Auditer la sécurité technique d’une organisation
Item
- Libelle
- Auditer la sécurité technique d'une organisation
- Code
- RNCP36072BC03
- Liste des compétences
- Analyser le périmètre d'intervention des tests d'intrusion (après avoir défini le périmètre d'intervention, et la modalité des tests à utiliser, les outils de la distribution Kali Linux seront utilisés, tels que nmap, metasploit et armitage) afin de lancer des tests cadrés Réaliser des tests d'intrusion sur les systèmes, les réseaux, les applications web ou mobiles en utilisant les outils adéquats selon la méthodologie de tests d'intrusion (définition du plan d'audit, des scenarii, etc.), tout en assurant une veille technique sur les outils d'audit et les pratiques d'attaque et tests d'intrusion en respectant le Code pénal spécifique à la cybercriminalité, les articles 323-1 et suivants notamment, afin d'identifier les services vulnérables et de détecter les éventuelles menaces ou intrusions Élaborer un rapport détaillé des résultats des tests comprenant des captures d'écran des tests et, systématiquement, une note explicitant, pour chaque faille ou vulnérabilité découverte, la contre-mesure à mettre en place, afin d'éradiquer ou de limiter le risque voire de proposer un plan de remédiation
- Modalités d'évaluation
- Cas d'étude Cas pratique
Linked resources
| Title | Class |
|---|---|
| RNCP36072 | Fiche |
Annotations
There are no annotations for this resource.