Cette formation vise les profils techniques débutants désireux de se former aux bases de la cybersécurité des systèmes et réseaux. La formation se fait en grande partie via des ateliers pratiques sur des techniques de hacking pour comprendre comment identifier et sécuriser des failles systèmes et réseaux.
Cette formation vise à l’obtention des compétences du CCP bloc 3 “Participer à la gestion de la cybersécurité” du TP AIS :
– analyse et mesure du niveau de sécurité des infrastructures
– amélioration du niveau de sécurité des infrastructures
– détection et réponse à un incident de sécurité
À l’issue de cette formation, vous serez en mesure de comprendre et sécuriser les principales vulnérabilités d’une infrastructure grâce à l’utilisation des techniques de hacking fondamentales.
| Certification(s) obtenue(s) : | Titre école « Maîtriser les techniques de base du Hacker Ethique » + BCC3 du Titre Professionnel « Administrateur d’infrastructures sécurisées » |
| Prérequis : | Maîtrise de l’outil informatique (Windows, gestion du système de fichier, utilisation avancée d’internet…) |
| Durée totale de formation : | 200 heures (cours + réalisation des projets) réparties sur 4 mois |
| Evaluation : | Travaux pratiques, labs + Examen final |
| Travaux majeurs : | Projet fil rouge |
| Campus : | Online |
| Certificateur : | Ministère du travail de l’emploi et de l’insertion |
| Titre RNCP : | RNCP37680BC03 Participer à la gestion de la cybersécurité enregistré le 12-06-2023 |
| Code NSF du titre lié au titre | 326 : Informatique, traitement de l’information, réseaux de transmission |
| Effectif moyen par classe : | 15 apprenants |
| Taux de réussite : | En attente de fin 1ère promotion |
| Taux de satisfaction : | En attente de fin 1ère promotion |
| Prochaine(s) rentrée(s) : | juin 2025 |
Quelques chiffres & infos
- 3 modules avec projets pratiques
- Des labs et des exercices pour s'entrainer
- 42 coachings en live (disponibles en replay) + des masterclasses
- 200 heures de formation (cours + réalisation des projets)
Pour qui ? Comment ?
- Profil technique débutant (Bonnes connaissances de l'outil informatique, bases en réseau, bases en code)
- Bases en Anglais (niveau B1)
- Professionnels en activité, en reconversion ou recherche d'emploi
- 100% en ligne / Cours du soir
Financement 2 800€ TTC
L'expert
“9 entreprises sur 10 ont été touchées par des attaques, protégez votre entreprise en sécurisant ses systèmes et réseaux des attaques. ”
Le monde numérique étant en constante évolution, il est essentiel de bien comprendre les environnements numériques de travail pour pouvoir être efficace dans l’utilisation des outils, et surtout pour assurer la sécurité des systèmes et des données.
Le marché de l’emploi dans le domaine de la cybersécurité est en constante expansion, notamment en raison de l’augmentation des cyberattaques. Les entreprises ont donc un besoin grandissant de professionnels qualifiés pour assurer la sécurité de leurs systèmes et de leurs données. Cette formation vous permettra d’acquérir les compétences nécessaires pour répondre à cette demande.
En effet, nous proposons un programme complet pour acquérir les connaissances nécessaires à la sécurisation de systèmes d’exploitation, réseaux et applications web.
Nicolas Sabben est un expert reconnu de la cybersécurité. Il a fondé le CESED (Centre d’études de la sécurité et de la défense) en 2018, et est membre actif de la Fédération Française de la Cybersécurité ainsi que du CyAN. Nicolas Sabben dirige les choix pédagogiques de Guardia CS en rapport avec les besoins en compétences des entreprises de la cybersécurité.
Antoine Royer, co-fondateur et Lead Tester d’Unicorn Security.
Il est aussi formateur en Cybersécurité et référent de la formation Hacking et introduction à la sécurité des systèmes et réseaux de Guardia CS.
