Modéliser les menaces
Conduire une analyse de risque de sécurité et modéliser les menaces d’une application (STRIDE, diagramme de flux de données).
Spécialisation sécurité · 100 % en ligne
Formation testeur de sécurité : de QA certifié à Security Tester ISTQB
Un parcours de spécialisation qui fait passer un testeur QA certifié CTFL au métier de testeur de sécurité : modélisation des menaces, tests outillés, sécurité des API et reporting professionnel. Préparation et passage de la certification ISTQB CT-SEC.
140 h ou 399 hsoir ou temps plein, 12 semaines
Soir ou journéeclasse virtuelle, 100 % en ligne
ISTQB Foundation requisCTFL, prérequis obligatoire
Votre boîte à outils
Burp Suite CommunityOWASP ZAPPostmanGitHub ActionsISTQB®Votre nouvelle expertise
Que saurez-vous faire après la formation testeur de sécurité ?
Du risque à la preuve, puis au rapport : des compétences que vous saurez expliquer, mettre en pratique et défendre devant un jury. Pour le contexte du métier, lisez notre article sur la formation aux tests de sécurité.
Tester avec des outils
Réaliser des tests de sécurité outillés sur les principales vulnérabilités OWASP et intégrer des contrôles de sécurité dans une chaîne CI/CD.
Tester les API
Tester la sécurité des API et de leur authentification.
Rapporter et certifier
Rédiger un rapport de sécurité professionnel avec plan de remédiation, et vous présenter à l’examen ISTQB CT-SEC.
Une spécialisation pour les testeurs déjà certifiés.
Elle s’adresse aux testeurs QA, aux testeurs automaticiens et aux ingénieurs qualité qui souhaitent se spécialiser en sécurité applicative. Une à deux années d’expérience en test logiciel sont recommandées (recommandation officielle ISTQB pour le CT-SEC).
Prérequis obligatoire
Certification ISTQB Foundation (CTFL) en cours de validité : c’est un prérequis officiel de l’examen CT-SEC. Matériel : ordinateur personnel (Linux, macOS ou Windows 10+, 8 Go de RAM), navigateur à jour, connexion internet stable.
Votre rythme
Deux rythmes, un même programme.
Le cours du soir s’adresse aux particuliers, le temps plein aux entreprises. Les deux suivent les mêmes modules, le même Capstone et la même préparation à l’examen CT-SEC.
Cours du soir
Particuliers1 600 € TTC · prix d’ouverture
140 h en 12 semaines
60 séances de 2 h en soirée
- Programme détaillé séance par séance (S01–S60)
- Week-end de préparation CT-SEC (16 h) et Capstone avec soutenance (4 h)
- Pour se spécialiser en parallèle de son emploi
Temps plein
Entreprises7 500 € TTC
399 h en 12 semaines
En journée
- Même programme que le cours du soir
- Davantage de pratique en laboratoire encadrée
- Pour former les équipes d’une entreprise
Mêmes modules M1 à M3 et même Capstone
Examen ISTQB CT-SEC inclus, avec une deuxième tentative en cas d’échec
Prérequis : certification ISTQB Foundation (CTFL)
Le programme séance par séance ci-dessous est celui du format cours du soir ; le temps plein couvre les mêmes contenus avec davantage de pratique.
Le programme
Quel est le programme de la formation testeur de sécurité ?
Trois modules détaillés séance par séance (S01–S60), trois portes de compétence, un projet Capstone et un week-end de préparation ISTQB. C’est le programme détaillé du format cours du soir ; le temps plein couvre les mêmes contenus avec davantage de pratique.
120 hde cours du soir (60 séances de 2 h)
+16 hde préparation et examen ISTQB CT-SEC
+4 hde Capstone et soutenance
140 heures au total en cours du soir (399 h à temps plein).
Pratique personnelle recommandée : 4 à 6 h par semaine (48 à 72 h), hors des 140 h du cours du soir. L’examen ISTQB est passé hors volume.
M1Fondamentaux de la sécurité et modélisation des menacesSemaines 1–4 · séances S01–S2040 h
Comprendre les principales vulnérabilités applicatives, modéliser les menaces d’une application et prioriser l’effort de test selon le risque. Chaque séance dure 2 h.
