1. Formations
  2. Cybersécurité

Cybersécurité

Sensibilisation, pilotage du risque, tests d'intrusion, développement sécurisé, durcissement des systèmes, des réseaux et du cloud : trouvez la formation cybersécurité qui correspond à votre rôle.

4,6/5 · 423 avis · 21 formations

Ce que couvre ce domaine

La cybersécurité ne relève pas d'un seul métier : la direction arbitre le risque, les équipes sécurité testent et pilotent, les développeur·se·s écrivent un code qui résiste, les administrateur·rice·s durcissent les systèmes. Nos formations partent de ces rôles et s'appuient sur des cas concrets : attaquer pour comprendre, puis corriger. Que vous souhaitiez sensibiliser et piloter la sécurité, apprendre à attaquer pour mieux défendre, sécuriser votre code ou durcir vos systèmes, réseaux et environnements cloud, choisissez votre parcours ci-dessous.

Les formations

Sensibiliser et piloter la sécurité

La sécurité commence par les décisions et les réflexes de chacun. Une journée de sensibilisation donne à tous les collaborateurs les bons gestes face aux menaces courantes. Pour la direction, une journée fait le point sur les obligations NIS2, DORA et Cyber Resilience Act et sur la surface d'exposition de l'entreprise. Les RSSI, DSI et risk managers structurent ensuite leur gouvernance avec Pilotage SSI. Enfin, la conformité de votre chaîne logicielle (licences, SBOM, obligations CRA) se traite en deux jours dédiés.

Attaquer pour mieux défendre

On ne protège bien que ce que l'on sait attaquer. Ces formations placent les participant·e·s côté attaquant, sur des cibles d'entraînement : méthodologie du test d'intrusion, applications web, applications mobiles, cloud et systèmes, et applications LLM (chatbots, RAG, agents). Les parcours web montent en difficulté, des failles classiques de l'OWASP aux bugs de logique métier que les scanners ne voient pas. Une journée complète le tout côté organisation : concevoir et piloter un programme de bug bounty.

Sécuriser votre code

Une faille corrigée dès la conception coûte bien moins cher qu'une faille découverte en production. Ces formations s'adressent aux développeur·se·s : sécurité d'une application Node.js ou Laravel, conception d'API protégées par OAuth 2.0 et JWT, protection contre les attaques applicatives avec les WAF, bases de cryptographie (hachage, chiffrement, PKI, TLS) et scripts d'administration sécurisés en Python.

Durcir systèmes, réseaux et cloud

Les attaquants visent d'abord l'infrastructure. Ces formations s'adressent aux administrateur·rice·s et ingénieur·e·s : attaques et durcissement d'Active Directory, administration de Windows Server 2025, segmentation réseau et Zero Trust, et sécurité sur AWS avec la préparation à la certification SCS-C02.

Ils ont suivi ces formations

Eva R.

Epiconcept 06.10.2026

Je recommande vraiment la formation Human Coder sur la sécurité web, avec Julien comme formateur. Julien est un super prof : il explique très bien, prend le temps de bien détailler les choses et nous guide pas à pas. Même lorsqu’on ne comprend pas tout au début, il est patient, à l’écoute et ne nous juge jamais. Je trouve que c’est une formation que tout le monde devrait faire. La sécurité web ne concerne pas uniquement les développeurs : en tant qu’utilisateur aussi, on est quotidiennement exposé aux risques sur Internet. Comprendre les bases permet de mieux se protéger, de reconnaître les dangers et d’adopter de meilleures habitudes. Une formation vraiment intéressante et utile, que je recommande sans hésiter !

Hacking et sécurité des applications web

GAUTIER J.

Boursorama 15.06.2026

Très bonne formation, formateur compétent et sympa. La théorie est directement suivie d'un petit exercice pratique et ludique, c'est très bien comme ça.