Pierre Pontiggia est le responsable pédagogique de la formation continue. Entouré d’une équipe de spécialistes, il assurera le suivi des apprenants.
Programme de la formation
Comprendre les techniques de Hacking de base et savoir s'en prémunir - 100h
Participer à la mesure et à l’analyse du niveau de sécurité de l’infrastructure
✅ Bases systèmes, réseaux, scripts
- Systèmes
- Réseaux
- Bash
- Python
- Outils
- Kali Linux
- Cycle du test d’intrusion
✅ Introduction au Hacking et aux Tests d’Intrusion
- Objectifs et éthique.
- Compréhension du cycle du test d’intrusion.
- Reconnaissance et Collecte d’Informations
- Distinction entre reconnaissance passive et active.
- Recherche d’informations publiques (OSINT).
- Utilisation de WHOIS et theHarvester.
✅ Scan et Analyse des Réseaux
- Introduction aux outils de scanning (Nmap, Masscan, Netdiscover).
- Scan des ports et identification des services actifs.
- Détection du système d’exploitation et des versions des services.
- Techniques d’énumération des réseaux.
- Bruteforce et attaques par dictionnaire.
- Identification des vulnérabilités via les bannières de services.
- Exercices Pratiques
✅ Metasploit et Machines Vulnérables
- Introduction à Metasploit et utilisation des exploits.
- Exploitation des failles classiques.
- Pratique sur des machines vulnérables.
✅ Exploitation Web, Injection SQL et Bruteforce
- Introduction aux vulnérabilités web (OWASP Top 10).
- Injection SQL et exfiltration de données.
- Attaques par bruteforce sur les identifiants.
- Exercices Pratiques sur Machines Vulnérables.
- Mise en application des techniques vues en cours.
- Exploitation complète d’une machine vulnérable.
- Analyse des logs et détection d’intrusions.
✅ Post-Exploitation et Élévation de Privilèges
- Persistance et mouvements latéraux.
- Élévation de privilèges sous Windows et Linux.
- Utilisation d’Enum4Linux et PwnKit.
✅ Sécurité des Réseaux sur VLANs
- Exercice pratique sur Packet Tracer.
- Configuration des VLANs et des trunks.
- Segmentation du réseau et bonnes pratiques de sécurité.
✅ Sécurité des Réseaux avec les ACLs
- Exercice pratique sur Packet Tracer.
- Configuration des Access Control Lists (ACLs).
- Mise en place d’un tunnel SSH.
Participer à la gestion de la cybersécurité - 50h
✅ Participer à la mesure et à l’analyse du niveau de sécurité de l’infrastructure
- Caractériser les types de risques informatiques encourus (intrusion, piratage, malveillance, fraude).
- Participer à une analyse des risques avec une méthode ou un guide de type EBIOS, ISO 27005
- Identifier les différents types de menaces redoutées.
- Analyser le scénario d’une menace.
- Evaluer la criticité d’une vulnérabilité
- Réaliser un audit de sécurité interne.
- Utiliser des outils de détection de vulnérabilité.
- Utiliser et adapter des scripts dans le cadre d’audit et d’évaluation du niveau de sécurité.
- Réaliser des tests d’intrusion sur un système informatique de type WhiteBox.
- Utiliser des outils de test et d’analyse de la sécurité inclus dans des distributions de type Kali linux
- Réaliser une veille sur les menaces, les failles et les vulnérabilités.
- Utiliser les common vuneralbility and exposure (CVE) et common weakness enumeration (CWE)
- Connaissance des risques informatiques encourus et leurs causes
- Connaissance de base sur les organismes et la réglementation relatifs à la protection des données en France et en Europe (CNIL, RGPD)
- Connaissance des organismes de lutte et d’information contre les risques Cyber ANSSI, CESIN, CLUSIF, MITRE, NIST, CIS…
- Connaissance des principes d’une méthode de gestion des risques comme ISO 27005, EBIOS, MEHARI.