Semaine 1 — Bases de la sécurité applicative
- S01 — Rôle du testeur de sécurité, place dans le cycle de vie, cadre légal et éthique, règles d'engagement
- S02 — OWASP Top 10 : panorama structuré des principales vulnérabilités
- S03 — Sécurité de l'authentification : mécanismes, faiblesses courantes
- S04 — Autorisation et contrôle d'accès : élévation de privilèges, références directes non sécurisées
- S05 — Gestion des sessions, cookies, en-têtes de sécurité, CORS
Semaine 2 — Vulnérabilités fondamentales
- S06 — Principes des injections (SQL) sur cible d'entraînement
- S07 — Cross-site scripting (XSS) : types et détection
- S08 — Injection de commandes et autres injections, principes défensifs
- S09 — Exposition de données sensibles, mauvaises configurations
- S10 — Atelier de synthèse : cartographier les vulnérabilités d'une application d'entraînement
Semaine 3 — Modélisation des menaces
- S11 — Actifs à protéger, surface d'attaque, points d'entrée
- S12 — Méthode STRIDE : identification systématique des menaces
- S13 — Diagrammes de flux de données (DFD) : construction
- S14 — Application de STRIDE à un DFD, recensement des menaces
- S15 — Atelier : modèle de menaces d'une application d'entraînement
Semaine 4 — Analyse et priorisation des risques
- S16 — Évaluation du risque de sécurité : probabilité × impact
- S17 — Priorisation de l'effort de test selon le risque
- S18 — Alignement des objectifs de test sur la politique de sécurité de l'organisation
- S19 — Stratégie de test de sécurité fondée sur les risques
- S20 — Porte de compétence P1 : cas pratique de modélisation des menaces noté
Votre livrableModèle de menaces STRIDE et diagramme de flux de données d’une application d’entraînement, avec risques priorisés.
Porte de compétence P1 (S20, 90 min)Quiz aligné sur le syllabus CT-SEC (seuil 70 %) et cas pratique de modélisation noté.
Certificat ADC« Fondamentaux de la sécurité et modélisation des menaces ».
M2Tests de sécurité outillés en pratiqueSemaines 5–8 · séances S21–S4040 h
Prendre en main les outils, tester l’authentification, l’accès et les injections, puis intégrer des contrôles de sécurité dans une chaîne CI/CD. Chaque séance dure 2 h.
Semaine 5 — Maîtrise des outils
- S21 — Burp Suite Community : proxy, interception, historique
- S22 — Burp Suite Community : Repeater, encodage, manipulation de requêtes
- S23 — Burp Suite Community : Intruder, limites de la version gratuite
- S24 — Démonstration de Burp Suite Professional : scanner actif, extensions
- S25 — OWASP ZAP : scan automatique et exploration manuelle
Semaine 6 — Test des vulnérabilités d’authentification et d’accès
- S26 — Test de l'authentification : force brute maîtrisée, politiques faibles
- S27 — Contournement d'authentification sur cible d'entraînement
- S28 — Test des contrôles d'autorisation, accès horizontal et vertical
- S29 — Manipulation de sessions et de jetons
- S30 — Atelier : campagne d'authentification et d'accès documentée
Semaine 7 — Test des injections et du contenu
- S31 — Test d'injection SQL guidé, preuves reproductibles
- S32 — Test XSS guidé, portée et impact
- S33 — Tests négatifs et cas limites de sécurité
- S34 — Postman appliqué au test de sécurité des requêtes
- S35 — Atelier : consigner des preuves reproductibles et non ambiguës
Semaine 8 — Intégration dans la chaîne
- S36 — Contrôles de sécurité automatisés dans une chaîne CI/CD (GitHub Actions)
- S37 — Analyse de dépendances et chaîne d'approvisionnement logicielle
- S38 — Intégration d'OWASP ZAP dans un pipeline
- S39 — Atelier : pipeline exécutant des contrôles de sécurité
- S40 — Porte de compétence P2 : exploitation guidée d'une vulnérabilité en séance
Votre livrableCampagne de tests de sécurité outillée sur une application d’entraînement, avec preuves reproductibles et contrôles intégrés au pipeline.
Porte de compétence P2 (S40, 90 min)Exploitation guidée d’une vulnérabilité sur cible d’entraînement, documentée et expliquée.
Certificat ADC« Tests de sécurité outillés ».
M3Sécurité API, infrastructure et reportingSemaines 9–12 · séances S41–S6040 h
Tester la sécurité des API, vérifier la configuration et la conformité, rédiger un rapport professionnel puis préparer le Capstone. Chaque séance dure 2 h.
