La session GIAC Certified Forensic Analyst GCFA est un programme de coaching destiné aux candidats ayant suivi le cours officiel GCFA et voulant préparer leurs examens de certification.

La GCFA est la principale certification d’investigation numérique neutre de GIAC, avec plus de 1 550 personnes certifiées. Les GCFA ont les connaissances, les compétences et les capacités nécessaires pour traiter des incidents avancés, recueillir et sécuriser légalement des preuves, mener des enquêtes sur les incidents, effectuer la découverte de preuves électroniques (EED), rédiger des rapports forensiques qui peuvent être utilisés dans le cadre de litiges et mener légalement des enquêtes d’investigation numérique sur des ordinateurs, des réseaux et des disques durs. Le personnel certifié GCFA est en mesure de démontrer comment les outils d’investigation numérique commerciaux fonctionnent étape par étape et peut décrire le processus devant un tribunal. Ils sont experts en matière d’acquisition de preuves vivantes et mortes, ainsi qu’en analyse forensique complète en profondeur. En outre, les analystes certifiés sont capables d’articuler et de garantir un processus légal et forensique exact au cas où ils auraient à témoigner devant un tribunal.

Qui devrait y assister?

• Membres de l’équipe de réaction aux incidents
• Chasseurs de menaces
• Analystes SOC
• Des analystes de police scientifique numérique expérimentés
• Professionnels de la sécurité de l’information
• Agents fédéraux et professionnels de l’application de la loi
• Membres de l’équipe rouge, testeurs de pénétration et développeurs d’exploitation
• Détenteurs de certifications GCFE et GCIH

Pré-requis:

La session GIAC Certified Forensic Analyst GCFA est un cours avancé de réponse aux incidents et de chasse aux menaces qui se concentre sur la détection et la réponse aux menaces persistantes avancées et aux groupes de menace du crime organisé. Ce cours ne couvre pas l’introduction ou les bases de la réponse aux incidents, de la criminalistique numérique Windows ou des techniques de piratage
Nous vous recommandons d’avoir les formations Windows Forensics avant de participer à ce cours.