Hacking et sécurité des applications web

Formateurs

Anthony DESSIATNIKOFF

Anthony DESSIATNIKOFF

Anthony est titulaire d'un doctorat en cybersécurité et réalise depuis 2014 des audits de sécurité pour des entreprises de petites et grandes tailles. Ses domaines de prédilections sont la sécurité des applications web, le pentest avec Python et le hacking avancé. Son approche pédagogique repose sur un équilibre entre théorie et pratique, avec des exercices interactifs et des quizz pour consolider les acquis. Pour enrichir l’expérience de ses stagiaires, Anthony a d'ailleurs développé sa propre plateforme d’exercices. Passionné par les tests d’intrusion, l’audit de code et le développement sécurisé (PHP, Python, Node.js), il adapte ses formations aux besoins des développeurs souhaitant renforcer la sécurité de leurs projets. Que ce soit en présentiel ou en distanciel, Anthony propose des formations accessibles, idéales pour acquérir des compétences concrètes en cybersécurité.
Florian DURANO

Florian DURANO

Florian est un professionnel de la cybersécurité et du cloud avec plus de vingt ans d’expérience. Développeur à l’origine, il a très tôt orienté sa carrière vers la sécurité. Aujourd’hui, il intervient auprès d’organisations de tailles variées : sensibilisation, hygiène sécurité, gouvernance, RGPD, Red Team ou encore sécurisation des chaînes d’approvisionnement. Son approche est résolument humaine : il adapte systématiquement le dosage théorie/pratique au public et adopte une posture de coach, favorisant les échanges et la mise en situation concrète. Convaincu que l’humain reste le maillon essentiel de la sécurité, Florian transmet avec passion son expérience de terrain, ses retours d’audits et ses travaux en bug bounty. Ses formations, vivantes et interactives, permettent aux participants de progresser rapidement tout en ancrant les bonnes pratiques dans leur quotidien.
Gaël PEGLIASCO

Gaël PEGLIASCO

Avec plus de 20 ans d’expérience dans le développement informatique, Gaël a débuté son parcours en créant des jeux vidéo, motivé par sa passion pour l’intelligence artificielle et le traitement d’images. Il a appris à maîtriser des langages tels que Python, Java, et C++, consacrant 10 ans à utiliser Python, Django et Plone. Depuis 2014, il se spécialise dans le calcul parallèle, collaborant avec des multinationales et centres de recherche pour optimiser leurs codes sur supercalculateurs, développer des modèles d'apprentissage automatique ou les assister dans leurs projets de data science Défenseur de l’open source, Gaël partage son expertise au travers d'articles et de formations. Désormais, il explore l’informatique quantique, et ce toujours avec Python !
Julien CRETEL

Julien CRETEL

Julien est à la fois développeur, chercheur en sécurité Web et formateur. Son langage de prédilection est le Go (https://go.dev/), sujet sur lequel il a formé des centaines de professionnel·le·s depuis 2019. Il contribute régulièrement au projet Go (https://github.com/golang/go/commits?author=jub0bs) et intervient de temps à autre sur le Go et des sujets connexes lors de conférences spécialisées telles que GopherCon 2023 Europe (https://www.youtube.com/watch?v=5uM6z7RnReE). Julien est actif dans le domaine de la sécurité Web. En marge des tests de sécurité (tests d'intrusion, évaluation de vulnérabilité, audit de codes, etc.) que ses clients lui confient et de ses activités de recherche indépendante, Julien forme régulièrement des professionnel·le·s sur la sécurité Web. Il s'adonne aussi, de temps à autre, à la chasse au bogues de sécurité (bug-bounty hunting) (https://fr.wikipedia.org/wiki/Prime_aux_bogues). Julien partage ses réflexions et sa recherche sur son blog, qui est, sans surprises, principalement dédié au langage Go et à la sécurité Web.
Loïc FAVRELIERE