Semaine 9 — Sécurité des API
- S41 — Menaces spécifiques aux API REST : panorama
- S42 — Authentification et autorisation des API : erreurs fréquentes
- S43 — Jetons, clés d'API, OAuth : failles et tests
- S44 — Exposition excessive de données, absence de limitation de débit
- S45 — Atelier : campagne de test de sécurité d'une API d'entraînement
Semaine 10 — Infrastructure et conformité
- S46 — Notions de sécurité de l'infrastructure et de la configuration
- S47 — En-têtes de sécurité, TLS, durcissement de base
- S48 — Contexte d'entreprise : conformité et exigences réglementaires
- S49 — RGPD appliqué à la sécurité : données personnelles, minimisation
- S50 — Atelier : contrôles de configuration et de conformité
Semaine 11 — Reporting professionnel
- S51 — Structure d'un rapport de sécurité : clarté, criticité, reproductibilité
- S52 — Classement des vulnérabilités par gravité (échelle et justification)
- S53 — Recommandations de remédiation exploitables par les développeurs
- S54 — Communication aux parties prenantes techniques et non techniques
- S55 — Atelier : rédaction du rapport de sécurité complet
Semaine 12 — Capstone
- S56 — Cadrage du Capstone : périmètre, règles d'engagement, modèle de menaces
- S57 — Campagne de tests outillée sur l'application du Capstone
- S58 — Tests de sécurité des API du Capstone
- S59 — Rédaction du rapport de sécurité et du plan de remédiation
- S60 — Porte de compétence P3 : revue du rapport de sécurité · Répétition de soutenance
Votre livrableRapport de sécurité complet sur l’application du Capstone : vulnérabilités classées, preuves, plan de remédiation.
Porte de compétence P3 (S60, 90 min)Revue du rapport de sécurité selon la grille publiée.
Certificat ADC« Sécurité API et reporting ».
WEWeek-end de préparation ISTQB CT-SECAprès la semaine 12 · 2 journées de 8 h16 h
Deux journées de préparation intensive à l’examen officiel : révision structurée du syllabus par domaine, exercices, examens blancs et correction commentée, stratégie et gestion du temps.
| Jour | Contenu | Durée |
|---|---|---|
| J1 | Bases de la sécurité et objectifs du test de sécurité | 2 h |
| J1 | Processus de test de sécurité, planification, analyse de risque | 3 h |
| J1 | Outils et techniques de test de sécurité | 3 h |
| J2 | Sécurité tout au long du cycle de vie, contextes organisationnels | 3 h |
| J2 | Examen blanc 1 (45 questions, 90 min) et correction commentée | 2 h |
| J2 | Zones de faiblesse, stratégie et gestion du temps | 1 h |
| J2 | Examen blanc 2 et débrief final | 2 h |
Condition d’accès à l’examenUn score d’au moins 85 % à l’examen blanc final.
Examen officiel ISTQB CT-SEC45 questions à choix multiples, 90 minutes, seuil de réussite 65 %. Passage en ligne surveillé ou en centre Pearson VUE. Certification valable à vie.
CAPProjet Capstone et soutenanceSemaine 12 · soutenance devant jury4 h
Vous recevez une application d’entraînement et livrez une démarche de sécurité complète : modélisation des menaces, campagne de tests outillée, rapport de sécurité avec plan de remédiation. La soutenance, devant un jury de trois membres dont un professionnel sécurité externe, porte sur la justification de vos choix : pourquoi cette menace est prioritaire, comment la vulnérabilité a été confirmée, quelle remédiation et pourquoi.
- Règle d’évaluation : une analyse rigoureuse, comprise et défendable prime sur une accumulation d’outils non maîtrisée.
Votre livrablePortfolio de sortie : modèle de menaces, campagne de tests outillée et rapport de sécurité du Capstone, dans un dépôt personnel.
Certificat Professionnel ADC « Testeur de Sécurité » (CP-SEC)Délivré après soutenance validée (score ≥ 60/100, aucun bloc à 0).
Chaque module se termine par une porte de compétence (P1 à P3). En cas d’échec, une remédiation est prescrite avant le module suivant.
Une méthode encadrée
Comment se déroule la formation, et dans quel cadre ?
Beaucoup de pratique, dans un cadre défensif et légal, avec des évaluations à chaque étape.
- 01
Une séance de 2 h
20 min d’apport ciblé, 20 min de démonstration guidée, 60 min d’atelier pratique en laboratoire isolé, 20 min de revue, correction et synthèse.
