Pentester praticien
Applications, API, infrastructure, identité, cloud et chemins d’attaque · 80 à 120 h envisagées ; laboratoires autorisés ; mission finale supervisée.
Compétences à démontrer
- Rédiger les règles d’engagement, limites et conditions d’arrêt
- Tester authentification, autorisations, isolation des locataires, logique métier et API
- Évaluer les relations identité, cloud et réseau sans confondre alertes et exploitation démontrée
- Conserver les preuves strictement nécessaires et hiérarchiser les corrections
- Contre-tester une correction et expliquer l’interruption du chemin d’attaque
Preuves de l’évaluation pratique
- Mandat et périmètre autorisés
- Registre de couverture et de surface d’attaque
- Fiches de constats reproductibles et remédiations
- Fiche de décision sur chemin d’attaque et contrôles compensatoires
- Rapport client, soutenance et attestation de contre-vérification
Comment la compétence est évaluée
Épreuve : entreprise fictive disposant de deux applications, une API, des identités de service et un réseau segmenté. Le candidat distingue les faux positifs des expositions réelles dans le strict respect du mandat.
Lien avec les missions clients
Mandat client → tests autorisés → rapport reproductible → revue par un responsable qualifié → contrôle des corrections.
Télécharger les modèles de travail
La formation et l’évaluation de compétence sont distinctes de la certification indépendante. Les durées et épreuves présentées sont des projets de programme, soumis à validation et calendrier.
Spécialisations opérationnelles à accès réservé
Certains modules avancés ne sont ouverts qu’après qualification institutionnelle. La présentation publique ne donne accès ni aux enseignements ni aux environnements d’évaluation réservés.