Formation PECB Certified Digital Forensics Examiner (CDFE)

Une formation actuelle remplaçant l’ancien parcours Lead Forensics Examiner

PECB utilise désormais l’intitulé Certified Digital Forensics Examiner (CDFE) pour son parcours actuel d’investigation numérique. L’ancienne page Lead Forensics Examiner redirige vers cette nouvelle formation.

La fiche ANOHA reprend donc le programme CDFE actuel, centré sur les outils, les laboratoires pratiques et les techniques modernes d’analyse numérique. Les informations provenant de l’ancienne brochure Lead Forensics Examiner ne sont pas utilisées lorsqu’elles ne correspondent plus au programme actuel.

Pourquoi suivre cette formation ?

Les investigations numériques sont essentielles pour analyser les cyberattaques, les fraudes, les violations de données, les incidents internes et les activités malveillantes. Elles permettent d’identifier les faits, préserver l’intégrité des preuves et soutenir les décisions techniques, disciplinaires ou judiciaires.

Cette formation vous aide à :

• comprendre les principes juridiques, techniques et méthodologiques de l’investigation numérique ;
• identifier, collecter, acquérir et préserver des preuves numériques ;
• respecter la chaîne de possession et les exigences d’intégrité des preuves ;
• analyser le trafic réseau et les protocoles avec des outils spécialisés ;
• acquérir et examiner la mémoire vive d’un système ;
• analyser les systèmes de fichiers et récupérer des données supprimées ;
• étudier les fichiers exécutables Windows et Linux ;
• comprendre les bases de l’architecture x86 et du reverse engineering ;
• analyser des malwares et observer leur comportement ;
• utiliser Zeek, Ghidra, Wireshark et des règles YARA ;
• automatiser certaines tâches d’analyse et de corrélation ;
• produire des rapports forensiques compréhensibles par des publics techniques et juridiques.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux analystes et enquêteurs en investigation numérique ;
• aux professionnels de la sécurité informatique et de la réponse aux incidents ;
• aux membres des équipes SOC, CERT et CSIRT ;
• aux professionnels juridiques impliqués dans des affaires de cybercriminalité ;
• aux responsables sécurité, conformité et contrôle interne ;
• aux analystes de cybermenaces et spécialistes du threat hunting ;
• aux experts en sécurité des systèmes, réseaux et terminaux ;
• aux professionnels souhaitant approfondir leurs compétences pratiques en digital forensics.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’expliquer les principes fondamentaux, les considérations juridiques et les procédures d’investigation numérique ;
• de collecter, préserver et analyser des preuves issues de différentes sources ;
• d’assurer la traçabilité, l’intégrité et la chaîne de possession des preuves ;
• d’utiliser des outils et méthodologies forensiques reconnus ;
• d’analyser des systèmes de fichiers, des disques et des captures mémoire ;
• de récupérer des données supprimées et identifier des traces de manipulation ;
• d’analyser le trafic réseau et corréler des événements ;
• d’effectuer une première analyse statique et comportementale de malwares ;
• d’utiliser des outils de reverse engineering et de threat hunting ;
• de produire des rapports complets et présenter les conclusions à différents publics.

Approche pédagogique

• combinaison de concepts théoriques et d’applications pratiques ;
• exemples inspirés de scénarios réels d’investigation ;
• laboratoires accessibles dans un environnement virtuel depuis un navigateur web ;
• manipulation d’outils et de technologies utilisés en investigation numérique ;
• échanges, exercices et discussions entre participants ;
• structure des laboratoires proche des compétences évaluées lors de l’examen.

Prérequis

Les participants doivent disposer d’une compréhension fondamentale des principes de cybersécurité et de connaissances de base en investigation numérique.

Une familiarité avec les systèmes Windows, Linux ou macOS, les réseaux, les lignes de commande, les systèmes de fichiers et la réponse aux incidents facilite l’assimilation du programme.

Programme de la formation

Jour 1 — Fondamentaux de l’investigation numérique

• objectifs et structure de la formation ;
• introduction à la digital forensics ;
• principes, méthodologies et cycle d’une investigation ;
• considérations juridiques et admissibilité des preuves ;
• chaîne de possession, intégrité et traçabilité ;
• présentation des outils et techniques d’investigation ;
• analyse du trafic réseau avec Wireshark ;
• protocoles réseau et identification des anomalies ;
• principes fondamentaux de l’analyse de malwares ;
• préparation de l’environnement de laboratoire.