- 02
Un cadre défensif et légal
Identifier et réduire les risques, jamais nuire. Tous les travaux pratiques se font sur des cibles d’entraînement fournies par ADC, en environnement isolé et contrôlé, avec autorisation explicite.
- 03
Un accompagnement à chaque étape
Entretien de positionnement et vérification du prérequis CTFL avant l’entrée, portes de compétence à la fin de chaque module, soutenance du Capstone, puis bilan individuel (feedback et valorisation du portfolio : CV, profil LinkedIn).
Burp Suite Community, OWASP ZAP, Postman, GitHub Actions
Démonstration de Burp Suite Professional
Faire reconnaître vos compétences
Quelles certifications obtient-on en formation testeur de sécurité ?
Des certificats ADC à chaque porte de compétence, un certificat de parcours après soutenance, et la préparation à la certification internationale ISTQB CT-SEC.
Parcours ADC
Certificat ADC
CP-SEC
Certificat Professionnel ADC « Testeur de Sécurité », délivré après les trois portes de compétence et une soutenance devant un jury de trois membres dont un professionnel sécurité externe (score ≥ 60/100, aucun bloc à 0).
Certificat privé d’organisme de formation : ni diplôme, ni titre RNCP, ni la certification ISTQB CT-SEC.
Conditions d’obtention
Prérequis : certification ISTQB Foundation (CTFL) en cours de validité, vérifiée à l’entrée. Assiduité : 80 % des séances au minimum. Les trois portes de compétence validées. Capstone : démarche de sécurité complète sur l’application fournie par ADC. Soutenance : score global ≥ 60/100, aucun bloc à 0. Intégrité : respect strict du cadre légal et des règles d’engagement. Soutenance repassable une fois dans les 30 jours.
ADC3 certificats de module
Un certificat par porte
Fondamentaux de la sécurité et modélisation des menaces (porte P1, S20) ; Tests de sécurité outillés (porte P2, S40) ; Sécurité API et reporting (porte P3, S60).
Vérifiables en ligne par numéro et QR code, au format Open Badges, partageables sur LinkedIn.
ISTQB®Examen inclus
CT-SEC
Security Tester
Certification internationale à examen surveillé, préparée lors d’un week-end intensif de 16 h. Examen inclus, avec une deuxième tentative en cas d’échec. Prérequis obligatoire : certification ISTQB Foundation (CTFL).
Conditions d’accès à l’examen
Au moins 85 % à l’examen blanc final. Examen officiel : 45 questions à choix multiples, 90 minutes, seuil de réussite 65 %, en ligne surveillé ou en centre Pearson VUE. Certification valable à vie.
À retenir : le Certificat Professionnel ADC est un certificat privé d’organisme de formation, ni un diplôme, ni un titre enregistré au RNCP, ni la certification ISTQB CT-SEC. La certification ISTQB est délivrée par l’ISTQB après réussite de son examen officiel.
Le certificat CP-SEC en détail
Référentiel, évaluation et vérification
RÉFRéférentiel de compétences du CP-SEC4 blocs, de S1 à S4
Chaque compétence est formulée en verbe d’action, reliée à un module, à un indicateur observable et à une preuve produite par le candidat.
Bloc S1 — Analyser les risques et modéliser les menaces · module M1, porte P1
- S1.1 Identifier les actifs et la surface d’attaque
- S1.2 Appliquer STRIDE à une application
- S1.3 Construire un diagramme de flux de données
- S1.4 Évaluer et prioriser les risques
Bloc S2 — Conduire des tests de sécurité outillés · module M2, porte P2
- S2.1 Utiliser un proxy d’interception
- S2.2 Tester l’authentification et l’autorisation
- S2.3 Tester les injections principales
- S2.4 Intégrer un contrôle de sécurité au pipeline
Bloc S3 — Tester les API et l’infrastructure · module M3, porte P3
- S3.1 Tester la sécurité d’une API
- S3.2 Vérifier la configuration et les en-têtes
- S3.3 Appliquer les exigences de conformité
Bloc S4 — Rapporter et communiquer · module M3, soutenance
- S4.1 Rédiger un rapport de sécurité exploitable
- S4.2 Recommander une remédiation
- S4.3 Communiquer aux parties prenantes
- S4.4 Justifier et reconnaître les limites
ÉVALModalités d’évaluation et mentionsPortes de compétence et soutenance
Portes de compétence
| Porte | Module | Modalité | Seuil |
|---|---|---|---|
| P1 | M1 | Quiz syllabus CT-SEC + cas pratique de modélisation | 70 % |
| P2 | M2 | Exploitation guidée d’une vulnérabilité, en séance | Vulnérabilité confirmée et expliquée |
| P3 | M3 | Revue du rapport de sécurité | Rapport conforme à la grille |
- Chaque porte peut être repassée une fois après remédiation, avant le début du module suivant.
