Le problème à résoudre
Quand une cyberattaque survient, c’est la panique : personne ne sait quoi faire, les preuves sont détruites par précipitation, et l’entreprise ne comprend ni l’ampleur ni l’origine de l’incident. La réponse improvisée aggrave les dégâts.
La promesse pour la direction
Votre analyste devient spécialiste de la réponse à incident : il pilote la gestion de crise cyber, contient l’attaque, préserve les preuves et reconstitue le déroulé — transformant le chaos en réponse maîtrisée.
Ce que le parcours débloque
Maîtrisée
Réponse à incident
Préservées
Préservation des preuves
Reconstituée
Compréhension de l’attaque
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Analyste sécurité / SOC |
| Prérequis | Sécurité, systèmes, réseau |
| Durée | 6 mois (accélérateur) |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Velociraptor · TheHive · Autopsy · Volatility · MITRE ATT&CK · Sysmon · YARA
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Cadre de réponse Cycle de gestion d’incident | Définir un plan de réponse à incident | ✔ Plan de réponse formalisé |
| M2 | Détection & qualification Analyse d’incident | Qualifier l’ampleur d’un incident | ✔ Incident correctement qualifié |
| M3 | Confinement Limiter la propagation | Contenir une attaque sans détruire les preuves | ✔ Attaque contenue proprement |
| M4 | Investigation Forensics | Analyser les preuves et reconstituer l’attaque | ✔ Déroulé de l’attaque reconstitué |
| M5 | Éradication & reprise Retour à la normale | Éradiquer la menace et restaurer | ✔ Système assaini et restauré |
| M6 | Projet IR Crise simulée | Gérer un incident majeur simulé | ✔ Soutenance + post-mortem |