Descriptif du poste:\n\nDans le cadre du développement de notre activité de formation, C.INFO recherche un(e) formateur(trice) spécialisé(e) en cybersécurité offensive et Active Directory pour animer une formation technique avancée en présentiel à Paris.\nLa formation s'adresse à un public disposant déjà de connaissances en cybersécurité et a pour objectif d'approfondir la compréhension des mécanismes d'Active Directory, des techniques de reconnaissance, de mouvement latéral, d'élévation de privilèges, d'extraction de secrets et de persistance.\nLe/la formateur(trice) sera notamment amené(e) à intervenir sur les thématiques suivantes :\nThéories fondamentales et techniques d'attaque initiales\n* Mécanismes d'administration Windows : RPC, SMB, WMI, etc.\n* Gestion des identités et des accès : NTLM, Kerberos.\nReconnaissance\n* Techniques et outils d'OSINT : images, emails, identifiants, sites web, etc.\n* Reconnaissance depuis un accès anonyme et authentifié.\n* Techniques avancées de reconnaissance et d'exploitation réseau.\nMouvements latéraux\n* ADIDNS, WinRM et JEA.\n* Extraction de secrets LAPS, gMSA/sMSA.\n* Abus des relations de confiance MS-SQL.\n* NTLM Relay et coercition d'authentification.\n* Relais Kerberos.\n* Pivots inter-forêts.\n* Pivots vers Azure : PHS, PTA, ADFS.\n* Pivots depuis Azure, notamment via Intune.\nÉlévation de privilèges\n* Élévation locale : Access Token, impersonation et vulnérabilités de type « Potato ».\n* Contournement des restrictions logicielles : AppLocker et environnements restreints, notamment Citrix.\n* Élévation de privilèges sur Active Directory : ACL, délégation Kerberos, ADCS et groupes privilégiés.\n* Analyse et exploitation de vulnérabilités publiques.\n* Rejeu d'authentification.\n* Kerberoasting.\n* Abus des chemins de contrôle.\nExtraction de secrets et persistance Active Directory\n* Extraction et manipulation de secrets : LSASS, DPAPI, Kerberoasting.\n* Techniques de persistance via ADCS et certificats.\n* Tickets Kerberos : Golden, Diamond et Sapphire.\n* DSRM et Golden gMSA.\n* Abus d'AdminSDHolder.\n* Skeleton Key.\n* Délégation Kerberos.\n* Empoisonnement de GPO.\n* Compromission des relations de confiance inter-domaines et inter-forêts.\n* Techniques avancées d'abus de délégation Kerberos.\n\nProfil recherché:\n\nNous recherchons un(e) formateur(trice) confirmé(e) en cybersécurité offensive, disposant d'une expertise approfondie des environnements Windows, Active Directory et Azure.\nCompétences techniques recherchées\n* Excellente maîtrise d'Active Directory et des mécanismes d'authentification Windows.\n* Solide expérience en sécurité offensive.\n* Maîtrise des techniques d'élévation de privilèges et de mouvement latéral.\n* Bonne connaissance de NTLM, Kerberos et des mécanismes de délégation.\n* Expertise sur les environnements ADCS, Azure AD / Entra ID et Intune.\n* Maîtrise des techniques de reconnaissance et d'OSINT.\n* Bonne compréhension des mécanismes de persistance et d'extraction de secrets.\n* Capacité à expliquer des techniques complexes à un public technique.\nExpérience en formation\n* Capacité à proposer des démonstrations pratiques et des exercices adaptés au niveau des participants.\n* Pédagogie, autonomie et capacité à vulgariser des concepts techniques complexes.\n* Une expérience dans la conception de supports et de travaux pratiques serait appréciée.