Soutenance
- Durée : 45 minutes, soit 15 min de présentation, 20 min de questions et 10 min de délibération.
- Jury : le formateur référent, un professionnel sécurité externe à ADC et un pair de la promotion (voix consultative). Le professionnel externe préside et signe le procès-verbal.
- Support : démonstration en direct du modèle de menaces, des preuves et du rapport de sécurité.
- Notation sur 100 selon la grille ci-dessous ; note retenue = moyenne du formateur et de l’externe.
- Un bloc noté 0 est éliminatoire. Toute action menée hors du périmètre autorisé entraîne l’ajournement immédiat.
Mentions
| Score | Mention |
|---|---|
| 60 – 74 | Validé |
| 75 – 89 | Bien |
| 90 – 100 | Excellent |
/100Grille de soutenance sur 100Chaque critère est noté de 0 à 4, puis pondéré
Niveaux : 0 absent ou faux ; 1 présent mais superficiel ; 2 correct, justifié partiellement ; 3 correct, justifié, cohérent avec la démarche ; 4 maîtrisé, anticipe les limites et propose mieux.
| Bloc | Critère | Points max |
|---|---|---|
| S1 — Menaces (25) | Identification des actifs et de la surface d’attaque | 6 |
| S1 — Menaces (25) | Qualité du modèle STRIDE et du DFD | 9 |
| S1 — Menaces (25) | Évaluation et priorisation des risques | 10 |
| S2 — Tests outillés (30) | Maîtrise des outils et des preuves | 8 |
| S2 — Tests outillés (30) | Test de l’authentification et de l’autorisation | 10 |
| S2 — Tests outillés (30) | Test des injections et cas limites | 8 |
| S2 — Tests outillés (30) | Intégration au pipeline | 4 |
| S3 — API et conformité (20) | Test de sécurité des API | 12 |
| S3 — API et conformité (20) | Configuration, en-têtes et conformité | 8 |
| S4 — Rapport et défense (25) | Qualité et reproductibilité du rapport | 8 |
| S4 — Rapport et défense (25) | Pertinence du plan de remédiation | 7 |
| S4 — Rapport et défense (25) | Justification des choix et lucidité sur les limites | 10 |
| Total | 100 |
N°Vérification et validité du certificatNuméro unique, QR code, Open Badges
- Chaque certificat porte un numéro unique (CP-SEC-AAAA-NNNN), la version du référentiel, la mention, la date et la signature du président de jury.
- Il est vérifiable en ligne par numéro et QR code, et délivré au format Open Badges, ajoutable au profil LinkedIn.
- Les titulaires figurent dans un registre public, sur consentement.
- Le certificat n’a pas de date d’expiration ; il mentionne la version du référentiel, qui date les compétences attestées.
Votre rythme, votre financement
Combien coûte la formation testeur de sécurité : cours du soir ou temps plein ?
L’examen ISTQB CT-SEC est inclus dans les deux formats, avec une deuxième tentative en cas d’échec. Le prérequis obligatoire est le même : la certification ISTQB Foundation (CTFL) en cours de validité.
Particuliers
Cours du soir, pour se spécialiser en parallèle de son emploi.
1 600 € TTC
Prix d’ouverture.
- Cours du soir : 140 h sur 12 semaines
- 60 séances de 2 h en classe virtuelle, 100 % en ligne
- Week-end de préparation ISTQB CT-SEC (16 h)
- Capstone et soutenance (4 h)
- Examen ISTQB CT-SEC inclus, avec une deuxième tentative en cas d’échec
Appel d’orientation gratuit de 30 minutes.
Entreprises
Temps plein, pour former vos équipes.
7 500 € TTC
Financement par l’entreprise.
- Temps plein : 399 h en 12 semaines, en journée, pour les équipes d’entreprise
- Examen ISTQB CT-SEC inclus, avec une deuxième tentative en cas d’échec
- Même programme que le cours du soir, avec davantage de pratique en laboratoire encadrée
- Prérequis obligatoire : certification ISTQB Foundation (CTFL)
- Modalités communiquées sur demande
Comment démarrer ? 2 étapes
- Appel d’orientation gratuit
30 minutes pour vérifier votre prérequis CTFL, présenter le contenu et les modalités, et vous dire honnêtement si ce parcours correspond à votre projet. À réserver sur Calendly, ou contactez-nous. - Entretien de positionnement
Avant l’entrée, nous vérifions le prérequis CTFL et positionnons votre parcours.
