Certification PECB - Analyse forensique

La certification garantit que le détenteur a acquis les compétences nécessaires pour réaliser des investigations numériques et analyses relatives à des attaques sur les systèmes d'information. En termes de savoir-faire elle répond aux besoins du marché national et international, qu'il s'agisse d'organisations publiques ou privées dans tous les domaines d'activité, et en particulier des entreprises de services numériques.

La certification recouvre cinq compétences :

• Analyser le système d'information d'une organisation publique ou privée en vue de collecter les traces d'une attaque informatique (virus, intrusion, etc.).
• Exploiter les traces d'une attaque informatique afin de reconstituer le parcours de l'attaquant, d'identifier les informations exfiltrées et de comprendre les vulnérabilités exploitées.
• Appliquer des techniques et protocoles d'investigations numériques respectant les procédures légales, en vue de produire des preuves numériques dans le cadre d'une action en justice.
• Planifier et exécuter un plan de réponse à un incident de type cyber-attaque, afin d'assurer la protection des preuves numériques.
• Rédiger le rapport enregistrant les étapes d'une investigation numérique, afin de garantir que les preuves sont issues de manière irrévocable d'une information numérique.