École d'ingénieurs
Être recontacté(e)
ESIEA - Ingénieur·e·s d'un numérique utile
La formation BADGE Sécurité Offensive est une formation continue en cybersécurité proposée aux professionnels (en informatique) sur 5 mois avec 230 heures sans interrompre leur activité salariale.
Le programme de cette formation est de vous mettre dans la peau d'un attaquant en cybersécurité en réalisant des tests d'intrusion, afin d'identifier les failles et les prises de contrôle du réseau mais aussi comment contrer cela :
Collecte d’informations : La première phase consiste à construire l’environnement de la cible en deux étapes.
- Sources d’information ouvertes (OSINT) : On recherche les informations publiées sur la cible du test, qu’elles proviennent de la cible elle-même ou de tiers. Cela inclut l’interrogation des bases de données WHOIS, des serveurs DNS, ainsi que la consultation d’appels d’offres ou d’annuaires pour obtenir la liste des employés.
- Cartographie du réseau (reconnaissance réseau) : Cette étape vise à comprendre l’environnement technique de la cible afin de reconstruire le plan de son système d’information. Elle implique des actions telles que le scan des ports, l’envoi de courriels à des adresses inexistantes et l’utilisation des informations précédemment collectées pour affiner la topologie. Par exemple, les appels d’offres peuvent aider à déterminer les solutions antivirus utilisées. La cartographie du réseau évoluera tout au long du test, et les intervenants aborderont également les principaux protocoles et architectures réseau rencontrés.
Recherches de vulnérabilités : Une fois que la cartographie du réseau ciblé est établie, il est temps de définir le plan d’attaque.
- Les serveurs contenant des données sensibles sont souvent la cible d’intérêt. Cette partie de la formation se concentrera sur les différentes vulnérabilités susceptibles d’être rencontrées et sur les méthodes de test pour les détecter et évaluer leur impact.
- Voici quelques exemples :
- Erreurs de configuration : Par exemple, des droits excessifs sur un partage de fichiers qui permettent des élévations de privilèges.
- Failles applicatives : Exploits, développement et sécurisation des applications.
- Web : Injections (PHP, SQL, XML, etc.).
- Failles structurelles : Comme l’utilisation de techniques telles que le « pass the hash ».
- Faiblesses dans les protocoles : Comme celles liées à ARP, Kerberos, DNS, etc.
Exploitation : Dans cette phase, les intervenants présenteront à la fois l’exploitation des vulnérabilités (par exemple, sur le web) et les outils permettant d’avancer dans le processus.
Le BADGE Sécurité Offensive de l'ESIEA, accrédité par la Conférence des Grandes Écoles (CGE), est une formation spécialisée en cybersécurité offensive et en tests d'intrusion. Elle est conçue pour les professionnels de l'informatique souhaitant approfondir leurs compétences en matière de sécurité des systèmes d'information.
Pourquoi suivre cette formation ?
Acquérir une expertise en tests d'intrusion
La formation couvre l'ensemble des étapes d'une attaque informatique : collecte d'informations, recherche de vulnérabilités, exploitation et post-exploitation. Cette approche vous permet de comprendre et de reproduire les méthodes des attaquants pour mieux protéger les systèmes.
Formation pratique et opérationnelle
Le programme met l'accent sur la mise en pratique, avec des séances principalement en soirées et week-ends, compatibles avec une activité professionnelle. Vous développerez une réelle expérience en sécurité offensive et serez capable de détecter et corriger les failles des réseaux et systèmes.
Collaboration avec des experts reconnus
Conçue en partenariat avec QUARKSLAB et des experts issus de divers milieux (entreprises de service, industrie, État), la formation vous offre une vision complète et actuelle des enjeux de la cybersécurité offensive.
Certification reconnue par la CGE
Le BADGE Sécurité Offensive est accrédité par la Conférence des Grandes Écoles, attestant de la qualité et de la reconnaissance de la formation auprès des employeurs.
Répondre à une demande croissante du marché
Avec la multiplication des cyberattaques, les entreprises recherchent des experts capables de protéger leurs systèmes d'information. Cette formation vous positionne comme un acteur clé dans la cybersécurité offensive, prêt à relever les défis actuels.
En choisissant le BADGE Sécurité Offensive de l'ESIEA, vous développez des compétences pointues en cybersécurité, renforçant ainsi votre employabilité et votre capacité à protéger efficacement les systèmes d'information.