Formation accessible en financement personnel (particulier) ou en financement par l’entreprise. Frais d’examen ISTQB CT-SEC inclus.
FAQ
Questions fréquentes sur la formation testeur de sécurité
Un conseiller peut aussi vous aider à faire le point sur votre projet.
Parlons de votre projetQuel est le prérequis pour suivre la formation ?
La certification ISTQB Foundation (CTFL), en cours de validité, est obligatoire. Le CTFL est un prérequis officiel de l’examen CT-SEC ; sans lui, le passage de l’examen n’est pas possible. Une à deux années d’expérience en test logiciel sont recommandées (recommandation officielle ISTQB pour le CT-SEC). Le prérequis est vérifié lors d’un entretien de positionnement, avant l’entrée.
Quel temps faut-il prévoir par semaine ?
En format cours du soir, environ 10 h de cours par semaine (60 séances de 2 h en 12 semaines), plus 4 à 6 h de pratique personnelle hebdomadaire (laboratoires, révisions, Capstone), hors des 140 h du format cours du soir.
Apprend-on à attaquer de vrais systèmes ?
Non. Les techniques offensives sont enseignées dans un cadre strictement défensif et légal : identifier et réduire les risques, jamais nuire. Tous les travaux pratiques se déroulent sur des cibles d’entraînement fournies par ADC, en environnement isolé et contrôlé, avec autorisation explicite. Toute action hors du périmètre autorisé entraîne l’ajournement immédiat à la soutenance.
Quels outils utilise-t-on ?
Burp Suite Community (gratuit) et OWASP ZAP pour la pratique, Postman pour les requêtes et GitHub Actions pour les contrôles intégrés au pipeline. Une démonstration de Burp Suite Professional illustre les fonctions avancées du marché. Il faut un ordinateur personnel (Linux, macOS ou Windows 10+, 8 Go de RAM), un navigateur à jour et une connexion internet stable.
Quelle différence entre le Certificat ADC CP-SEC et la certification ISTQB CT-SEC ?
Le Certificat Professionnel ADC est un certificat privé d’organisme de formation : ni un diplôme, ni un titre enregistré au RNCP, ni la certification ISTQB CT-SEC. Il est délivré par AutomationDataCamp après les trois portes de compétence et la soutenance. La certification ISTQB CT-SEC est délivrée par l’ISTQB après réussite de son examen officiel, que la formation prépare et dont les frais sont inclus, avec une deuxième tentative en cas d’échec.
À quoi ressemble l’examen ISTQB CT-SEC ?
45 questions à choix multiples en 90 minutes, avec un seuil de réussite de 65 %. Le passage se fait en ligne surveillé ou en centre Pearson VUE, et la certification est valable à vie. Pour vous présenter, il faut un score d’au moins 85 % à l’examen blanc final du week-end de préparation.
Que se passe-t-il si je ne valide pas une porte ou la soutenance ?
En cas d’échec à une porte de compétence, une remédiation est prescrite avant le module suivant, et la porte peut être repassée une fois. Un candidat qui échoue à la soutenance peut la repasser une fois dans les 30 jours. Un candidat qui n’a pas validé une porte n’est pas admis à la soutenance.
Quelle différence entre les deux formats et les deux tarifs ?
Deux rythmes, un même programme. Le format cours du soir (140 h en 12 semaines) est proposé aux particuliers à 1 600 € TTC, prix d’ouverture. Le format temps plein (399 h en 12 semaines, en journée) est proposé aux entreprises à 7 500 € TTC. Le contenu est le même (modules M1 à M3, Capstone, préparation à l’examen CT-SEC), avec davantage de pratique en laboratoire encadrée à temps plein. L’examen ISTQB CT-SEC est inclus dans les deux, avec une deuxième tentative en cas d’échec, et le prérequis CTFL est le même.
Appel d’orientation gratuit · 30 minutes
Commencez par un appel d’orientation gratuit.
30 minutes pour vérifier votre prérequis CTFL, présenter le contenu et les modalités, et vous dire honnêtement si ce parcours correspond à votre projet.
Réserver mon appel
Ou écrivez-nous depuis la page contact.