AFP-PE
Pentester / Ethical Hacker
La filière AFP Pentester forme des testeurs d'intrusion spécialisés dans les environnements bancaires, monétiques et fintech africains. Le Cyber Range ACRC constitue le socle technique des apprentissages pratiques et des examens.
Public cible
- Ingénieurs et techniciens sécurité souhaitant une spécialisation offensive
- Membres des équipes Red Team des institutions financières
- Auditeurs techniques et testeurs tiers (fournisseurs mandatés)
- Étudiants en cybersécurité avec bases techniques solides
Niveaux de certification
AFP-PE Foundation
- Prérequis
- Connaissances réseaux TCP/IP, systèmes Linux/Windows
- Durée totale
- 4 jours (28h)
- Mode d'examen
- QCM technique 50 questions + 1 challenge CTF niveau débutant (Cyber Range)
- Lieu de l'examen pratique
- Cyber Range ACRC
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 3h
Cadre légal des tests d'intrusion en Afrique (UEMOA, OHADA, CEDEAO)
Cours magistral
- 4h
Méthodologies de pentest : PTES, OWASP, OSSTMM
Cours + démonstration
- 4h
Reconnaissance passive et OSINT en contexte financier africain
Lab Cyber Range
- 4h
Scanning et énumération (Nmap, Nessus, OpenVAS)
Lab Cyber Range
- 5h
Exploitation de vulnérabilités de base (Metasploit)
Lab Cyber Range
- 5h
Initiation aux tests d'applications web (OWASP Top 10)
Lab Cyber Range
- 3h
Rédaction d'un rapport de pentest basique
Exercice rédactionnel
Compétences acquises
- Conduire une phase de reconnaissance et de scanning sur un environnement autorisé
- Exploiter des vulnérabilités communes en environnement de laboratoire
- Produire un rapport de test d'intrusion structuré et exploitable
- Respecter le cadre légal et éthique des tests d'intrusion
AFP-PEN Practitioner
- Prérequis
- AFP-PE Foundation ou certification équivalente (CEH, eJPT)
- Durée totale
- 5 jours (35h)
- Mode d'examen
- Pentest complet sur infrastructure cible (Cyber Range) 8h + rapport
- Lieu de l'examen pratique
- Cyber Range ACRC (supervisé)
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 6h
Pentest d'infrastructure bancaire : SWIFT, Core Banking, ATM networks
Lab Cyber Range
- 6h
Tests d'intrusion applicatifs avancés (API REST, mobile banking)
Lab Cyber Range
- 6h
Active Directory : attaques et détection (Kerberoasting, Pass-the-Hash)
Lab Cyber Range
- 4h
Pentest sans fil et IoT en environnement bancaire
Lab Cyber Range
- 4h
Social engineering et phishing ciblé (simulation éthique)
Simulation ROOM#42
- 5h
Post-exploitation, pivoting et mouvement latéral
Lab Cyber Range
- 4h
Rapport de pentest professionnel : structure, scoring CVSS, remédiation
Atelier rédactionnel
Compétences acquises
- Réaliser un pentest complet sur une infrastructure de type institution financière
- Tester la sécurité des applications de banque en ligne et mobile banking
- Produire un rapport professionnel conforme aux attentes des équipes sécurité et Direction
- Simuler des attaques d'ingénierie sociale dans un cadre éthique et contrôlé
AFP-PE Expert
- Prérequis
- AFP-PEN Practitioner + 3 ans d'expérience en tests d'intrusion
- Durée totale
- 5 jours (35h) + rapport de mission avancé
- Mode d'examen
- Red Team exercise sur infrastructure complexe (48h, Cyber Range) + présentation jury
- Lieu de l'examen pratique
- Cyber Range ACRC (accès exclusif 48h)
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 5h
Conception et pilotage d'un programme Red Team en banque
Conférence + cas
- 7h
APT simulation : TTP MITRE ATT&CK adaptées au secteur financier africain
Lab Cyber Range
- 5h
Pentest OT/SCADA en environnement financier (distributeurs, HSM)
Lab spécialisé Cyber Range
- 6h
Exploitation avancée : 0-day research, bypass EDR/AV
Lab Cyber Range (accès restreint)
- 5h
Purple Team : collaboration Red/Blue pour amélioration défensive
Simulation ROOM#42
- 4h
Gestion d'un programme de Bug Bounty pour institution financière
Cours + retour d'expérience
- 3h
Rédaction de rapports stratégiques pour Direction Générale et RSSI
Coaching rédactionnel
Compétences acquises
- Piloter un exercice Red Team complet simulant un groupe APT ciblant une banque africaine
- Intégrer le référentiel MITRE ATT&CK dans la conduite et l'analyse des tests
- Tester des équipements OT et spécialisés (HSM, ATM, SWIFT) en environnement contrôlé
- Produire des livrables stratégiques destinés aux instances dirigeantes
AFP-PE Instructor
- Prérequis
- AFP-PE Expert + habilitation formateur ACRC
- Durée totale
- 3 jours (21h)
- Mode d'examen
- Session de formation animée devant jury + évaluation scénario Cyber Range
- Lieu de l'examen pratique
- Cyber Range ACRC
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 4h
Ingénierie pédagogique pour formations offensives (éthique et sécurité)
Séminaire
- 6h
Création et maintenance d'environnements Cyber Range (CTF, labs)
Atelier technique
- 3h
Encadrement éthique des apprenants lors d'exercices offensifs
Cours
- 8h
Animation d'un module AFP-PE en conditions réelles
Démonstration évaluée
Compétences acquises
- Animer des formations offensives en toute sécurité juridique et éthique
- Concevoir et maintenir des scénarios CTF adaptés au secteur financier africain
- Former et évaluer des candidats AFP-PE de Foundation à Expert
Demande d'inscription
Laissez vos coordonnées : l'équipe ACRC vous confirme les dates et les modalités de la prochaine session.
AFP-PE · Pentester / Ethical Hacker
Autres filières
- AFP-RARisk Analyst
- AFP-GouvGouvernance SSI
- AFP-DGDirigeants & Administrateurs : Cyber Leadership
- AFP-ACPAudit & Contrôle Permanent SSI
- AFP-DSIDirecteur des Systèmes d'Information
- AFP-RSSIResponsable Sécurité SI
- AFP-CTICyber Threat Intelligence
- AFP-DPOProtection des Données & Vie Privée
- AFP-FINForensique Numérique & Investigation
- AFP-AIIntelligence Artificielle pour la Cybersécurité & l'Efficacité Professionnelle
- AFP-EXLExecutive Leadership, Impact & Influence en Cybersécurité
- AFP-GAILeveraging GenAI in Your Cyber Job
- AFP-CISO101CISO 101 : Prendre son Poste de RSSI