Loïc FAVRELIERE

Loïc est Software Engineer indépendant et passionné. Il est fasciné et curieux du "comment ça marche" depuis son plus jeune âge. en saisissant les opportunités, il a transformé cette passion en une carrière enrichissante. Diplômé d'un Master en Informatique spécialisé en architecture logicielle, il a forgé son expertise à travers des projets d'envergure, en naviguant entre les microservices, APIs et architectures distribuées. Il est familier avec les environnements informatiques exigeants où chaque détail compte : la disponibilité doit être constante et les volumes d'appels importants maitrisés. Sa motivation aujourd'hui: le partage. Il a trop souvent connu des solutions hâtivement conçues, privilégiant la rapidité d'implémentation au détriment de la qualité. Il souhaite faire évoluer ces pratiques en fournissant aux apprenant·e·s les compétences nécessaires pour faire les choses "bien" et pas seulement "vite". Il est persuadé que de nombreuses personnes veulent réaliser des choses qualitatives dans des environnements robustes. Ses expériences passées lui ont permis d'encadrer des apprenti·e·s, d'intégrer des Lead Tech dans des projets et de mener des entretiens techniques avec enthousiasme. Désormais, il vous propose des formations qui vont au-delà du code, favorisant la réflexion et l'excellence technique.
Régis DELDICQUE

Régis DELDICQUE

Régis est pentester chez Orange depuis plus de dix ans, avec un parcours atypique qui combine développement, gestion de projet et cybersécurité offensive. Après avoir débuté comme ingénieur logiciel (C, C++, Java), puis Scrum Master et chef de projet, il choisit de se spécialiser dans les tests d’intrusion afin de mettre son expérience du développement au service de la sécurité. Cette double compétence lui permet d’expliquer les vulnérabilités aussi bien aux développeurs qu’aux équipes métier. Au sein d’Orange, il réalise régulièrement des pentests sur des applications internes, des infrastructures réseau et des environnements cloud. En parallèle, il accompagne des PME, collectivités et équipes projets sur des audits de sécurité, tests d’intrusion web et système, OSINT et validation des corrections. Sa spécificité : relier technique et impact business. Régis privilégie une approche pragmatique en expliquant ce qui est réellement critique pour l’entreprise. Formateur expérimenté auprès de professionnels et d’étudiants, il propose des sessions très pratiques, rythmées par des démonstrations et des exercices d’intrusion réalistes. Son objectif : transmettre une méthodologie concrète, directement applicable en environnement réel.

Thématiques associées

Hacking Éthique Web Gouvernance et conformité Craftsmanship Cloud IA PHP Python Réseaux AWS

FAQ

Nos formations sont éligibles à plusieurs dispositifs de financement, selon votre situation. Human Coders est certifié Qualiopi, ce qui permet la prise en charge par des organismes comme Pôle emploi, votre OPCO ou encore le CPF (Compte Personnel de Formation) pour certaines formations.

Pour en savoir plus, veuillez consulter notre page : Comment financer votre formation ?

Oui, la formation peut être proposée en présentiel ou en distanciel. Pour les inter-entreprises, les modalités (présentiel ou à distance) sont fonction de la session.

Nous pouvons organiser des sessions à d'autres dates ou dans d'autres villes (Bordeaux, Lille, Lyon, Marseille, Montpellier, Nantes, Nice, Paris, Strasbourg, Toulouse...)

Les formations se déroulent toujours en petit groupe de 3 à 6 stagiaires. Nous souhaitons que les formateurs et formatrices puissent passer un maximum de temps avec chacun·e.

Voici une journée type :

  • 9h : vous êtes accueillis par votre formateur·rice autour d'un petit déjeuner (croissants, pains au chocolat, jus de fruit, thé ou café...)
  • 9h : la formation commence
  • 12h30 : pause de midi. Le·a formateur·rice mangera avec vous. C'est l'occasion d'avoir des discussions plus informelles.
  • 14h : reprise de la formation
  • 17h30 : fin de la journée

8 raisons de participer à une formation Human Coders

  • Satisfaction client élevée : Un taux de satisfaction de 4,6/5 depuis 2012 (sur 1976 sessions réalisées). 99% des participants se disent satisfaits de nos formations
  • Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
  • Catalogue de formations complet : 278 formations au catalogue, de quoi vous accompagner sur tout vos projets
  • Écosystème dynamique : Nous accompagnons les dev depuis 14 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
  • Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
  • Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
  • Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
  • Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux