Formation Lead Pentester : Pentest 2.0 & IA Offensive

Jour 1 : Reconnaissance & OSINT Augmenté Module 1 : L’ingénierie offensive et l’OSINT Agentique Analyse de l’évolution des menaces asymétriques et principes de l’intégration de l’IA au sein d’une Red Team Configuration et déploiement de bots et d’agents autonomes dédiés au « leaks searching » et au scraping intelligent Module 2 : Analyse automatisée de la surface d’attaque (ASM) Identification automatisée des actifs exposés et détection fine du Shadow IT d’entreprise via des modèles sémantiques TP 1 : Déploiement complet d’une chaîne d’agents autonomes pour cartographier et identifier un vecteur d’entrée critique sur une infrastructure cible Jour 2 : Vulnerability Research & Exploitation Assistée Module 3 : AI-Powered Vulnerability Research & Phishing Prédictif Méthodologies de revue de code automatisée (SAST augmenté) et implémentation de techniques de fuzzing basées sur les LLM Conception de scénarios d’ingénierie sociale ultra-personnalisés par analysis de profils sémantiques et initiation aux Deepfakes (Vishing) Module 4 : Conception d’exploits et Bypass EDR Utilisation du Prompt Engineering avancé appliqué à la génération de payloads polymorphes et à l’obfuscation de scripts TP 2 : Développement d’un exploit sur-mesure assisté par IA locale (Mistral/Llama) pour contourner une solution de défense périmétrique active Jour 3 : Post-Exploitation & Reporting Industriel Module 5 : Mouvement Latéral Agentique et Adversarial AI Automatisation de la propagation interne et techniques d’exfiltration furtive (« Low & Slow ») conçues pour tromper l’UEBA Tactiques d’Adversarial AI appliquées : manipulation, évasion et empoisonnement des modèles de détection (Data Poisoning) de la Blue Team Module 6 : Reporting augmenté avec la plateforme ALTY Industrialisation des livrables : utilisation de l’IA pour traduire instantanément des preuves techniques (PoC) en recommandations métiers actionnables TP 3 : Exercice d’intrusion, post-exploitation globale sous contrainte algorithmique et génération automatique du rapport d’audit via ALTY. Fin de session & evaluation Examen Pratique de Qualification : Épreuve technique d’intrusion « Full Chain » de 3 heures sur Cyber Range DNDA pour l’obtention de la certification « DNDA Augmented Pentester ». Profil Formateur Expert en Test d’Intrusion & Spécialiste Adversarial IA Expertise Terrain : Antoine D : Praticien reconnu de la Red Team (Lead Pentester), spécialisé dans la conception d’attaques asymétriques et la recherche de techniques de contournement d’EDR via modèles génératifs Autre formation disponible L’Analyste SOC Augmenté : Détection Prédictive & IA (Blue Team) Gouvernance, IA Act & Security by Design (Purple Team)