GPEN
GIAC Penetration Tester · GIAC
Le GPEN valide une méthode structurée de test d’intrusion sur les réseaux d’entreprise : préparation et cadrage, reconnaissance, exploitation, élévation de privilèges, attaques de mots de passe et Kerberos, Active Directory et Azure. Il est respecté dans les grandes organisations et, contrairement à la plupart des certifications de pentest, il est accrédité ANAB et reconnu par le DoD américain. Son atout : la méthode et la rigueur. Sa limite : il repose surtout sur des questions, alors que les équipes de pentest françaises préfèrent les examens 100 % pratiques comme l’OSCP.
- Examen
- 82 questions en 3 h, seuil de réussite 73 %. Livre ouvert (papier uniquement), avec des questions pratiques CyberLive sur machine virtuelle. À distance (ProctorU) ou en centre Pearson VUE.
- Prix de l’examen
- 999 $Même prix avec ou sans formation SANS. La formation SANS associée (SEC560, Enterprise Penetration Testing) coûte environ 8 780 $.
- Expérience exigée
- Aucun prérequis formel. Les candidats maîtrisent en général les réseaux, Windows, Linux et Active Directory, et suivent souvent la SEC560.
- Validité et maintien
- Valable 4 ans. Renouvellement avec 36 crédits CPE sur la période et 499 $ (249 $ par renouvellement supplémentaire enregistré dans les deux ans suivant le premier), ou en repassant l’examen.
- Format
- QCM et pratique
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Pentesters, membres de red team et ingénieurs sécurité internes des grandes organisations, surtout quand l’employeur finance les formations SANS.
Domaines couverts
- Préparation du test, cadrage et reconnaissance
- Balayage, découverte d’hôtes et recherche de vulnérabilités
- Exploitation, Metasploit et infrastructure de commande et de contrôle
- Élévation de privilèges et persistance
- Formats d’empreintes et attaques de mots de passe
- Attaques Kerberos et élévation dans le domaine
- Attaques sur Azure et l’Active Directory hybride
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
