Formations -> Compétences -> Certifications -> Métiers -> Emplois

Conduire une investigation numérique dans le domaine de la cybersécurité

Item

Libelle

Conduire une investigation numérique dans le domaine de la cybersécurité

Code

RNCP37300BC04

Liste des compétences

Mener des investigations en réponse sur incident : * exploiter les éléments recueillis par des sondes gouvernementales ou commerciales de supervision des réseaux ; * collecter les traces, codes informatiques et preuves lors d'un incident de sécurité ; * réaliser l'analyse post mortem (inforensique) d'un système ayant subi un incident de sécurité ; * analyser les traces, codes informatiques et preuves collectés ; * garantir la préservation et l'intégrité des éléments collectés afin d'être juridiquement recevable ; * réaliser une analyse dynamique d'un code malveillant dans un environnement sécurisé ; * évaluer les impacts avérés et potentiels d'incidents informatiques et tenant compte de contextes sensibles. Capitaliser le résultat des investigations : * étudier les éléments issus des analyses pour déterminer les stratégies d'attaque et de propagation de codes malveillants ; * construire et capitaliser un référentiel de données pertinentes à partir des informations recueillies à des fins de retour d'expérience ; * rédiger et transmettre les rapports d'incident et d'analyse ; * proposer des solutions de renforcement à long terme du niveau de sécurité des systèmes ; * maintenir les bases de connaissances des indicateurs de compromission.

Modalités d'évaluation

Par la voie de la formation : - Epreuves écrites et orales ; - Mises en situation professionnelles ; Par la voie de la VAE : - Etude du livret 2 ; - Entretien avec le jury visant à démontrer la capacité du candidat à caractériser une attaque et adapter sa stratégie de gestion de crise en fonction des retours d'expérience.