Formation PECB Certified Cyber Threat Analyst (CCTA)

Pourquoi suivre cette formation ?

Les organisations doivent désormais détecter les menaces avant qu’elles ne provoquent une compromission majeure. Une approche uniquement réactive ne suffit plus : les équipes de cybersécurité doivent exploiter les renseignements disponibles, rechercher activement les comportements suspects et transformer leurs observations en décisions opérationnelles.

Cette formation vous aide à :

• identifier les différents types de cybermenaces et comprendre leurs caractéristiques ;
• analyser l’impact potentiel d’une menace sur les actifs et les opérations ;
• comprendre le rôle de la cyber threat intelligence dans la prise de décision ;
• utiliser des cadres de menace et d’attaque pour structurer les analyses ;
• développer des modèles de menace adaptés au contexte de l’organisation ;
• concevoir un programme cohérent de threat hunting ;
• formuler et valider des hypothèses de recherche fondées sur les données ;
• préparer les sources de données, outils et ressources nécessaires ;
• exécuter des recherches proactives dans les environnements techniques ;
• analyser les observations et distinguer les signaux pertinents des faux positifs ;
• documenter les résultats et produire des rapports exploitables ;
• coordonner threat hunting, gestion des incidents et mesures de sécurité ;
• définir des indicateurs permettant de mesurer l’efficacité du programme ;
• développer une culture de cybersécurité et améliorer continuellement les pratiques.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux professionnels de la cybersécurité, notamment les analystes SOC et les intervenants en réponse aux incidents ;
• aux professionnels informatiques chargés de gérer et sécuriser les infrastructures ;
• aux responsables et directeurs de la sécurité participant à la stratégie de protection de l’organisation ;
• aux professionnels des tests d’intrusion et du piratage éthique souhaitant mieux comprendre les menaces et les techniques défensives ;
• aux personnes responsables du management des risques, de la conformité et de la gouvernance ;
• aux membres d’équipes CERT ou CSIRT ;
• aux analystes de renseignement sur les menaces et aux threat hunters ;
• aux professionnels souhaitant développer des compétences fondamentales et avancées en analyse des cybermenaces.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’identifier différents types de cybermenaces et d’analyser leur impact potentiel sur l’organisation ;
• d’établir des plans robustes de réponse aux incidents afin de gérer et atténuer les violations de sécurité et les cyberattaques ;
• d’utiliser des techniques et outils avancés de threat hunting pour rechercher de manière proactive des menaces au sein d’un réseau ;
• de formuler et valider des hypothèses de threat hunting selon une approche fondée sur les données ;
• de concevoir, mettre en œuvre et améliorer continuellement un programme de threat hunting ;
• de structurer les étapes de préparation, d’exécution, d’analyse et de capitalisation des connaissances ;
• de produire des livrables et des rapports destinés aux équipes techniques et aux décideurs ;
• de définir des mesures et indicateurs adaptés à l’évaluation du programme ;
• d’intégrer la gestion des incidents, les mesures de sécurité et la gestion des changements dans les opérations de threat hunting ;
• de contribuer à une culture organisationnelle favorable à la détection et au traitement des menaces.

Approche pédagogique

• présentations théoriques consacrées à l’analyse des menaces et au threat hunting ;
• questionnaires à choix multiples et exercices interactifs ;
• scénarios permettant d’appliquer les concepts à des situations proches du terrain ;
• travaux collaboratifs et discussions entre participants ;
• laboratoires pratiques dans un environnement virtuel accessible depuis un navigateur Web ;
• quiz conçus dans un format proche de celui de l’examen de certification.

Prérequis

Le principal prérequis recommandé par PECB est une compréhension fondamentale des principes et concepts de cybersécurité.

Une expérience en SOC, réponse aux incidents, administration des systèmes et réseaux, analyse de journaux, gestion des vulnérabilités, test d’intrusion ou renseignement sur les menaces facilite l’assimilation des laboratoires et des exercices.

Programme de la formation

Jour 1 — Fondamentaux de l’analyse des cybermenaces et cadres de threat hunting

• objectifs et structure de la formation ;
• présentation générale des cybermenaces ;
• acteurs, motivations, capacités et objectifs des attaquants ;
• caractéristiques des menaces internes et externes ;
• principes de cyber threat intelligence ;
• sources de renseignement sur les menaces ;
• collecte, qualification et contextualisation des informations ;
• cadres de cybermenaces et d’attaques ;
• utilisation de cadres pour décrire les tactiques et techniques adverses ;
• principes de modélisation des menaces ;
• identification des actifs, surfaces d’attaque et scénarios de menace ;
• présentation des cadres et étapes d’un programme de threat hunting.

Jour 2 — Préparation et exécution du programme de threat hunting et plan de gestion des incidents

• principes fondamentaux de la réponse et de la gestion des incidents ;
• relations entre threat hunting, détection et réponse aux incidents ;
• préparation d’un plan de gestion des incidents ;
• définition du périmètre et des objectifs d’une recherche ;
• identification des parties prenantes et des responsabilités ;
• sélection des sources de données pertinentes ;
• préparation des outils et de l’environnement de recherche ;
• formulation d’hypothèses fondées sur le contexte de menace ;
• priorisation des hypothèses selon le risque et la valeur attendue ;
• phase de préparation du programme de threat hunting ;
• phase d’exécution des recherches ;
• collecte des observations, alertes et éléments techniques ;
• escalade vers le processus de gestion des incidents lorsque nécessaire.

