> Formations > Technologies numériques > Test et qualité des applications > Référentiels ISTQB, TMMI, ISO > Formation ISTQB® Advanced Security Tester, certification
Formation : ISTQB® Advanced Security Tester, certificationcertification CT-STE-2024
Formation pratique - 3j
- 21h00 - Réf. AYT
|
Télécharger le programme
Partager cette formation
 | Comprendre les concepts de base de la sécurité et du test de sécurité |
| Connaître les techniques de test de sécurité |
| Comprendre les normes de test de sécurité |
| Réaliser les activités de test de sécurité |
| Contribuer à la gestion des risques de sécurité |
Public concerné
Toutes personnes ayant déjà atteint un stade avancé de leur carrière dans le test logiciel et souhaitant développer davantage leur expertise dans les tests de sécurité.
Prérequis
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
Avoir un premier niveau de connaissance en tests de sécurité.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant
ce test.
Certification
La certification ISTQB® Testeur de Sécurité – niveau avancé (AST) se déroule en ligne, en différé, à la date de votre choix. L’examen prend la forme d’un QCM de 40 questions, d’une durée d’une heure. Pour obtenir la certification, un score minimum de 65 % de bonnes réponses est requis.
Passage des certifications à distance
Consultez la documentation officielle du certificateur pour découvrir les prérequis relatifs au passage de l’examen de certification en ligne.
Partenariat
Formation dispensée par nos partenaires accrédités par le GASQ et le Comité Français des Tests Logiciels
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Programme de la formation
1 Paradigmes de sécurité
- Niveaux de sécurité.
- Audits de sécurité.
- Le concept de « zero trust ».
Exercice
QCM d’entrainement à l’examen.
2 Techniques de test de sécurité
- Types de test de sécurité.
- Test de la gestion des accès.
- Test des technologies de protection.
Exercice
QCM d’entrainement à l’examen.
3 Processus de test de sécurité
- Principales activités et tâches.
- Environnement de test de sécurité.
- Test de sécurité de bout en bout.
Exercice
QCM d’entrainement à l’examen.
4 Normes et meilleures pratiques
- Open Web Application Security Project (OWASP).
- Common Vulnerability Enumeration.
- Common Vulnerability Scoring System.
Exercice
QCM d’entrainement à l’examen.
5 Adapter les tests de sécurité au contexte organisationnel
- Aspects spécifiques au contexte.
- Impact règlementaire sur les politiques de sécurité.
- Analyse d’un scénario d’attaque.
Exercice
QCM d’entrainement à l’examen.
6 Cycles de vie de développement
- Impact du cycle de vie sur les tests de sécurité.
- Tests de sécurité pendant la maintenance et nature des vulnérabilités.
Exercice
QCM d’entrainement à l’examen.
7 Système de gestion de la sécurité de l’information – SGSI
- Test de sécurité et SGSI.
- Evaluation de la maturité du SGSI.
Exercice
QCM d’entrainement à l’examen.
8 Rapports de test de sécurité
- Identification des vulnérabilités.
- Techniques de correction des vulnérabilités.
Exercice
QCM d’entrainement à l’examen.
9 Outils de test de sécurité
- Tests de sécurité dynamiques.
- Tests de sécurité statiques.
Exercice
QCM d’entrainement à l’examen.
10 Préparation à l’examen de certification
- Questionnaire à choix multiple.
- Correction en groupe.
- Révisions des points clés pour la certification.
- Passage de la certification.
Exercice
QCM d’entrainement à l’examen.
Avis clients
5 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
EMMANUEL P.
08/04/26
5 / 5
Le contenu était clair et bien expliqué. Les anecdotes du formateur ont aidé à mieux comprendre certains principes.
Date de publication : 09/01/2026
PARTICIPANTS
Toutes personnes ayant déjà atteint un stade avancé de leur carrière dans le test logiciel et souhaitant développer davantage leur expertise dans les tests de sécurité.
PRÉREQUIS
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Toutes personnes ayant déjà atteint un stade avancé de leur carrière dans le test logiciel et souhaitant développer davantage leur expertise dans les tests de sécurité.
PRÉREQUIS
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MOYENS PÉDAGOGIQUES ET TECHNIQUES
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.
Dates et lieux
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.