Reconstruire la chronologie complète d'une intrusion avancée à partir d'artefacts bruts (.pcap, binaires ELF64, journaux Sysmon/Zeek JSONL), extraire les IOCs et piloter l'éradication.
Rémunération Junior (France)
43k€ – 52k€ brut/an
Rémunération Confirmé / Senior
62k€ – 88k€ brut/an
Prérequis opérationnels
Connaissance approfondie des systèmes Linux/Windows, analyse réseau Wireshark/tcpdump et bases d'analyse binaire.
Télécharger le fichier .pcap binaire du lab via le Toolkit CLI Kali, isoler les sessions HTTP/TCP anormales et décoder les secrets exfiltrés.
Livrable vérifié : Extraction complète des IOCs réseau & identifiants
Inspecter en direct les processus du conteneur actif via la sonde EDR (docker exec) et reconstruire la chaîne d'exécution initiale.
Livrable vérifié : Timeline forensique horodatée (UTC) & vecteur initial
Vérifier l'empreinte SHA-256 des binaires collectés, extraire les chaînes et symboles ELF64 et identifier le mécanisme d'élévation de privilèges.
Livrable vérifié : Signature YARA / Sigma & rapport d'analyse binaire
Exécuter un plan d'endiguement sans détruire les preuves volatiles et valider la continuité d'activité métier.
Livrable vérifié : Dossier de crise ANSSI & plan de durcissement
Investiguer une compromission multi-hôtes,qualifier la racine de l'incident et certifier vos compétences DFIR.
Livrable vérifié : Certificat cryptographique signé FC-CERT-2026-FC-CIR
Passez l’examen pratique Black-Box (FC-CIR) avec cible dédiée et obtenez un certificat signé par HMAC-SHA256 vérifiable par QR Code.
Ouvrir le Centre d’Examens →Générez votre relevé d’opérateur vérifiable (flags dynamiques, patchs Purple Team SLA 100 %, couverture MITRE ATT&CK 12 tactiques).
Ouvrir mon Portfolio Opérateur →Entraînez-vous sur les questions d’entretien PASSI, SOC N2 et DFIR posées par les cabinets d’audit et CERT français.
Ouvrir le Simulateur d’Entretien →