Pour intégrer le BADGE Sécurité Offensive de l'ESIEA, les candidats doivent répondre aux critères suivants :
1. Niveau académique requis :
- Diplôme de niveau Bac+2 : Posséder un diplôme de niveau Bac+2 ou un titre RNCP homologué niveau III dans le domaine informatique.
2. Compétences techniques préalables :
- Programmation : Maîtrise des langages tels que C, Java ou Python.
- Systèmes d'exploitation : Connaissance approfondie des systèmes UNIX et Windows.
- Réseaux : Compréhension des concepts fondamentaux des réseaux informatiques.
3. Expérience professionnelle :
- Professionnels en activité : La formation est destinée aux professionnels du secteur informatique souhaitant élargir leurs compétences techniques.
4. Procédure d'admission :
- Dossier de candidature : Soumission d'un dossier comprenant un CV détaillé (expériences, projets réalisés, articles, etc.).
- Entretien individuel : Après étude du dossier, un entretien évalue la motivation et l'adéquation du candidat avec la formation.
Les sessions de formation sont principalement organisées en soirées et week-ends, permettant aux participants de concilier formation et activité professionnelle.
Pour plus d'informations ou pour déposer votre candidature, veuillez consulter le site officiel de l'ESIEA.
Notre école est à votre écoute pour vous aider à choisir votre formation.
Envoyer un message
9 Rue Vesale, 75005 Paris, France
-
🔨 BTP, Bâtiment, Construction
-
?? Entrepreneuriat
-
🏫 Fonction publique
-
📱 Informatique
-
🧪 Ingénierie & Sciences
-
1 de plus
On les trouve aussi ici !
Depuis 1958 nous formons des ingénieurs de pointe dans le respect de nos valeurs : l’altruisme, l’innovation et l’engagement. C’est pourquoi en choisissant l’ESIEA vous serez formé à challenger les nouvelles technologies pour répondre aux grands défis écologiques et sociaux que la société se doit de relever.
Les enseignements de l’ESIEA sont dédiés à la recherche en sciences et technologies du numérique. Implantée à Paris, Ivry-sur-Seine, et Laval, notre vocation est de former des ingénieurs, experts en Cybersécurité, Intelligence artificielle, Data science, Software engineering, Réalité virtuelle ou encore en Systèmes embarqués et autonomes.
L’ESIEA délivre plusieurs titres distincts selon les profils étudiants :
- Diplôme d’ingénieur Bac+5 > Accrédité par la CTI (3 ans d’alternance possible)
- Bachelors Experts RNCP niveau 6 :
- Développeur de logiciel web et mobile
- Administrateur systèmes, réseaux et sécurité
- Bachelor en cybersécurité Bac+3 > accrédité par la CTI (alternance en 3ème année)
- Mastères Experts RNCP niveau 7 :
- Expert en ingénierie du développement d'applications
- Architecte Cloud, DevSecOps et Cybersécurité
- Mastère Spécialisé Sécurité de l’Information et des Systèmes Bac+6 > Labélisée SecNumedu délivré par l’ANSSI et accréditée par la CGE
Je dépose ma candidature gratuitement dès maintenant !
2200
Nombre d'élèves
10 000
Alumni de l’ESIEA à travers le monde
46500€
Salaire annuel moyen brut en sortie d'études
100
% de diplômés trouvant un emploi en - de 2 mois
Notre établissement est à votre écoute pour vous aider à choisir votre formation.
"Choisir de devenir Ingénieur, c'est accepter de toujours renouveler vos compétences. Accompagner le développement d'un monde en perpétuel mouvement, contribuer à le révolutionner, nécessite ouverture, curiosité et agilité continues.
C'est pourquoi nous plaçons l'habileté humaine au coeur de notre enseignement. Car nous pensons que toutes les innovations technologiques, qui plus est l'Intelligence Artificielle ou la cybersécurité, doivent se penser au service de l'humanité et du bien commun.
Choisir l'ESIEA, ce n'est pas juste cocher une école, c'est décider d'embrasser une vision. Une vision commune, où l'innovation technologique façonne, avec éthique et bienveillance, votre future histoire, notre histoire, et l'histoire de l'Homme."
Loïc Roussel - Directeur général du groupe ESIEA
Ajouter une photo de profil
Taux net d'emploi
Top 5 des secteurs d'activités exercés
- Développement de logiciels et de services informatiques20 %
- Informatique - Numérique - Digital20 %
- Intelligence Artificielle et Data Science20 %
- Cybersécurité20 %
- Informatique - Numérique - Digital - Nouvelles technologies20 %
Être recontacté(e)
Obtenir la présentation
Être recontacté(e)