Compétences
Conduire un test d'intrusion et le restituer
Le test d'intrusion évalue une défense en l'éprouvant, dans un cadre autorisé et documenté. Reconnaissance, exploitation, élévation de privilèges, puis rapport hiérarchisé : c'est la compétence qui transforme une inquiétude diffuse en plan de correction chiffré.
Éprouver une défense, puis l'expliquer
Un test d'intrusion se juge à son rapport autant qu'à ses trouvailles. Un directeur général lit une hiérarchie de risques, un coût de correction et un délai ; un administrateur lit la reproduction exacte du défaut. Savoir écrire les deux, c'est la moitié du métier. L'autre moitié tient au cadre : périmètre écrit, autorisation signée, fenêtre d'intervention, préservation des données. Le cursus enseigne l'un et l'autre, parce qu'un test conduit hors cadre engage celui qui le mène.
- Cadrer un engagement : périmètre écrit, autorisation, fenêtre d'intervention
- Cartographier une surface exposée et hiérarchiser les points d'entrée
- Reproduire une exploitation et en mesurer l'impact réel
- Rédiger un rapport lisible par la direction et par les équipes techniques
Là où vous la pratiquez
Chaque bloc combine apport, atelier et production évaluée. L'année indiquée dit le moment du cursus où la compétence entre réellement en jeu.
| Bloc d'enseignement | Programme | Heures encadrées | Année |
|---|---|---|---|
| Test d'intrusion | Cursus Cybersécurité — Bac+5 | 220 h | Année 2 |
| Sécurité applicative | Cursus Cybersécurité — Bac+5 | 120 h | Année 1 |
| Fondamentaux de la sécurité | Cursus Cybersécurité — Bac+5 | 220 h | Année 1 |
Votre degré de maîtrise, en clair
Vous conduisez un test d'intrusion complet sous mandat écrit et vous en restituez un plan de correction hiérarchisé. Une compétence s'annonce par ce qu'elle rend capable de conduire seul, à la sortie.
- blocs d'enseignement
- 3
- d'enseignement encadré
- 560 h
- crédits cumulés
- 56
- titres professionnels concernés
- 2
Règle du catalogue : un crédit vaut vingt-cinq heures de travail, dont dix heures encadrées.
Les programmes qui l'enseignent
Durées, niveaux et frais réels, lus dans le catalogue officiel au moment de la construction du site.
| Programme | Niveau | Durée | Frais |
|---|---|---|---|
| Cursus Cybersécurité — Bac+5 | Master | 2 ans | 7 500 000 GNF par an |
Les référentiels qui la portent
Le référentiel décrit les blocs à valider. Cette compétence y figure comme attendu professionnel.
| Titre professionnel | Métier visé | Niveau | Volume encadré |
|---|---|---|---|
| Responsable de la sécurité des systèmes d'information | RSSI | 7 · Expert et direction | 700 h |
| Architecte de systèmes d'information | architecte SI | 7 · Expert et direction | 700 h |
Avant de vous décider
Le cadre légal est-il traité pendant la formation ?
Il ouvre le bloc : autorisation écrite du commanditaire, périmètre, confidentialité des constats et sort des données collectées. C'est ce qui rend l'exercice professionnel.
Sur quoi s'exercent les travaux pratiques ?
Sur des environnements de laboratoire dédiés, reproduisant des architectures d'entreprise complètes, avec leurs équipements réseau et leurs applications.
Cette compétence mène-t-elle à un poste précis ?
Elle constitue un bloc du titre de responsable de la sécurité des systèmes d'information, de niveau 7, préparé sur 700 heures encadrées.
À explorer ensuite
- Sécurité applicativeSécurité applicative à IHETC : familles de vulnérabilités, authentification, droits, secrets et revue de code sécurisée. Blocs, heures encadrées et métiers visés.
- Investigation numériqueInvestigation numérique à IHETC : préservation des traces, chronologie, analyse de journaux et rapport d'incident opposable. 180 heures encadrées en cybersécurité.
- Gouvernance des donnéesGouvernance des données à IHETC : propriété, droits d'accès, durées de conservation, souveraineté et conformité. Blocs d'enseignement, heures encadrées et métiers.
- Management de la sécuritéManagement de la sécurité de l'information à IHETC : gouvernance, risque, conformité et référentiels normatifs. Heures encadrées, programmes et titres visés.
- Cadrage de cas d'usage IACadrage de cas d'usage d'intelligence artificielle à IHETC : identification, valeur attendue, données disponibles, gouvernance et adoption. Blocs et métiers visés.
- Enquête utilisateurEnquête utilisateur à IHETC : entretiens, observation, tests d'utilisabilité et restitution. 200 heures encadrées en design d'expérience utilisateur.