GIAC GCIH

Présentation

GIAC Certified Incident Handler (GCIH) est une certification très respectée qui valide votre capacité à détecter, répondre et résoudre les incidents de sécurité. Développée par le SANS Institute, elle est considérée comme l'une des certifications de gestion des incidents les plus rigoureuses disponibles.

La certification GCIH démontre la connaissance de :

• Les processus et procédures de gestion des incidents
• Les techniques d'attaque et outils de hackers
• Les stratégies de défense et contre-mesures
• Les méthodes de détection et d'analyse

Qui devrait obtenir cette certification ?

GCIH est conçue pour :

• Les intervenants en cas d'incident gérant les événements de sécurité
• Les analystes SOC (notamment Tier 2/3) perfectionnant leurs compétences
• Les ingénieurs sécurité responsables de la gestion des incidents
• Les administrateurs systèmes avec des fonctions de sécurité
• Les responsables d'équipes sécurité supervisant les opérations IR

Prérequis : Connaissances fondamentales en sécurité équivalentes à GSEC.

Format de l'examen

L'examen GCIH comprend :

• 106 questions (choix multiples)
• 4 heures pour compléter
• Score de passage : 70 %
• Livre ouvert - vous pouvez utiliser tout matériel imprimé
• 2 examens pratiques inclus avec la tentative de certification

Durée de préparation

Intégration avec la formation SANS

GCIH s'aligne avec le cours SANS SEC504 : Hacker Tools, Techniques, and Incident Handling :

• Formation intensive de 5 jours (ou auto-formation)
• Labs pratiques avec de vrais outils
• Exercices CyberLive simulant des attaques réelles
• Entraînement au tournoi NetWars

Le cours SANS est fortement recommandé mais non requis pour l'examen.

Compétences clés validées

1. Processus de gestion des incidents

   • Préparation et identification
   • Confinement et éradication
   • Récupération et retour d'expérience
   • Documentation et rapports

2. Détection des attaques

   • Attaques réseau
   • Indicateurs de compromission des endpoints
   • Attaques d'applications web
   • Menaces internes

3. Compréhension des techniques de hackers

   • Méthodes de reconnaissance
   • Techniques d'exploitation
   • Activités de post-exploitation
   • Dissimulation des traces

4. Outils défensifs

   • Opération SIEM
   • Détection des endpoints
   • Surveillance réseau
   • Bases de l'analyse forensique

Impact sur la carrière

Les titulaires de GCIH commandent des salaires premium :

• Salaire moyen : 105 000 $ (US)
• Augmentation de salaire de 31 % par rapport aux pairs non certifiés
• Requise pour de nombreux postes seniors en IR
• Très valorisée dans le gouvernement et l'entreprise