Formations cybersécurité, labs OSCP et Red Team

Catalogue

Quelles formations cybersécurité propose SSHack ?

SSHack propose six formations (sensibilisation, sécurité pour développeurs, sécurité infrastructure, réponse aux incidents, OSINT et Threat Intelligence, sécurité des applications mobiles) et deux labs d'entraînement offensif : un lab de préparation à l'OSCP et un lab Red Team. Les contenus s'appuient sur l'OWASP Top 10, l'OWASP MASVS, le guide d'hygiène de l'ANSSI et le NIST SP 800-61 pour la réponse aux incidents.

Formation	Public	Référentiels	Format conseillé
Sensibilisation cybersécurité	Tous collaborateurs	Cybermalveillance.gouv.fr, guide d'hygiène ANSSI	Workshop express ou classe virtuelle
Sécurité pour développeurs	Développeurs, DevOps	OWASP Top 10, OWASP SAMM	Présentiel avec labs
Sécurité infrastructure	Administrateurs système	ANSSI Active Directory, CIS Benchmarks	Présentiel avec labs
Réponse aux incidents	Équipes IT, RSSI	NIST SP 800-61	Présentiel + simulation de crise
OSINT et Threat Intelligence	Équipes sécurité, SOC, analystes	MITRE ATT&CK	Classe virtuelle ou présentiel
Sécurité des applications mobiles	Développeurs mobiles	OWASP MASVS	Présentiel avec labs
Lab OSCP / Lab Red Team	Pentesters, équipes Red et Blue Team	OffSec PEN-200, MITRE ATT&CK	Accès au lab, à distance

Sensibilisation cybersécurité

Menaces actuelles et bonnes pratiques
Phishing et ingénierie sociale
Sécurité des mots de passe
Télétravail et mobilité
Signalement des incidents

Public : tous collaborateurs

Sécurité pour développeurs

Secure coding, OWASP Top 10
Tests de sécurité automatisés
DevSecOps et CI/CD sécurisé
Gestion des secrets et des APIs
Code review et threat modeling

Public : développeurs, DevOps

Sécurité infrastructure

Durcissement Windows / Linux
Sécurité Active Directory
Surveillance et détection
Sauvegarde et récupération
Gestion des correctifs

Public : administrateurs système

Réponse aux incidents

Détection et classification
Confinement et éradication
Forensique et investigation
Communication de crise
Amélioration post-incident

Public : équipes IT, RSSI

OSINT et Threat Intelligence

Exposition de l'organisation en sources ouvertes
Identifiants et données fuités
Menaces et modes opératoires
Méthodologie d'investigation OSINT

Public : équipes sécurité, SOC, analystes

Sécurité des applications mobiles

Référentiel OWASP MASVS
Stockage et communications sécurisés
Analyse d'applications Android
Protection du code et des secrets

Public : développeurs mobiles

Nos labs d'entraînement offensif

Pour aller au-delà de la théorie, SSHack met à disposition deux labs : des environnements vulnérables conçus par nos pentesters, où vos équipes pratiquent les techniques d'attaque dans un cadre maîtrisé.

Lab de préparation à l'OSCP

Un environnement d'entraînement dédié à la préparation de la certification OSCP (OffSec) : des machines à compromettre, de l'énumération à l'élévation de privilèges, pour acquérir la méthodologie et l'autonomie attendues à l'examen.

Public : pentesters, auditeurs, candidats à l'OSCP

Lab Red Team

Un système d'information d'entreprise reproduit pour s'entraîner aux techniques Red Team : accès initial, mouvements latéraux, élévation de privilèges et compromission de l'Active Directory.

Public : pentesters confirmés, équipes Red Team et Blue Team

Formats et pédagogie

Sous quel format se déroulent les formations ?

Trois formats : présentiel intra-entreprise (groupes jusqu'à 15 personnes), classe virtuelle interactive et workshop express thématique. Chaque session comporte 80 % de pratique sur des environnements réels et des labs dédiés, avec des exercices tels qu'une simulation de phishing, une analyse de malware ou un cyber range de 4 heures.

Présentiel intra-entreprise

Sur site client
Contenu personnalisé
Groupes jusqu'à 15 personnes
Matériel pédagogique inclus

Classe virtuelle

À distance, interactive
Outils collaboratifs
Sessions courtes répétées
Enregistrement disponible

Workshop express

Sessions thématiques courtes
Cas pratiques intensifs
Résolution de problèmes
Groupe d'experts restreint

Nos méthodes pédagogiques

80 % de pratique sur des environnements réels et des labs dédiés : simulations d'attaques, mises en situation.
Apprentissage adaptatif : évaluation initiale, parcours personnalisés, rythme individuel.
Gamification : challenges, badges, classements pour maintenir l'engagement.
Évaluation continue : quiz, projets pratiques, certification des compétences.

Exercices pratiques inclus

Simulation de phishing — campagne contrôlée (GoPhish, King Phisher) et rapport de sensibilisation.
Analyse de malware — dissection d'échantillons réels en sandbox (IDA Pro, Wireshark).
Gestion de crise — simulation d'incident (ransomware, fuite de données) avec cellule de crise.
Cyber range — sessions intensives de 4h, attaquants contre défenseurs.

Nos formateurs

Experts techniques

Issus du Ministère des Armées
Certifiés OSCP et OSEP
Consultants actifs
Recherche et R&D

Praticiens certifiés

Approche pédagogique

Formation d'adultes
Ingénierie pédagogique
Animation de groupes
Évaluation des compétences

Pédagogie active

Ancrage métier

Connaissance business
Réglementations spécifiques
Cas d'usage réels
Retours d'expérience

Adapté à votre secteur

FAQ

Questions fréquentes sur la formation

Les formations sont-elles adaptées à notre secteur ?

Oui. Chaque session est construite à partir de vos cas d'usage réels et des réglementations de votre secteur (santé, finance, industrie, public).

Quelle taille de groupe ?

Jusqu'à 15 personnes en présentiel pour préserver la part de pratique. Les workshops express se font en petit groupe d'experts.

Proposez-vous un suivi après la formation ?

Oui : évaluation des acquis, accès aux supports et labs, et accès prolongé aux labs pour poursuivre l'entraînement.

Contact

Construire un parcours de formation

Nous étudions ensemble vos besoins et vous proposons un parcours personnalisé.

Issus du Ministère des Armées

Pentesters Red Team certifiés OSCP et OSEP, spécialistes OSINT et DevSecOps.

Confidentialité

NDA, données chiffrées, destruction sécurisée des traces en fin de mission.

Toute la France

Paris, Marseille, Nice, Bordeaux : sur site ou à distance.

Nom

Email professionnel

Entreprise

Besoin

Votre message Périmètre approximatif, échéances, exigences (RGPD, NIS2, DORA, ISO 27001…).