Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation Red team : simuler des attaques avancées
Planifiez et menez un exercice red team réaliste, en vous appuyant sur le référentiel MITRE ATT&CK pour évaluer détection et réaction.
Formation experte sur la conception d'un exercice red team : définition du mandat, choix des tactiques et techniques MITRE ATT&CK, exécution furtive, et débriefing conjoint avec les équipes de défense pour transformer l'exercice en progrès mesurable.
# Extrait de plan d'exercice mappé MITRE ATT&CK
# T1566.001 Spearphishing Attachment -> acces initial
# T1078 Valid Accounts -> persistance discrete
# T1021.002 SMB/Windows Admin Shares -> mouvement lateral
# T1490 Inhibit System Recovery -> objectif final simuleDescription
Un exercice red team évalue la capacité de détection et de réaction d'une organisation, pas seulement l'existence de vulnérabilités techniques ; cette formation experte de trois jours en traite la conception et le pilotage de bout en bout. Elle couvre la définition du mandat et des règles d'engagement avec le commanditaire, la sélection des tactiques, techniques et procédures à partir du référentiel MITRE ATT&CK en fonction du profil de menace visé, l'exécution furtive privilégiant la discrétion à la rapidité, et le débriefing conjoint avec les équipes de défense (purple teaming) pour transformer l'exercice en amélioration mesurable des capacités de détection. Elle s'adresse aux auditeurs sécurité expérimentés, responsables de la sécurité opérationnelle, RSSI et responsables de centres opérationnels de sécurité ayant une expérience des tests d'intrusion ou de la sécurité opérationnelle.
Les objectifs
Planifier et mener un exercice red team réaliste en s'appuyant sur MITRE ATT&CK.
Public visé
Auditeurs sécurité expérimentés, responsables de la sécurité opérationnelle, RSSI, responsables de centres opérationnels de sécurité.
Prérequis
Expérience des tests d'intrusion ou de la sécurité opérationnelle.
Le programme
Jour 1
Matinée
1. Positionnement et cadrage
- Différences entre test d'intrusion, exercice de simulation et exercice conjoint
- Objectifs : évaluer la détection, la réaction, la chaîne d'alerte
- Mandat, sponsor, confidentialité et cercle des personnes informées
- Règles d'engagement, garde-fous et procédure d'arrêt
- Cadre réglementaire des exercices avancés dans certains secteurs
- Travaux pratiques : rédaction du mandat et des règles d'engagement d'un exercice
Après-midi
2. Renseignement sur la menace et scénarios
- Profilage des menaces pertinentes pour l'organisation
- Référentiels de techniques d'attaque et cartographie des modes opératoires
- Construction de scénarios réalistes et objectifs de l'exercice
- Définition des drapeaux à atteindre et des critères de réussite
- Planification temporelle et discrétion recherchée
- Travaux pratiques : conception d'un scénario complet fondé sur une menace réelle documentée
Jour 2
Matinée
3. Conduite de l'exercice
- Organisation de l'équipe et rôles
- Infrastructure d'exercice et précautions
- Progression par étapes et respect des garde-fous
- Journalisation exhaustive des actions menées pour le débriefing
- Gestion des imprévus et coordination avec la cellule de contrôle
- Travaux pratiques : déroulement d'un scénario en laboratoire avec journal d'actions complet
Après-midi
4. Évaluation de la défense
- Ce qu'on mesure : délai de détection, délai de qualification, délai de réaction
- Analyse des points de détection manqués et de leurs causes
- Évaluation de la chaîne d'alerte et des procédures
- Cartographie de la couverture de détection par technique
- Limites de l'exercice et biais d'interprétation
- Travaux pratiques : évaluation de la couverture de détection à partir du journal d'actions
Jour 3
Matinée
5. Exercices conjoints et amélioration
- Exercice conjoint entre équipes d'attaque et de défense : principe et bénéfices
- Ateliers de construction de règles de détection à partir des actions menées
- Priorisation des améliorations de détection
- Répétition d'un scénario après correction pour mesurer le progrès
- Intégration dans un programme annuel d'exercices
- Travaux pratiques : construction de règles de détection couvrant les techniques utilisées
Après-midi
6. Restitution et gouvernance
- Rapport d'exercice : lisibilité pour la direction et pour les équipes techniques
- Restitution sans mise en cause des personnes
- Plan d'action et suivi des améliorations
- Communication interne autour de l'exercice
- Budget, fréquence et recours à des prestataires externes
- Travaux pratiques : rédaction du rapport d'exercice et restitution devant un comité simulé
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.