✅ Participer à l’élaboration et à la mise en œuvre de la politique de sécurité
- Participer à l’élaboration des mesures à prendre et des dispositifs à mettre en œuvre dans le cadre du plan
de reprise informatique et de continuité informatique (PRI, PCI). - Appliquer les recommandations des organismes de lutte et d’information contre les risques Cyber de type
ANSSI. - Prendre en compte la Règlement général sur la protection des données (RGPD).
- Prendre compte les environnements et les conditions de travail des utilisateurs afin de choisir des solutions
de sécurité adaptées et compatibles. - Sécuriser et gérer les accès avec des méthodes et outils de type Pare-feu, Bastion, authentification multi facteur, méthode Zéro trust
- Sécuriser les systèmes d’exploitation. Durcissement des systèmes Microsoft, Linux, Android …
- Sécuriser les échanges avec des solutions de chiffrement, de VPN et de signatures.
- Mettre en œuvre une stratégie de sauvegarde, en réaliser les procédures et tester les restaurations.
- Mettre en œuvre la haute disponibilité pour des infrastructures réseaux, systèmes et pour les applications.
- Identifier et proposer des systèmes de détection de menace type EDR, IPS/IDS, XDR, SIEM adaptés à
l’entreprise. - Rédiger des procédures dans le respect des bonnes pratiques.
- Réaliser une veille sur les menaces et les dispositifs de protection.
- Connaissance des menaces et vulnérabilité.
- Connaissance des normes et recommandations ISO27000 attachées à son domaine d’activité.
- Connaissance des principes d’une méthode de gestion des risques de type EBIOS, ISO27005
- Connaissance des solutions de sécurisation type IPS/IDS, EDR, XDR, SIEM, SOAR
- Connaissance des offres des prestataires spécialisés en cybersécurité
- Connaissance de la structure de la PSSI et de sa méthodologie d’élaboration.
- Connaissance des concepts, objectifs et usages des PRA, PCA, PRI, PCI
- Connaissance des principes de haute disponibilité et des systèmes redondants
✅ Participer à la détection et au traitement des incidents de sécurité
- Appliquer les recommandations des organismes de lutte et d’information contre les risques Cyber de type ANSSI, NIS.
- Configurer et exploiter un système de détection ou réponse à incident de sécurité (SIEM, SOAR, XDR)
- Adapter les règles de détection des vulnérabilités aux différents environnements.
- Qualifier un incident de sécurité.
- Appliquer les mesures de réaction en réponse à un incident de sécurité
- Assurer la préservation et la disponibilité des journaux d’évènements et de traces.
- Transmettre les informations nécessaires aux analystes ou aux équipes de réponse sur incidents (CERT)
- Réaliser la veille sur les menaces et les dispositifs de protection.
- Réaliser un compte rendu d’incident.
- Réaliser une veille et analyser les offres des prestataires de services de sécurité managés.
- Connaissance des menaces et vulnérabilité.
- Connaissance des règles d’organisation d’un RETEX
- Connaissance des solutions de sécurisation type IPS/IDS, EDR, MDR, XDR, SIEM, SOAR, UEBA
- Connaissance de l’organisation et des rôles au sein d’un SOC.
- Connaissance de tous les acteurs de la cybersécurité
- Connaissance des offres des prestataires spécialisés en cybersécurité
LIVRABLE / PROJET - 50h
Déploiement d’une infrastructure cible
- Windows Server
- AlmaLinux
- Centreon
- OPNsense
- Virtualisation Proxmox
- DNS / DHCP
- Active Directory
Préparation du dossier de certification pour la validation des compétences :
- Participer à la mesure et à l’analyse du niveau de sécurité de l’infrastructure
- Participer à l’élaboration et à la mise en œuvre de la politique de sécurité
- Participer à la détection et au traitement des incidents de sécurité
Vous devrez présenter un projet réalisé en amont de la session d’examen. Celui-ci portera sur l’analyse de la sécurité d’un système, la réponse à incident et la politique de sécurité.
