Développez une méthode d’investigation numérique pour collecter, préserver et analyser des éléments techniques après un incident.
Orientation avant inscription
SAFETY FIRST Consulting vous aide à comparer les formations PECB à partir de votre fonction, de votre expérience, de votre objectif et des prérequis officiels. Cette orientation facilite le choix du parcours ; elle ne constitue pas une évaluation technique individuelle ni un conseil d’expert dans la spécialité
Pourquoi suivre cette formation ?
L’investigation numérique aide à déterminer l’origine, le déroulement et l’impact d’un incident. Elle requiert une méthode rigoureuse de collecte, d’analyse et de préservation des éléments.
Compétences développées
- Analyser le trafic réseau et les protocoles
- Acquérir et analyser la mémoire
- Examiner systèmes de fichiers et disques
- Analyser des logiciels malveillants
- Pratiquer threat hunting, automatisation et corrélation
- Préserver l’intégrité et la chaîne de conservation
Prérequis
Des connaissances en systèmes, réseaux, cybersécurité et investigation numérique sont recommandées. Vérifier les exigences officielles PECB avant inscription.
Public concerné
Analystes forensics et incident responders
Professionnels SOC et cybersécurité
Enquêteurs numériques et consultants
Professionnels chargés de l’analyse post-incident
Programme
Jour 1 :
Principes de l’investigation et traitement des preuves numériques
Jour 2 :Trafic réseau et protocoles
Jour 3 : Acquisition mémoire et analyse forensique;
Systèmes de fichiers et disques
Jour 4 : Malware et reverse engineering;
Threat hunting, automatisation, corrélation
Jour 5 : Examen de certification
Examen
Domaine 1
Principes de l’investigation et traitement des preuves numériques
Domaine 2 Trafic réseau et protocoles
Domaine 3
Acquisition mémoire et analyse forensique
Domaine 4 Systèmes de fichiers et disques
Domaine 5
Malware et reverse engineering
Domaine 6
Threat hunting, automatisation, corrélation
Exigences relatives à la certification
Après avoir réussi l’examen, vous pouvez demander votre certification. Le certificat vous sera
délivré si vous remplissez toutes les exigences relatives à la certification sélectionnée.
Aucun prérequis en matière d’expérience professionnelle ou de projet en système de management n’est exigé. Ainsi, suivre la formation, passer l’examen et faire une demande de certificat constituent les seules conditions requises que les détenteurs de certificat doivent satisfaire avant d’obtenir le certificat.
Tarifs
Autoformation/ E-learning
Réf : CDFE-A Prix : €1890 net de taxes TVA non applicable – article 293 B du CGI
Autoformation accompagnée*
Réf : CDFE-AA Prix : €2 390 net de taxes TVA non applicable – article 293 B du CGI
*Accompagnement : deux rendez-vous individuels de 30 minutes ou d’une heure, aide à la prise en main, réponses pédagogiques et préparation à l’examen.
FAQ pour comprendre et choisir la formation
Qu’est-ce que la digital forensics ?
C’est l’investigation technique d’éléments numériques afin de comprendre un événement, préserver les traces et documenter les constatations.
Qu’est-ce qui est inclus dans cette formation?
Supports officiels compris dans le pack PECB souscrit
Accès au parcours via l’écosystème PECB
Première tentative à l’examen officiel et frais de certification selon les conditions PECB
Une reprise gratuite de l’examen dans les 12 mois, lorsque les conditions PECB sont remplies
Gestion administrative de l’inscription par SFC : collecte des informations, transmission des modalités d’accès, suivi des échéances et orientation vers le bon interlocuteur en cas de difficulté
Plus de 300 pages de supports selon PECB
Laboratoires pratiques accessibles par navigateur
CDFE est-elle une formation généraliste?
Non. C’est une spécialisation technique qui suppose de bonnes bases en systèmes, réseaux et cybersécurité.
La chaîne de conservation est-elle abordée?
Oui. La préservation de l’intégrité et la traçabilité des éléments sont essentielles en investigation numérique.
La formation est-elle proposée en français ??
L’offre est actuellement affichée en anglais ; les modalités exactes sont confirmées avant inscription.
Comment savoir si cette formation correspond à mon profil ?
SAFETY FIRST Consulting analyse avec vous votre fonction, votre expérience, votre objectif et les prérequis officiels afin de vous aider à comparer les parcours. Pour une validation technique approfondie, la question est transmise à PECB ou au formateur compétent.
Puis-je être accompagné par un formateur pendant mon parcours ?
Oui. Après paiement et validation de l’inscription, vous serez mise en relation avec un accompagnateur oou formateur PECB. Celui-ci précise directement ses disponibilités, le contenu de son intervention.
Quelles autres certifications dois-je comparer avant de choisir ?
Les formations à comparer en priorité sont : CIR, CCTA, CLEH et ISO/IEC 27001. SFC peut vous aider à identifier la plus cohérente avec votre projet.