La formation PSI (Pentest et Sécurité des Infrastructures) ne se limite pas à une simple acquisition de compétences techniques. Elle incarne une vision stratégique et humaniste pour le Cameroun : celle de bâtir une souveraineté numérique en formant une nouvelle génération d'experts capables de protéger les infrastructures critiques, de répondre aux cybermenaces avec agilité, et de renforcer la résilience des organisations locales. Pour y parvenir, elle s'appuie sur des ressources pédagogiques souveraines (DokuWiki, Debian 12, outils open-source) et des environnements matériels adaptés aux contraintes locales, offrant ainsi une réponse concrète aux défis de la cybersécurité dans un pays où les enjeux sont à la fois technologiques, économiques et géopolitiques.

Intégrant les principes de la pédagogie ignatienne, cette formation va au-delà de la simple transmission de savoirs. Elle mise sur une approche holistique qui allie expérience concrète, réflexion critique et engagement éthique. En effet, chaque module est conçu pour que les apprenants expérimentent (via des labs, CTF et projets réalistes), relisent leurs actions (en analysant les impacts techniques, humains et sociaux), et discernent les meilleures pratiques pour agir de manière responsable. Cette méthode, inspirée des valeurs jésuites, permet de former des professionnels non seulement compétents, mais aussi conscients de leur rôle dans la protection des données et des infrastructures nationales.

En formant des experts autonomes, éthiques et innovants, cette initiative participe à la construction d'un écosystème cybersécurité camerounais robuste, moins dépendant des solutions étrangères, et mieux armé pour faire face aux menaces actuelles et futures. Ainsi, chaque apprenant devient un maillon essentiel dans la chaîne de sécurité numérique du pays, contribuant à un avenir où le Cameroun maîtrise pleinement sa souveraineté technologique et sa résilience face aux cyberrisques.

Durée totale : 35 semaines pour le socle de base (1400 heures)
Volume horaire : 40 h / semaine

Comprendre l’écosystème de la cybersécurité, identifier les différents acteurs et vecteurs d’attaque, et maîtriser les méthodologies d'analyse de risques afin de concevoir des stratégies de sécurisation adaptées aux infrastructures des organisations locales.

Durée : 108h

Ce sous-module permet d'appréhender le paysage mondial et local des cybermenaces, ainsi que la typologie des attaquants.

Ce sous-module apporte les outils normatifs et méthodologiques pour quantifier, qualifier et traiter les risques pesant sur un système d'information.

Le projet met en pratique l'ensemble des compétences d'analyse stratégique acquises durant le module.

• Mission : Réaliser un Audit de sécurité et une analyse de risques complète pour une PME fictive camerounaise.
• Livrables :
  1. Cartographie des actifs et des menaces potentielles.
  2. Rapport d'analyse de risques complet (EBIOS RM / ISO 27005).
  3. Plan de traitement des risques et politique de sécurité recommandée.
• Outils : DokuWiki, matrices d'analyse de risques.
• Durée : 48h

Maîtriser les méthodologies de collecte d'informations en sources ouvertes (OSINT) et les techniques de balayage réseau actif afin de cartographier de manière exhaustive la surface d'attaque d'une infrastructure cible.

Durée : 124h

Ce sous-module enseigne l'art de collecter des informations publiques exploitables sur une cible sans interagir directement avec son infrastructure.

Ce sous-module permet d'interagir techniquement avec la cible pour identifier les machines actives, les ports ouverts et les services en écoute.

Le projet valide la capacité à dresser un état des lieux complet de la surface d'exposition d'une organisation.

• Mission : Mener une Campagne de reconnaissance sur une infrastructure fictive complexe sans déclencher les alertes majeures.
• Livrables :
  1. Rapport d'OSINT (expositions web, fuites documentaires).
  2. Cartographie réseau détaillée (adresses IP, ports, systèmes d'exploitation, versions des services).
  3. Tableau de synthèse des vulnérabilités potentielles identifiées.
• Outils : Nmap, Masscan, Shodan, Maltego, Debian 12 / Kali Linux.
• Durée : 64h

Comprendre les mécanismes techniques d'exploitation des failles applicatives et systèmes, utiliser de manière professionnelle les frameworks de pénétration et valider l'existence réelle d'un risque par la preuve (PoC).

Durée : 140h

Ce sous-module est dédié à la prise en main du framework de référence pour l'automatisation et la personnalisation de l'exploitation de failles.

Ce sous-module permet d'analyser et d'exploiter les vulnérabilités classiques affectant les serveurs et les services applicatifs.

Ce projet demande de combiner la reconnaissance et l'exploitation pour mener une attaque multi-cibles.

• Mission : Réaliser l'Exploitation d'une infrastructure vulnérable composée d'un laboratoire de 3 machines virtuelles interconnectées.
• Livrables :
  1. Fiches d'exploitation détaillant chaque faille utilisée (CVE, impact, remédiation).
  2. Preuves de compromission (accès utilisateur ou administrateur matérialisé par des flags).
• Outils : Metasploit, Debian 12, environnements de serveurs d'entraînement vulnérables.
• Durée : 72h

Planifier et exécuter un test d'intrusion complet d'un réseau d'entreprise selon les standards du marché, et maîtriser les techniques de post-exploitation et de contournement pour évaluer la résilience réelle de la cible.

Durée : 180h

Ce sous-module enseigne le cadre formel, contractuel et méthodologique qui distingue le hacking éthique professionnel du piratage informatique.

Ce sous-module aborde les actions menées par un attaquant après la compromission initiale pour étendre ses privilèges et maintenir ses accès.

Ce projet constitue l'évaluation majeure de la posture offensive sur une infrastructure d'entreprise réaliste.

• Mission : Conduire le Pentest complet d'un réseau d'entreprise virtuel composé de 5 machines interconnectées (comprenant serveurs, postes clients et contrôleur de domaine).
• Livrables :
  1. Rapport d'audit technique (destiné aux administrateurs réseau).
  2. Synthèse managériale (destinée à la direction générale, vulgarisant les risques et les impacts économiques).
• Outils : Kali Linux / Debian 12, outils de post-exploitation, DokuWiki pour la rédaction.
• Durée : 96h

Identifier, exploiter et corriger les vulnérabilités les plus critiques affectant les applications web et les interfaces de programmation (APIs) en s'appuyant sur le référentiel international OWASP.

Durée : 184h

Ce sous-module offre une plongée technique approfondie dans les dix risques de sécurité applicative web les plus critiques.

Ce sous-module traite de la sécurité des architectures modernes basées sur les micro-services et les échanges de données programmatiques (REST/GraphQL).

Le projet met l'apprenant dans une posture de consultant applicatif complet (audit et conseil).

• Mission : Réaliser le Pentest et la sécurisation d'une application web de production simulée présentant de multiples failles critiques.
• Livrables :
  1. Rapport technique détaillé décrivant les vulnérabilités web et API découvertes.
  2. Code corrigé ou guides de configuration serveur (correctifs d'architecture, règles WAF) pour éradiquer les failles.
• Outils : Burp Suite Community, Postman, OWASP Amass, serveurs Apache/Nginx.
• Durée : 80h

Adopter la posture défensive (Blue Team) en configurant des outils de surveillance centralisée, en analysant les traces d'activité pour détecter des attaques complexes et en appliquant une méthodologie rigoureuse de réponse à incident.

Durée : 160h

Ce sous-module enseigne la mise en œuvre de la visibilité technique nécessaire pour repérer les anomalies et les comportements malveillants sur un réseau.

Ce sous-module traite des actions techniques urgentes et de l'investigation numérique post-mortem à mener lorsqu'une intrusion est suspectée ou confirmée.

Ce projet place les apprenants face à une situation d'urgence informatique réaliste.

• Mission : Assurer la Gestion complète d'un incident de sécurité majeur au sein d'une infrastructure compromise par une équipe offensive.
• Livrables :
  1. Rapport d'investigation numérique (Forensics) décrivant le point d'entrée, les actions de l'attaquant et l'étendue des dégâts.
  2. Plan de confinement immédiat et rapport de relecture de l'incident (leçons apprises).
• Outils : Solutions SIEM/IDS Open Source, outils forensiques Linux (Volatility, Autopsy), Wireshark.
• Durée : 80h

Développer des scripts autonomes pour automatiser les tâches d'audit et de surveillance, et intégrer les outils de sécurité au sein des processus de déploiement continu des applications (DevSecOps).

Durée : 104h

Ce sous-module permet d'acquérir l'autonomie technique nécessaire pour concevoir ses propres outils d'audit sans dépendre uniquement des logiciels tiers.

Ce sous-module démontre comment inclure la sécurité dès les phases amont du développement logiciel (sécurité par conception).

Ce projet finalise le volet technique par la création d'une brique logicielle réutilisable.

• Mission : Concevoir et coder un Outil d'automatisation personnalisé pour le pentest ou la détection.
• Livrables :
  1. Code source du script proprement structuré, commenté et hébergé localement.
  2. Documentation technique utilisateur intégrée au wiki.
• Outils : Python, Bash, Git, Debian 12.
• Durée : 48h

Comprendre les biais cognitifs et les mécanismes de manipulation psychologique utilisés par les attaquants afin de concevoir, d'exécuter de manière éthique et d'évaluer des campagnes de tests de la résilience humaine, tout en mettant en œuvre des stratégies de sensibilisation efficaces.

Durée : 184h

Ce sous-module analyse les théories psychologiques de l'influence et les vulnérabilités comportementales qui font de l'humain la cible principale des cyberattaques.

Ce sous-module présente les aspects pratiques et les scénarios techniques d'usurpation d'identité et de manipulation à des fins d'intrusion.

Ce sous-module est ciblé sur la recherche d'informations spécifiques aux individus afin de personnaliser et de crédibiliser les attaques par ingénierie sociale.

Ce sous-module apporte les clés pour construire une culture d'entreprise résiliente et transformer les collaborateurs en véritables acteurs de la sécurité numérique.

Ce projet demande une rigueur éthique et juridique absolue avant toute exécution technique.

• Mission : Concevoir, cadrer et exécuter une campagne complète d'ingénierie sociale simulée au sein d'une organisation d'entraînement.
• Livrables :
  1. Convention d'éthique et d'autorisation signée (définition stricte des limites).
  2. Scénario détaillé d'attaque multi-canal (Phishing + OSINT).
  3. Rapport d'analyse statistique de la campagne (taux de clic, taux de compromission de données) accompagné du plan de sensibilisation de remédiation proposé.
• Outils : Frameworks d'ingénierie sociale open source, outils OSINT, DokuWiki pour la documentation.
• Durée : 40h

Mobiliser l’intégralité des compétences techniques, méthodologiques, éthiques et organisationnelles acquises durant le parcours pour mener à bien une mission de cybersécurité d’envergure professionnelle en équipe, et défendre ses conclusions devant un jury d'experts.

Durée : 40h

Cette semaine finale constitue le point culminant du cursus. Elle place les apprenants en situation réelle d'exercice professionnel de haut niveau, simulant l'activité de cabinets d'experts ou de cellules de crise nationales.

• Format : Mission complète de cybersécurité en équipe - Scénario Red Team vs Blue Team (Mise en situation sur une infrastructure d'importance vitale reproduisant les défis technologiques et de connectivité réels).
• Déroulement de la mission :
  1. Phase d'action (32h) : Les équipes doivent simultanément auditer l'infrastructure (approche offensive, détection de failles, exploitation, ingénierie sociale) et mettre en place les mécanismes de surveillance, de détection et de réponse à incident (approche défensive, confinement des attaques, analyse forensique). Une attention particulière est portée à l'utilisation exclusive de ressources open source maîtrisées (Debian 12, DokuWiki, scripts personnalisés).
  2. Phase de restitution et soutenance (8h) : Chaque groupe présente ses travaux devant un jury composé de professionnels chevronnés du secteur et de représentants institutionnels.
• Livrables attendus pour la validation :
  1. Un Rapport d'audit et de vulnérabilités exhaustif, structuré selon les standards internationaux (méthodologies de pentest) mais adapté aux réalités opérationnelles des infrastructures locales.
  2. Un Cahier de remédiation technique et organisationnelle détaillé, proposant des solutions concrètes, pérennes, à forte autonomie technologique (sans dépendance logicielle propriétaire coûteuse).
  3. Une Présentation orale collective articulée en deux temps : une démonstration technique des points critiques découverts ou défendus, et une synthèse d'aide à la décision stratégique destinée à une direction générale.
• Critères de réussite : Rigueur méthodologique, clarté pédagogique de la restitution, viabilité des solutions de sécurité proposées, respect absolu du cadre déontologique et de l'éthique professionnelle du métier.