Parcours Métiers
Formation Pix + Formation Hack = 1400 + 2800 = 4200 €
3400 €
(réduction de 800 euros)
En 6 mois vous obtenez une double certification !
Formations Pix + Hack + Pentest = 1400 + 2800 + 2800 = 7000 €
5900 €
(réduction de 1 100 euros)
En 10 mois vous obtenez une triple certification !
✅ Les réductions sont éligibles pour tout financement direct et incluant l’ensemble du parcours métier.
Apprenez en faisant
pédagogie par projets
Nos formations pour les pros varient en niveau, certaines sont accessibles à tous sans prérequis de niveau, d’autres ont des prérequis ou des tests à l’entrée. Vous pouvez suivre une de nos formations que vous soyez désireux d’acquérir de nouvelles compétences pour évoluer dans votre job, vous initier à un nouveau métier, préparer une reconversion ou tout simplement enrichir vos domaines de compétences. Oui, la cybersécurité est un secteur à la pointe de l’innovation, précurseur, dont les compétences sont souvent inspirantes pour les autres secteurs et surtout adaptables à des métiers autres que ceux du gaming. La pédagogie « Active Learning » vous permettra d’acquérir des compétences en créant des projets concrets. Ci-dessous les 5 étapes d’un projet pour mieux vous projeter dans l’organisation de nos formations.
Présentation du cahier des charges aux apprenants
Ressources pédagogiques / Exercices / Projet Planning des coachings.
Etude des ressources pédagogiques
Apprentissage / Vérification des acquis : réponses aux quiz et exercices.
Coachings de débrief
Questions / réponses. Précision. Cours complémentaires.
Déroulé du projet
L’apprenant travaille sur le projet principal du module. Des coachings de suivi seront prévus.
Soutenance
Les apprenants présentent leur projet à l’intervenant et justifient leurs choix.
La vie de l’école
Un Discord très actif
groupes d’entraide, bons plans, échanges en direct avec vos formateurs et l’équipe pédagogique
Un parcours employabilité
ateliers dédiés, accès au réseau des Alumnis, coaching & job-board exclusif…
Pixels & Passwords, la newsletter exclusive
chaque 1er mardi du mois, l’actu de l’école, des formations et de l’écosystème cyber / JV
La Quest Pro League (QPL)
Accumule des points en réalisant des actions valorisantes. Plus tu cumules de points, plus tu montes en niveau et débloques des récompenses exclusives !
La Quest Pro Connect (QPC)
l’évènement annuel en présentiel pour se connecter à l’école, aux équipes et à d’éventuels recruteurs !
100% en ligne
Votre campus numérique accessible à vie !
Notre plateforme d’elearning est facile d’accès, simple, disponible sur ordinateur, tablette ou téléphone portable. Nous avons développé notre propre plateforme afin d’être au plus proche des besoins de nos apprenants. Régulièrement nous ajoutons de nouvelles fonctionnalités en fonction de vos remarques et améliorons ainsi l’expérience d’apprentissage. Bonus : Profitez d’un accès à vie, des mises à jour régulières, des nouveaux contenus, des invitations à des masterclass avec les nouvelles promos…
Formation continue
Objectifs & débouchés
Acquérir des compétences sur les thèmes suivants :
Cette formation vise à vous donner les compétences nécessaires pour comprendre les environnements numériques de travail et pour assurer la sécurité des systèmes et des données.
À la fin de la formation, vous serez capable de :
- installer un environnement de test avec Kali Linux,
- mener des reconnaissances passives et actives,
- scanner et analyser des réseaux avec Nmap,
- exploiter des vulnérabilités web et systèmes,
- effectuer des injections SQL,
- élever des privilèges sur Windows et Linux,
- rédiger des rapports de tests de vulnérabilité
- formuler des préconisations de renforcement
- participer à la détection et à la réponse aux incidents
- participer à la politique de sécurité
Avec ces compétences, vous pourrez vous positionner sur des postes de technicien en sécurité informatique ou encore analyste en sécurité.
