Formations -> Compétences -> Certifications -> Métiers -> Emplois

Analyser la menace cyber pesant sur une organisation

Item

Libelle

Analyser la menace cyber pesant sur une organisation

Code

RNCP36072BC02

Liste des compétences

Assurer la supervision des infrastructures et des événements de sécurité en exploitant un système de gestion de l'information et des événements de sécurité (SIEM) et en utilisant ces informations pour retracer la chronologie d'une cyberattaque, pour mettre en évidence les signaux faibles, qui d'ordinaire, passent inaperçus. Cela permettra de mettre à jour de nouveaux risques identifiés, et d'apporter des modifications sur les équipements pour éviter que ces mêmes attaques ne se reproduisent dans le futur Détecter en temps réel les incidents et les menaces en identifiant leurs sources afin de bloquer leur accès au système informatique Analyser le code malveillant par les techniques d'analyse statique et/ou dynamique pour le qualifier et le catégoriser Produire un correctif à l'aide de la distribution Kali Linux (langage python, script bash sous linux, exécutable écrit en C++.) qui sera appliqué par les équipes afin de produire une réponse à incident Attribuer l'incident en établissant une grille d'analyse d'intrusion en utilisant les méthodes adéquates : Kill Chain, Diamond Model, la matrice MITRE ATT&CK, afin de modéliser une intrusion ciblée Anticiper les futures évolutions des menaces à l'aide de la mise en place d'un système de veille recensant le renseignement en source ouverte (OSINT), les flux de données commerciaux et communautaires, les médias sociaux (SOCMINT), le renseignement d'origine humaine et la capacité d'analyse et de corrélation (HUMINT), les informations provenant du Deep et Dark web, afin de limiter l'exposition de l'entreprise sur les réseaux sociaux, ou sur les moteurs de recherche, limitant ainsi la surface d'attaque que pourrait exploiter un hacker

Modalités d'évaluation

Cas pratique Test écrit