Master of Cybersecurity

Master of Cybersecurity — Red Team

Maîtrisez l'art de la cybersécurité offensive : pentesting, exploitation et simulation d'adversaires pour révéler les failles.

Mode veille

Les inscriptions à ce parcours sont suspendues

Ce programme n'accueille pas de nouvelle promotion et aucune candidature n'est instruite. Le contenu détaillé reste publié à titre d'information. Inscrivez-vous sur la liste d'attente pour être prévenu d'une éventuelle réouverture.

Rejoindre la liste d'attente 2027

Détails du programme

Master of Cybersecurity

Titre RNCP38823 de niveau 7, enregistré le 27/03/2024, délivré par INGETIS.

Diplôme: Titre RNCP niveau 7
Niveau: BAC+5
Pré-requis: BAC+3
Durée: 24 mois
Langue: Anglais

Pré-requis

Le Master of Cybersecurity est ouvert aux titulaires d'un diplôme BAC+3 ou équivalent, avec des compétences en informatique et en cybersécurité. Une expérience professionnelle dans le domaine est un atout, mais pas une obligation.

Délivrance du titre RNCP — BAC+5

À l'issue du Master, vous obtenez le titre RNCP de niveau 7 (RNCP38823), reconnu par l'État. Ce titre certifie vos compétences en cybersécurité, validées par des modules spécialisés et des évaluations rigoureuses.

Méthodes pédagogiques

Notre pédagogie combine cours en ligne flexibles, projets pratiques et bivouacs immersifs optionnels. Vous bénéficiez d'une approche concrète, d'études de cas réels et de l'accompagnement d'experts.

Modalités d'évaluation

Les compétences sont évaluées par des projets pratiques, des examens finaux et des rapports techniques. Chaque module inclut des évaluations continues et une soutenance orale. Chaque année se clôture par un mémoire et une soutenance professionnelle devant un jury de professionnels du métier.

Procédure d'inscription

En temps normal, la candidature se fait en ligne : dépôt du dossier (CV, lettre de motivation, diplômes) puis entretien de validation. Cette procédure est suspendue tant que les admissions sont fermées.

Contenu de la formation

Le programme, module par module

Le parcours Red Team forme des professionnels de la sécurité offensive capables de planifier et de conduire des opérations complètes, du développement d'exploits jusqu'au reporting auprès des directions.

Année Master 1

Tronc commun — 9 modules

RED201

Introduction au Pentesting

Exploration des concepts fondamentaux, outils et techniques de pentesting et de hacking éthique. Réalisation d'un pentest sur une infrastructure simulée avec rédaction d'un rapport de findings.

RED202

Sécurité des applications web

Analyse des vulnérabilités web (OWASP Top 10) et techniques de sécurisation des applications web. Analyse et exploitation des vulnérabilités d'une application web vulnérable (OWASP Juice Shop).

RED203

Développement d'exploit & reverse engineering

Introduction au développement d'exploits et à l'analyse de binaires via l'ingénierie inverse. Développement d'un exploit pour une vulnérabilité connue dans un environnement simulé.

BLUE201

Pare-feu et détection de menaces

Configuration et gestion des pare-feu, détection et prévention des menaces. Configuration d'un pare-feu avec des règles avancées pour bloquer des attaques simulées.

BLUE202

Analyse forensique numérique

Techniques fondamentales de collecte et d'analyse de preuves numériques. Analyse des disques durs et journaux pour identifier une intrusion dans un environnement simulé.

BLUE203

Analyse des journaux et SIEM

Analyse des journaux d'événements et maîtrise des outils SIEM. Implémentation et analyse des alertes dans un SIEM (par ex. Splunk) pour détecter une attaque.

GOV201

Gestion de projet en cybersécurité

Gestion de projets en cybersécurité, méthodologies agiles et gestion des risques liés aux projets. Création d'un plan de projet pour une campagne de pentesting multi-équipes.

GOV202

Introduction à la gestion des risques

Concepts fondamentaux de gestion des risques et introduction aux frameworks de gouvernance (ISO 27001, NIST). Analyse de risques d'une infrastructure fictive et proposition de mesures correctives.

ENG201

Business English

Développer les compétences en anglais professionnel, avec un focus sur la communication écrite et orale adaptée aux contextes techniques et internationaux.

Année Master 2

Spécialisation Red Team — 9 modules

RED301

Planification et exécution des opérations Red Team

Planification, organisation et exécution d'opérations de Red Team. Simulation complète d'une opération avec livraison de rapports techniques et managériaux.

RED302

Pentesting avancé et escalade de privilèges

Techniques avancées de pentesting et escalade de privilèges sur des systèmes variés. Escalade de privilèges sur un environnement Windows et Linux simulé.

RED303

Automatisation de la sécurité offensive

Automatisation des tâches offensives avec des frameworks C2 et des scripts sur mesure. Configurer un environnement simulé et automatiser une campagne offensive complète avec reporting.

RED304

Exploitation avancée des applications web

Exploitation avancée des vulnérabilités web complexes (injections avancées, XXE, RCE). Exploitation d'une application web avec injection SQL avancée et prise de contrôle du serveur.

RED305

Création de payloads & shellcode personnalisés

Création et déploiement de payloads sur mesure et de shellcode pour divers systèmes. Développement de payloads sur mesure et déploiement via Metasploit ou outils custom.

RED306

Développement avancé de malwares

Développement de malwares et techniques d'évasion avancées. Création et test d'un malware capable de contourner un antivirus dans un laboratoire isolé.

RED307

Reporting & communication en sécurité offensive

Structurer et présenter des rapports professionnels pour des missions de Red Teaming. Rédiger et présenter un rapport basé sur une simulation d'opération offensive.

RED308

Cybersécurité et intelligence artificielle

Utilisation de l'IA pour optimiser les tâches offensives et simuler des adversaires avancés. Développer un outil d'automatisation basé sur l'IA pour la reconnaissance ou l'exploitation.

ENG301

Business English

Développer les compétences en anglais professionnel, avec un focus sur la communication écrite et orale adaptée aux contextes techniques et internationaux.

Cohorte 2022-2024

Chiffres-clés

Indicateurs de résultats de la dernière promotion diplômée du Master of Cybersecurity.

100 %: des étudiants ont obtenu leur titre
100 %: de taux de présentation à l'examen
100 %: ont intégré la vie professionnelle
85 %: étaient en contrat d'apprentissage
15 %: étaient en contrat de professionnalisation
0 %: d'interruption de parcours en cours de formation

Les autres parcours

Explorer les spécialisations

Master of Cybersecurity

Blue Team

Devenez le gardien du cyberespace : maîtrisez les outils avancés pour protéger systèmes, données et organisations.

Voir la formation

Master of Cybersecurity

Governance

Dirigez l'avenir de la cybersécurité : maîtrisez la gouvernance, la gestion des risques et la conformité.

Voir la formation

FAQ

Questions & réponses

Puis-je candidater à l'ESC actuellement ?

Non. Les admissions sont suspendues et nous n'instruisons aucune candidature pour le moment. Vous pouvez vous inscrire à notre liste d'attente : vous serez informé en priorité si les admissions rouvrent en vue de la rentrée 2027.

Que deviennent les étudiants actuellement inscrits ?

Les parcours en cours se poursuivent normalement. Si vous êtes étudiant ou apprenti à l'ESC et que vous avez une question sur votre scolarité, écrivez-nous et nous vous répondrons directement.

Qu'est-ce qui distingue la méthode pédagogique de l'ESC ?

Notre méthode repose sur un équilibre entre théorie et pratique : cours en ligne flexibles, projets réels et bivouacs immersifs, pour une expérience d'apprentissage concrète et adaptée aux défis actuels de la cybersécurité.

La formation est-elle compatible avec une activité professionnelle ?

Oui. Le programme est conçu pour être suivi en parallèle d'une activité : les contenus en ligne sont accessibles à tout moment et les sessions en face-à-face virtuel sont planifiées pour s'adapter aux emplois du temps chargés.

Qui sont les formateurs de l'ESC ?

Nos formateurs sont des experts internationaux, issus des meilleurs établissements académiques et d'entreprises leaders en cybersécurité. Ils apportent une expertise de pointe et des perspectives globales aux étudiants.

Les cours sont-ils accessibles à distance ?

Oui, l'intégralité du programme est accessible en ligne. Les outils numériques utilisés permettent des interactions en temps réel avec les formateurs et un suivi personnalisé.

Les diplômes délivrés par l'ESC sont-ils reconnus ?

Oui. Nos formations sont adossées au Répertoire National des Certifications Professionnelles (RNCP), ce qui garantit leur reconnaissance officielle en France et en Europe. Le Master of Cybersecurity correspond au titre RNCP38823 de niveau 7 (équivalent BAC+5), enregistré le 27/03/2024 et délivré par INGETIS.

Les cours sont-ils disponibles en replay ?

Oui, toutes les sessions en ligne sont enregistrées et accessibles en replay, ce qui permet de revoir les contenus à son rythme ou de rattraper une session manquée. L'ensemble des ressources pédagogiques est disponible sur notre plateforme dédiée.