Le programme. Six modules qui vont des fondations au pentest d'annuaire, en passant par la sécurité des modèles de langage. 128 heures sur 16 semaines, dont 72 encadrées en direct et 56 de laboratoires. Chaque module se conclut par un livrable corrigé.
La progression n'est pas thématique, elle est cumulative : chaque module suppose acquis ce que le précédent a construit.
Réseau, Linux et programmation d'abord, parce qu'on n'exploite pas une faille dont on ne comprend pas le protocole. Le module 1 est le seul qui n'a rien d'offensif.
Le web ensuite, parce que c'est là que vit le code que vous écrivez déjà. C'est le module où un développeur se sent chez lui, et où il découvre ce que son code offre à un attaquant.
La cryptographie arrive après le web, une fois qu'on a vu ce qu'elle protège. Prise à froid, elle reste des mathématiques ; prise après une session sur les injections, elle devient une contre-mesure.
Cloud, conteneurs et modèles de langage : le module le plus lourd, 28 heures. C'est aussi le seul terrain où la francophonie n'a presque aucune offre de formation.
GRC, IAM et Active Directory, puis la sécurité avancée. On termine par ce qui suppose tout le reste : le forensic, le reverse et le pentest d'annuaire.
Réseau, Linux, programmation, culture cyber et méthodologie offensive.
Livrable : Projet réseau / Linux / programmation, et quiz technique.
Web, réseau, vulnérabilités, OSINT.
Livrable : Test d'intrusion complet sur infrastructure cible, rapport et plan de remédiation.
Symétrique, asymétrique, PKI, audits cryptographiques.
Livrable : Projet de messagerie sécurisée : configuration, test, documentation.
AWS, Azure, Docker, OWASP LLM Top 10, MITRE ATLAS, red teaming RAG.
Livrable : Pentest cloud et Docker, plus un audit red team d'une application RAG.
Gouvernance, conformité, gestion des identités, administration AD.
Livrable : Projet GRC : architecture IAM, plan de gouvernance, document de conformité.
Forensic, réponse à incident, reverse, AD offensif, CI/CD et supply chain.
Livrable : Projet final : scénario réaliste combinant intrusion, remédiation et pipeline sécurisé.
Répartition indicative, calée sur le volume horaire de chaque module à raison de huit heures par semaine.
4 h 30
en classe virtuelle
Animée en direct par un expert en cybersécurité : apports techniques, démonstrations, correction collective des livrables, questions-réponses. Horaire fixe, séance enregistrée si vous manquez une semaine.
3 h 30
de laboratoires
En environnement sandbox isolé, en autonomie entre les séances, à l'heure qui vous arrange. Le temps passé est tracé sur la plateforme : c'est ce qui documente l'assiduité.
Les laboratoires tournent en conteneurs isolés. Aucun outil n'est simulé : ce sont ceux du métier. Les semaines renvoient au calendrier ci-dessus.
Vérifiés à la sélection sur dossier, puis par un test de positionnement avant l'entrée en formation. Un prérequis manquant ne se rattrape pas au rythme de huit heures par semaine.
Une attestation de fin de formation mentionnant les objectifs atteints est remise à l'issue du parcours. Le certificat de complétion interne délivré en cas de réussite n'est enregistré ni au RNCP ni au Répertoire spécifique.
L'étape suivante est le dossier de candidature. Il prend une dizaine de minutes, et la réponse arrive sous 48 heures ouvrées.