Jour 3 — Phases d’analyse et de capitalisation des connaissances

• organisation et validation des données recueillies ;
• analyse des événements, alertes et comportements suspects ;
• corrélation des informations issues de plusieurs sources ;
• identification des indicateurs et signes de compromission ;
• évaluation de la pertinence des résultats ;
• distinction entre menace réelle, anomalie et faux positif ;
• validation ou rejet d’une hypothèse de threat hunting ;
• phase d’analyse du cadre de threat hunting ;
• phase de capitalisation des connaissances ;
• transformation des résultats en règles, scénarios ou améliorations de détection ;
• livrables produits à l’issue d’une recherche ;
• documentation des preuves, décisions et recommandations ;
• rédaction d’un rapport de cyber threat hunting ;
• communication des résultats aux parties prenantes techniques et décisionnelles.

Jour 4 — Culture de cybersécurité, suivi des performances et amélioration continue

• définition des objectifs de performance du programme ;
• indicateurs et métriques de threat hunting ;
• mesure de la couverture, de l’efficacité et de la valeur des recherches ;
• suivi des délais de détection, d’analyse et d’escalade ;
• programmes de sensibilisation et de formation ;
• développement des compétences des équipes ;
• construction d’une culture de cybersécurité ;
• aspects opérationnels des mesures de sécurité de l’information ;
• intégration de la gestion des incidents ;
• prise en compte de la gestion des changements ;
• surveillance et mesure du programme ;
• analyse des performances et communication des résultats ;
• identification des écarts et opportunités d’amélioration ;
• mise à jour des hypothèses, procédures et sources de données ;
• amélioration continue du programme de threat hunting ;
• clôture de la formation et préparation à l’examen.

Jour 5 — Examen de certification

Passage de l’examen PECB Certified Cyber Threat Analyst.

Examen PECB Certified Cyber Threat Analyst

L’examen dure 3 heures et répond aux exigences du Programme d’examen et de certification de PECB.

Il couvre les cinq domaines de compétence suivants :

1. concepts fondamentaux de l’analyse des cybermenaces et du threat hunting ;
2. phases de préparation et d’exécution des programmes de threat hunting et des plans de gestion des incidents ;
3. phases d’analyse et de capitalisation des connaissances dans les cadres de threat hunting ;
4. aspects opérationnels des mesures de sécurité de l’information, de la gestion des incidents et de la gestion des changements ;
5. culture de cybersécurité, surveillance, mesure et amélioration continue.

La page et la brochure officielles renvoient vers la liste dynamique des examens PECB pour connaître le type d’épreuve, les langues disponibles et les autres modalités. Elles ne publient pas directement le nombre actuel de questions, le seuil de réussite ni le caractère ouvert ou fermé de cet examen.

ANOHA confirme donc avant l’inscription la langue de l’examen, son format et les règles applicables à la session retenue.

Certification PECB accessible

PECB Certified Cyber Threat Analyst

• réussite de l’examen PECB Certified Cyber Threat Analyst ;
• deux années d’expérience en threat hunting, analyse des menaces et cybersécurité ;
• aucune expérience de projet distincte exigée ;
• signature du Code de déontologie de PECB ;
• signature du Code de conduite PECB CLEH.

La documentation officielle actuelle présente directement le titre PECB Certified Cyber Threat Analyst et ne prévoit pas de titre Provisional distinct pour ce parcours.

Expérience professionnelle prise en compte

L’expérience déclarée peut notamment comprendre :

• la collecte et l’analyse de renseignements sur les cybermenaces ;
• la formulation et la validation d’hypothèses de threat hunting ;
• l’analyse de journaux, alertes, événements et comportements suspects ;
• la détection et l’investigation d’indicateurs de compromission ;
• la participation aux opérations d’un SOC, CERT ou CSIRT ;
• la coordination avec les équipes de réponse aux incidents ;
• la production de rapports et de recommandations de sécurité ;
• l’amélioration des règles, scénarios et procédures de détection.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande de certification ;
• un support contenant plus de 400 pages d’informations explicatives, d’exemples, de bonnes pratiques, d’exercices et de quiz ;
• l’accès aux laboratoires pratiques prévus dans le parcours ;
• une attestation d’achèvement correspondant à 31 crédits CPD ;
• une nouvelle tentative sans frais dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation du parcours avec votre expérience et vos objectifs ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques et techniques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation du dossier de certification PECB ;
• clarification des exigences d’expérience professionnelle et des Codes applicables.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe SOC, CERT, CSIRT, de threat intelligence, de threat hunting, de réponse aux incidents, de gestion des vulnérabilités ou de cybersécurité.

La proposition est adaptée au nombre de participants, au niveau technique, aux sources de données disponibles, au contexte de menace de l’organisation et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes