Développement

Formation ISTQB - Testeur Avancé en Sécurité

3 jour(s) • 21h

Éligible OPCO

8,8/10 avis apprenants

Description

Objectif de formation : Au terme de cette formation vous serez préparé pour le passage de l'examen de certification Testeur Avancé en Sécurité (AST) de l'ISTQB.

Planifier, mettre en œuvre et évaluer les tests de sécurité selon diverses perspectives : sur base des politiques, des risques, des standards, des exigences et des vulnérabilités
Adapter les activités de tests de sécurité avec les activités de développement du projet
Analyser l’utilisation efficace des techniques d’évaluations de risques pour une situation donnée pour identifier les menaces actuelle et futures de sécurité
Évaluer les suites de test existantes et identifier les tests de sécurité supplémentaires
Analyser un ensemble de politiques et de procédures de sécurité, ainsi que les résultats de tests de sécurité pour en déterminer l’efficacité
Pour un scénario projet donné, identifier les objectifs de test à partir des fonctionnalités, des attributs technologiques et des vulnérabilités connues
Analyser une situation donnée et déterminer quelles approches de tests de sécurité ont le plus de chances de réussite dans cette situation
Identifier les domaines où des tests de sécurité supplémentaires peuvent être justifiés
Évaluer l’efficacité des mécanismes de sécurité
Aider l’organisation à créer une culture de sécurité
Démontrer la mentalité des attaquants en découvrant les informations clé sur la cible en effectuant des actions sur une application en test dans un environnement protégé, comme le ferait une personne mal intentionnée et comprendre comment des preuves de ces activités malicieuses pourraient être effacées
Analyser un rapport d’état de tests de sécurité pour en déterminer le niveau de qualité, l’exactitude, la compréhensibilité et l’adéquation avec les parties prenantes
Analyser et documenter les besoins en tests de sécurité avec un ou plusieurs outils
Analyser et sélectionner les outils de test de sécurité à partir d’une recherche basée sur des besoins spécifiques
Comprendre l’avantage d’utiliser des standards en tests de sécurité et où les trouver

Professionnels du test logiciel

Avoir obtenu la certification ISTQB Foundation

1
Les bases du test de sécurité
- Les risques sécurité, les politiques et procédures de sécurité des informations
- Audit sécurité et rôle des tests de sécurité
2
Objectifs, cibles et stratégies des tests de sécurité
- Objectifs des tests de sécurité, contexte organisationnel
- Objectifs des tests de sécurité, périmètre et couverture des tests de sécurité
- Approches des tests de sécurité, amélioration des pratiques de test de la sécurité
3
Tests des processus de sécurité
- Planification, conception, exécution et évaluation des tests de sécurité
4
Tester la sécurité tout au long du cycle de développement
- Rôle du test de sécurité dans le cycle de développement, les exigences, la conception
- Implémentation des tests de sécurité dans les projets agiles, à chaque niveau de test
5
Les mécanismes de test de sécurité
- Durcissement, authentification, cryptage, détection d’intrusion, obfuscation
6
Facteurs humains dans les tests de sécurité
- Comprendre les attaquants, ingénierie sociale
7
Évaluation et reporting des tests de sécurité
8
Outils de test de sécurité
9
Standards de sécurité et tendances de l’industrie

Ils nous font Confiance

Nos partenaires de confiance

Questions fréquentes

FAQ : Formation ISTQB - Testeur Avancé en Sécurité

Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.