Le problème à résoudre
On ne découvre les failles de sécurité qu’au moment d’une attaque réelle, souvent trop tard. Faute de tester offensivement ses propres défenses, l’entreprise ignore ses vulnérabilités jusqu’à ce qu’un attaquant les exploite.
La promesse pour la direction
Votre administrateur devient pentester : il attaque légalement vos systèmes cloud et conteneurs pour révéler les failles avant les attaquants, et fournit un plan de remédiation priorisé.
Ce que le parcours débloque
Avant l’attaquant
Découverte des failles
Testée
Posture de sécurité
Par criticité
Priorisation des correctifs
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Admin sécurité / réseau |
| Prérequis | Réseau, Linux, bases sécurité |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 75 % en lab offensif |
Pile technique maîtrisée à l’issue
Kali Linux · Burp Suite · Metasploit · kube-hunter · Trivy · Nmap · OWASP ZAP
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Méthodologie offensive Cadre de pentest | Mener une reconnaissance structurée | ✔ Surface d’attaque cartographiée |
| M2 | Exploitation web Failles applicatives | Exploiter des vulnérabilités web (OWASP) | ✔ Vulnérabilités web démontrées |
| M3 | Sécurité cloud Mauvaises configurations | Exploiter des erreurs de configuration cloud | ✔ Failles cloud identifiées |
| M4 | Sécurité Kubernetes Attaque de conteneurs | Tester l’évasion et l’escalade dans un cluster | ✔ Chemins d’attaque K8s révélés |
| M5 | Post-exploitation Mouvement latéral | Démontrer un déplacement latéral | ✔ Impact d’une compromission mesuré |
| M6 | Projet pentest Audit offensif réel | Auditer un périmètre réel (autorisé) | ✔ Soutenance + rapport de remédiation |