Débouchés professionels possibles :
Apprenez sans vous ruiner
Financement : 2 800€ TTC
Notre objectif est de rendre nos formations accessibles au plus grand nombre. C’est pourquoi nous vous aidons de A à Z pour obtenir un maximum de financements auxquels vous avez droit. A savoir, la plupart de nos apprenants ont leur formation financée à 100% et ne débourse donc pas ou très peu.
FORMATION
La formation est éligible au CPF. Retrouvez notre formation directement sur le site ou l’application MON CPF.
France Travail peut financer votre formation si vous êtes en recherche d’emploi sur un poste correspondant à la formation que vous avez choisie. Nous vous aidons à faire les démarches auprès de France Travail, contactez-nous.
Votre employeur peut financer votre formation si celle-ci correspond à un besoin de sa part. Nous pouvons échanger avec votre employeur afin de présenter le programme de formation et l’intérêt pour lui de vous faire monter en compétence, contactez-nous.
par vous même,
en plusieurs fois
Si vous financez la totalité ou une partie de votre formation nous pouvons mettre en place un paiement en plusieurs fois, contactez-nous.
avis clients
UN PROJET DE FORMATION PRO ?
Recontrons-nous lors
d'une portes ouvertes en ligne !
Directeur de la formation continue
Chargé des admissions en formation continue
Chargé des admissions en formation continue
Responsable pédagogique de la formation continue
Coordinatrice pédagogique de la formation continue
Pour tout problème lié à l'envoi de ce formulaire, écrivez à pro@guardia.school ou appelez le 04 28 29 58 49
FAQ
La formation Hacking et introduction à la sécurité des réseaux et systèmes requiert des bonnes bases sur l'outil informatique (Windows, gestion du système de fichier, utilisation avancée d'internet...). Un test de positionnement sera effectué lors de la procédure d'admission afin de s'assurer de placer les candidats dans la formation correspondant à leur niveau. Pour l'examen du certificateur, il faut être capable de lire une documentation technique en anglais et répondre à une question en anglais, à l'écrit. Un ordinateur capable de faire tourner des machines virtuelles (minimum 16 Go de ram) et une bonne connexion internet sont nécessaires.
A l'issue de la formation, vous recevrez le titre école "Maîtriser les techniques de base du Hacker Ethique" ainsi que le Bloc de Compétences 3 "Participer à la gestion de la cybersécurité" du Titre Professionnel du Ministère du Travail "Administrateur d'Infrastructures Sécurisées". Plus d'informations sur France Compétences
Vous devez chercher la formation qui vous intéresse avec le filtre "formations à distance". Ensuite vous pouvez trouver directement Quest Education Group dans : Filtres -> Organisme de formation -> Quest Education Group Vous pouvez retrouver cette formation sur le site du CPF via le lien suivant : Cliquez ici
Pour cela vous devez vous enregistrer et vous connecter sur www.moncompteformation.gouv.fr avec votre numéro de sécurité sociale. Ensuite cliquez sur “Mes droits formation” pour voir le montant total de vos droits formation.
L'inscription peut se faire directement via mon-CPF ou pôle emploi. Dans le cas où votre organisme de financement vous demande un devis pour notre formation, contactez-nous par email. Si l'inscription est sans organisme de financement (en direct), contactez-nous par email pour obtenir le dossier d'inscription et les informations de facturation. Contact : pro@guardia.school Un session de formation se lance sous 8 semaines maximum après inscription confirmée.
La formation est 100% en ligne à distance avec une grande partie de ressources pédagogiques en texte, mais avec cependant certaines vidéos et cours en live sans transcript. Un accompagnement supplémentaire par visio ou messages privés est possible ainsi que l'entraide via les forums de discussion pour accompagner les personnes malentendantes ou malvoyantes.
Découvrir nos autres formations pour les pros
