fr
en
Lead Forensics Examiner : enquêteur judiciaire en criminalistique numérique
Après un incident, la qualité de l’investigation conditionne la compréhension des faits. Structurez la collecte et l’analyse des traces numériques en préservant leur intégrité. Développez une démarche rigoureuse pour étayer vos conclusions et contribuer à la réponse à incident.
- Durée
- 4,5 jours 31 heures
- Code
- CLFE Code
- Certification
- PECB Certified Lead Forensics Examiner Certification
Formation accréditée pour la certification PECB Certified Lead Forensics Examiner.
Présentation
La criminalistique numérique ou l'investigation informatique légale est un ensemble de méthodes et de techniques visant à identifier et collecter des preuves numériques sur un réseau ou un appareil informatique à la demande d'une instance judiciaire. Le Lead Forensics Examiner est la personne en charge de mener ou de superviser l'ensemble des procédures d'investigation au sein d'un réseau informatique d'une entreprise ou d'une organisation.
La formation Lead Forensics Examiner vous apprendra à comprendre et à maîtriser les activités de criminalistique numérique dans un cadre judiciaire avec les meilleures pratiques liées à l'exploitation et à la protection des preuves. Vous comprendrez en outre les bases de l'informatique légale, la mise en œuvre des processus de récupération de preuves et les techniques d'analyse. Ce programme est axé sur les compétences essentielles requises pour collecter et analyser des datas à partir de système d'exploitations comme Windows, MAC OS X, Linux ou encore Android et IOS.
Après avoir terminé ce programme de formation, vous serez prêt à passer l'examen Lead Forensics Examiner. Celui-ci vous permettra d'obtenir l'un des 3 titres du PECB tels que le Certified Provisional Forensics Examiner, qui ne nécessite aucune expérience professionnelle. En décrochant une certification, vous prouverez que vous avez les compétences suffisantes pour réaliser des analyses forensiques, rédiger des rapports et collecter des preuves nécessaires à la bonne conduite d'enquêtes forensiques avancées.
Télécharger le guide de formation PECB Lead Forensics Examiner
Objectifs
A l'issue de la formation Lead Forensics Examiner, vous atteindrez les objectifs suivants :
- comprendre les enjeux d'une investigation informatique et la responsabilité du Lead Computer Forensics Examiner ;
- savoir les objectifs, normes et méthodologies communes d'un examen des médias électroniques ;
- connaître la séquence correcte des étapes lors d'une investigation légale numérique et d'une enquête sur un incident informatique ;
- identifier les outils libres et les outils communs employés lors d'une enquête d'incident et d'une opération judiciaire numérique ;
- développer les compétences indispensables à la planification et l'exécution d'une opération informatique judiciaire ;
- savoir réaliser la mise en œuvre et le maintien d'un réseau de sécurité protégeant les preuves ;
- réussir l'examen PECB Certified Lead Computer Forensics Examiner et obtenir une certification.
Cette formation présente aussi de nombreux avantages applicables aux organisations de toute taille dans le domaine de la sécurité informatique tels que:
- une gestion renforcée de la sécurité et une meilleure réactivité face aux incidents ;
- une capacité à comprendre et tracer l'origine des incidents et l'implication des utilisateurs ;
- un avantage concurrentiel ;
- une conformité à la loi et aux règlementations en vigueur.
Programme
Jour 1 : introduction à l'investigation informatique et à la gestion des incidents
- La norme ISO 27037:2012.
- Les approches scientifiques et juridiques de l'informatique judiciaire.
- Les fondamentaux de la réponse aux incidents et des opérations judiciaires informatiques.
- Les pratiques promues par le DoJ et le NIST.
- Les exigences du laboratoire d'investigation informatique.
Jour 2 : préparation et encadrement d'une enquête informatique judiciaire
- Qu'est qu'une enquête numérique légal ?
- Les processus d'enquête sur la criminalité informatique.
- Les systèmes d'exploitation et les systèmes de fichiers communs.
- Les appareils mobiles.
- Le maintien de la chaîne des preuves : politiques et procédures.
Jour 3 : Analyser et gérer les artefacts numériques
- Les outils libres et les outils commerciaux ;
- Les artefacts numériques : identification, acquisition, analyse et communication.
- Les bonnes pratiques d'utilisation des outils d'investigation informatique.
- Les étapes de simulation des incidents numériques.
Jour 4 & 5 : mise en œuvre d'une étude de cas et des jeux de simulation
- Comprendre les menaces émergentes ;
- Présentation des résultats numériques judiciaires ;
- Présentation des preuves devant une cour de justice.
Dernière demi-journée
- passage de l'examen de certification Lead Computer Forensics Examiner (durée 3 heures).
A savoir : le support du cours PECB Lead Computer Forensics Examiner est disponible uniquement en anglais.
Public
Cette formation s'adresse aux publics suivants :
- les spécialistes et consultants en informatique légale ;
- les experts en cybersécurité qui souhaitent renforcer leurs connaissances en matière de criminalistique informatique ;
- les analystes du cyber renseignement ;
- les spécialistes de la récupération de preuve numérique ;
- tous les professionnels informatiques qui souhaitent comprendre comment se déroule un processus judiciaire dans le domaine de la cybercriminalité.
Prérequis
Suivre la formation Lead Forensics Examiner nécessite le prérequis suivant :
- une bonne connaissance en matière de criminalistique informatique est fortement conseillée.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Travaux pratiques
- Étude de cas
Points forts
Travaux pratiques basés sur des cas réels avec une documentation de 450 pages; 31 crédits FPC ; Examen de certification PECB compris dans le prix de la formation ; En cas d’échec, repassez-le sans frais dans les 12 mois.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