Jour 2 — Systèmes de fichiers, mémoire et reverse engineering

• principes de l’investigation des systèmes de fichiers ;
• structures de disques, partitions et métadonnées ;
• recherche et récupération de données supprimées ;
• analyse de traces d’activité et de manipulation ;
• principes de l’acquisition mémoire ;
• analyse forensique de la mémoire vive ;
• reverse engineering sous Windows et fichiers PE ;
• reverse engineering sous Linux et fichiers ELF ;
• fondamentaux de l’architecture x86 ;
• identification des comportements suspects dans les exécutables.

Jour 3 — Analyse de malwares et threat hunting

• techniques avancées d’analyse de malwares ;
• analyse statique et comportementale ;
• indicateurs de compromission ;
• introduction à Zeek pour l’analyse réseau ;
• extraction et corrélation d’événements réseau ;
• utilisation de Ghidra pour l’analyse de code malveillant ;
• navigation dans les fonctions, chaînes et appels ;
• développement de règles YARA ;
• utilisation de YARA pour le threat hunting ;
• classification et documentation des résultats.

Jour 4 — Analyse forensique avancée et réponse aux incidents

• investigation liée au dark web ;
• analyse interactive du comportement ;
• approfondissement de l’analyse mémoire et des systèmes de fichiers ;
• corrélation entre preuves réseau, mémoire et disque ;
• scripts avancés et automatisation avec Zeek ;
• analyse de correctifs et modifications avec Ghidra ;
• reconstruction chronologique d’un incident ;
• préservation et documentation des preuves ;
• rédaction du rapport forensique ;
• communication des résultats aux équipes techniques, juridiques et de direction ;
• clôture de la formation et préparation à l’examen.

Jour 5 — Examen de certification

Passage de l’examen PECB Certified Digital Forensics Examiner (CDFE).

Examen PECB Certified Digital Forensics Examiner

L’examen dure 3 heures et répond aux exigences du Programme d’examen et de certification de PECB.

Il couvre les cinq domaines de compétence suivants :

1. analyse du trafic réseau et des protocoles ;
2. acquisition et analyse forensique de la mémoire ;
3. investigation des systèmes de fichiers et des disques ;
4. analyse de malwares et reverse engineering ;
5. threat hunting, automatisation et corrélation.

La page et la brochure officielles actuelles ne précisent pas publiquement le nombre de questions, le caractère ouvert ou fermé de l’examen ni le seuil exact de réussite. ANOHA confirme donc le format, les langues disponibles et les règles applicables avant l’inscription.

Les modalités de l’ancien examen Lead Forensics Examiner ne sont pas automatiquement transposées au nouvel examen CDFE.

Certification PECB accessible

PECB Certified Digital Forensics Examiner

Après réussite de l’examen, le candidat peut demander cette certification lorsqu’il satisfait aux exigences suivantes :

• réussite de l’examen PECB Certified Digital Forensics Examiner ;
• deux années d’expérience professionnelle ;
• dont une année d’expérience en informatique judiciaire ;
• au moins 200 heures d’activités en investigation numérique ;
• signature du Code de déontologie de PECB.

Activités d’expérience prises en compte

Les activités déclarées peuvent notamment comprendre :

• la réalisation d’examens forensiques sur des ordinateurs, terminaux mobiles, supports de stockage ou environnements cloud ;
• la préservation de l’intégrité des données et de la chaîne de possession ;
• l’analyse de systèmes de fichiers, de journaux réseau et de captures mémoire ;
• la reconstruction des activités d’un utilisateur ou d’un système ;
• la collaboration avec des équipes juridiques, de sécurité ou des autorités ;
• l’élaboration de politiques, procédures et méthodes d’investigation numérique ;
• la conduite d’activités de réponse aux incidents axées sur les preuves numériques ;
• la rédaction et la présentation de rapports d’investigation.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande de certification ;
• un support contenant plus de 300 pages de contenu pédagogique et de laboratoires pratiques ;
• une attestation d’achèvement correspondant à 31 crédits CPD ;
• une nouvelle tentative sans frais dans les 12 mois, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation du parcours avec votre expérience et vos objectifs ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format, des prérequis techniques et du calendrier ;
• transmission des informations d’accès aux laboratoires pratiques ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation du dossier de certification PECB ;
• clarification des exigences d’expérience professionnelle et d’activités forensiques.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe SOC, CERT, CSIRT, de cybersécurité, d’audit ou de réponse aux incidents.

La proposition est adaptée au nombre de participants, à leur niveau technique, aux outils utilisés et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes