP Top 10 : injections, XSS, CSRF, SSRF, IDOR
- Vulnérabilités réseau, services, configuration et applicatif
- Exploitation web et Linux : LinPEAS, escalade, sudo abuse, SUID, kernel
- OSINT appliquée au pentest : veille, reconnaissance
- Analyse de trafic : scan, capture pcap, détection d'anomalies
Livrable : Test d'intrusion complet sur infrastructure cible, rapport et plan de remédiation.
03Cryptographie et messagerie sécuriséeSymétrique, asymétrique, PKI, audits cryptographiques.19 h
- Algorithmes symétriques et asymétriques : AES, RSA, ECC
- PKI : génération, distribution et révocation des clés et certificats
- Audits de configuration, exploitation de mauvaises configurations
- Cryptographie avancée et bonnes pratiques
Livrable : Projet de messagerie sécurisée : configuration, test, documentation.
04Sécurité cloud, conteneurs et LLMAWS, Azure, Docker, OWASP LLM Top 10, MITRE ATLAS, red teaming RAG.28 h
- Sécurité AWS et Azure : IAM, réseau, stockage, logs, audit
- Docker et conteneurs : isolation, privilèges, durcissement
- OWASP LLM Top 10 : prompt injection, data poisoning, supply chain
- Threat modeling LLM avec le framework MITRE ATLAS
- Red teaming LLM : jailbreaks, injection indirecte, fuite de system prompt
- Sécurité des pipelines RAG : poisoning de vectorstore, retriever hijacking
- Conformité IA : NIST AI RMF, EU AI Act
Livrable : Pentest cloud et Docker, plus un audit red team d'une application RAG.
05GRC, IAM et Active DirectoryGouvernance, conformité, gestion des identités, administration AD.21 h
- Référentiels : ISO 27001, NIST CSF, gestion des risques
- Administration Active Directory : utilisateurs, groupes, rôles, GPO
- IAM : contrôles d'accès, politique de mots de passe, MFA
- Analyse de risque, mise en place de contrôles, politique de sécurité
Livrable : Projet GRC : architecture IAM, plan de gouvernance, document de conformité.
06Sécurité avancéeForensic, réponse à incident, reverse, AD offensif, CI/CD et supply chain.21 h
- Forensic et réponse à incident : collecte de logs, traçabilité
- Reverse engineering, analyse binaire, analyse de malware simple
- Pentest avancé Active Directory : compromission, pivot, persistance
- Sécurité des pipelines CI/CD et de la supply chain logicielle
- SELinux : principes, configuration, durcissement
Livrable : Projet final : scénario réaliste combinant intrusion, remédiation et pipeline sécurisé.
Ce qu'ils en disent
Ils étaient développeurs, ops ou admins.
Ils en parlent, face caméra.
Le financementse regarde avant de candidater
Selon votre situation, plusieurs dispositifs existent : OPCO par votre employeur, FIF-PL ou FAFCEA si vous êtes indépendant, ou un financement personnel échelonné. Nous regardons lequel s'applique à votre cas pendant le rendez-vous.
Organisme de formation déclaré et certifié Qualiopi. Déclaration d'activité n° 32 59 14229 59 auprès de la DREETS Hauts-de-France. C'est cette certification qui rend le programme recevable par un financeur.
Questions fréquentes.
Les six questions que les candidats nous posent en premier.
Les formations sont-elles éligibles au financement (OPCO / CPF / FIF-PL) ?
ITDEVFR IT DEV FRANCE (marque Zeroday Cyber Academy) est un organisme de formation certifié Qualiopi. Les formations éligibles peuvent faire l'objet d'une prise en charge OPCO (salariés, au titre du plan de développement des compétences de l'entreprise), selon les conditions de votre branche. Le CPF n'est pas applicable à nos formations. Pour les particuliers, l'autofinancement est possible en 1, 3 ou 6 fois sans frais. Les modalités précises sont communiquées pendant l'échange.
Faut-il déjà connaître la cybersécurité pour suivre une formation ?
Non. Toutes les formations partent du principe que vous avez un socle technique (développement, DevOps, admin système). Aucune ne demande de connaissance préalable en cybersécurité. C'est exactement le but : amener un profil tech vers un profil cyber.
Quelle est la différence entre Zeroday Elite et Zeroday Ultra ?
Le programme, la durée (16 semaines) et les missions sont exactement les mêmes. Zeroday Ultra se déroule en cohorte, avec 3 heures de classe virtuelle en direct chaque semaine. Zeroday Elite reprend tout Ultra et y ajoute une heure de rendez-vous individuel hebdomadaire, calée sur votre rythme et vos priorités. Elite, c'est le suivi le plus rapproché ; Ultra, l'émulation de cohorte.
Le programme est-il 100 % en ligne ?
Oui, 100 % à distance : classes virtuelles synchrones (en direct pour Ultra et Elite, en replay pour Plus), missions et labs hands-on sur la plateforme, jamais de théorie passive. Zeroday Elite ajoute un rendez-vous individuel hebdomadaire en visioconférence.
Comment se déroule l'admission ?
Vous candidatez via un formulaire en 4 étapes (5-10 minutes). Vous recevez une réponse sous 48 heures ouvrées et, le cas échéant, une proposition de créneau pour un échange. L'admission est sur profil, pas sur ordre d'arrivée.
Parlons de votre besoin.
Un échange pour regarder votre point de départ, ce que vous visez et les moyens de financement possibles. C'est aussi là qu'on vérifie ensemble que les prérequis techniques sont tenus.