L'OSCP : une certification qui fait ses preuves

Dans un marché saturé de certifications cybersécurité, l'OSCP (Offensive Security Certified Professional) se distingue radicalement : c'est l'une des seules certifications au monde qui exige une démonstration pratique et en temps réel des compétences offensives. Aucun QCM, aucun examen théorique — uniquement des machines à compromettre dans un environnement de lab contrôlé.

Délivrée par OffSec (Offensive Security), la société qui maintient Kali Linux, l'OSCP est reconnue par les recruteurs du monde entier comme la preuve tangible qu'un candidat sait réellement effectuer des tests d'intrusion. Elle est mentionnée dans les offres d'emploi de pentester, red teamer, consultant sécurité dans les entreprises CAC 40, GAFAM, cabinets de conseil et agences gouvernementales.

Selon OffSec (Offensive Security), le programme PEN-200 (PWK 2024) « couvre les méthodologies, outils et techniques utilisés par les pentesters professionnels dans des environnements réels. » L'examen OSCP constitue une épreuve de 24 heures continues en lab isolé, suivie de 24 heures pour rédiger le rapport.
Source : https://www.offsec.com/courses/pen-200/ (consultée le 2026-05-27).

Pourquoi cette certification pour le marché CM/CA/FR

La demande en professionnels de la cybersécurité offensive est en forte croissance sur les marchés camerounais, canadien et français. Au Cameroun, l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) supervise la politique nationale de cybersécurité et crée une demande croissante de pentesters certifiés. Au Canada, le Centre canadien pour la cybersécurité (CCCS) recommande des profils OSCP pour les audits gouvernementaux. En France, l'ANSSI valorise les certifications offensives dans ses processus de qualification PASSI (Prestataires d'Audit de Sécurité des Systèmes d'Information).

Plan de la formation

Ce cours suit la structure du PWK 2024 (PEN-200) en 7 leçons progressives, chacune construisant les compétences nécessaires pour l'examen :

1. Méthodologie OSCP et configuration du lab PWK
2. Reconnaissance passive et active (OSINT, Nmap, énumération services)
3. Exploitation de vulnérabilités (Metasploit, buffer overflow x86)
4. Post-exploitation Windows (privilege escalation, persistence)
5. Post-exploitation Linux (SUID, cron, sudo, pivoting)
6. Attaques Active Directory (Kerberoasting, Pass-the-Hash, DCSync)
7. Rapport professionnel et stratégie d'examen 24h

Points-clés à retenir

• OSCP = examen 24h pratique en lab isolé, scoring 70/100 minimum
• Délivrée par OffSec, créateurs de Kali Linux
• Reconnue mondialement : ANSSI PASSI (FR), CCCS (CA), ANTIC (CM)
• Prérequis : Linux, réseau TCP/IP, scripting Python/Bash
• Toujours travailler dans un cadre légal et éthique strict