Prérequis

• Connaissances de base en informatique et réseaux (TCP/IP, systèmes d’exploitation).
• Familiarité avec l’administration Linux et Windows.
• Une première expérience en sécurité informatique est un plus.
• Réussite au test de positionnement

Objectifs pédagogiques

• Comprendre les bases de l’investigation numérique et son cadre légal.
• Collecter, analyser et préserver des preuves numériques.
• Utiliser des outils forensiques pour examiner systèmes et fichiers.
• Identifier des traces d’activités suspectes et analyser des attaques.
• Rédiger des rapports d’investigation clairs et exploitables.

Compétences visées

• Comprendre les principes fondamentaux de l’investigation numérique
• Identifier, collecter et analyser des preuves numériques.
• Utiliser des outils de forensic (Autopsy, FTK, Wireshark, Volatility).
• Rédiger des rapports d’analyse détaillés pour appuyer des enquêtes techniques.

Moyens d’encadrement 

• Formateurs experts en forensic numérique, certifiés CHFI (Computer Hacking Forensic Investigator) ou équivalent.
• Accompagnement personnalisé lors des ateliers pratiques.
• Accès à une plateforme de laboratoire dédiée pour des exercices en conditions réelles.

Publics visés 

• Administrateurs systèmes et réseaux souhaitant se spécialiser en forensic.
• Responsables IT désirant renforcer leur capacité d’analyse d’incidents.
• Consultants et auditeurs en sécurité informatique.

Moyens permettant de suivre l’exécution de la formation 

• Feuilles d’émargement signées par les stagiaires et le formateur (matin et après-midi).
• Validation des exercices pratiques avec retours détaillés.
• Évaluation finale et synthèse des performances individuelles.

Modalités pédagogiques 

• Formation en présentiel.
• Supports numériques et papier.
• Alternance entre théorie et exercices pratiques supervisés.

Pédagogie 

• Études de cas réels basées sur des incidents documentés.
• Utilisation d’outils professionnels d’investigation numérique.
• Approche interactive pour encourager les échanges et le partage d’expériences.

Modalités d’évaluation

• Évaluation continue : quiz, exercices pratiques et études de cas.
• Évaluation finale : réalisation d’un projet pratique intégrant la configuration complète d’une infrastructure réseau.
• Remise d’une attestation de réussite à l’issue de la formation.

Durée

• 70 heures réparties sur 2 semaines.

Délais d'accès

• 1 mois à compter de la signature

Accessibilité PSH

• Formation accessible aux personnes en situation handicap.
• Adaptation des modalités pédagogiques selon les besoins spécifiques des participants.

Référent PSH

• Référent PSH : orkia.formation@orkia.fr