Name: Investigation Numérique – Réseau et Windows (Windows Forensics) — Niort
Start: 2028-03-13
End: 2028-03-17
Location: Niort

Face à la multiplication des cyberattaques, la capacité à analyser un incident et à comprendre précisément son origine constitue une compétence stratégique pour les professionnels de la cybersécurité. Cette formation en investigation numérique Windows et réseau permet d’acquérir une méthodologie structurée pour collecter, préserver et analyser les preuves numériques après un incident de sécurité

Les participants découvrent les principales techniques de forensics appliquées aux environnements Windows, l’exploitation des artefacts système et réseau, l’analyse mémoire ainsi que la reconstruction de chronologies d’événements afin d’identifier les actions réalisées par un attaquant

Grâce à des ateliers pratiques et des études de cas réalistes, les apprenants développent les réflexes nécessaires pour mener une investigation, documenter leurs constats et contribuer efficacement à la réponse aux incidents

Cette formation s’adresse aux administrateurs systèmes, analystes sécurité, équipes SOC, consultants cybersécurité et toute personne souhaitant renforcer ses compétences en analyse post-incident et en investigation numérique.

Inclus dans votre formation en inter-entreprise

3 mois d’accès à
la Bibliothèque Numérique ENI

Pour consolider ses compétences et poursuivre l’apprentissage après la formation.

Offre valable en ce moment pour toute inscription aux sessions inter-entreprises.

Objectifs pédagogiques

À l’issue de la formation, les participants seront capables de :

Maîtriser une méthodologie rigoureuse de relevé de preuves.
Collecter et analyser les artefacts Windows et réseau après incident.
Construire un plan de réponse à incident.

Public concerné

Apprenants du titre ESD

Prérequis

Fondamentaux Windows, réseau et système de fichiers

Programme détaillé

Découverte du monde de l’investigation numérique (cadre légal, chaîne de custody)

Présentation d’une méthodologie de relevé de preuves

Collecte de données, timeline, analyse et rapport

Fondamentaux Windows, artefacts et analyse de la mémoire vive

Étude et protection après incident sur les systèmes d’exploitation Windows

Techniques anti-forensic et contre-mesures

Création d’un plan de réponse à incident

Délais d'accès à la formation

Les inscriptions sont possibles jusqu'à 48 heures avant le début de la formation.

Dans le cas d'une formation financée par le CPF, ENI Service est tenu de respecter un délai minimum obligatoire de 11 jours ouvrés entre la date d'envoi de sa proposition et la date de début de la formation.

Modalités et moyens pédagogiques, techniques et d'encadrement

La formation peut être suivie uniquement en présentiel dans l’un des campus de l’ENI Ecole Informatique (Nantes, Rennes, Niort, Quimper). Le stagiaire intègre une promotion de l’ENI Ecole Informatique d’environ 25 à 28 stagiaires max par session.

Chaque stagiaire dispose d’un poste de travail adapté aux besoins de la formation et des supports de cours au format numérique.

Il alterne apports théoriques, démonstrations et mise en pratique au travers d’exercices, de travaux pratiques et de cas concrets, réalisés individuellement ou en groupe.

Modalités d'évaluation des acquis

Une évaluation des acquis du stagiaire est réalisée en fin de formation.

Moyens de suivi d'exécution et appréciation des résultats

Feuille de présence, émargée par demi-journée par chaque stagiaire et le formateur.
Évaluation qualitative de fin de formation, qui est ensuite analysée par l’équipe pédagogique de l’ENI Ecole Informatique.
Attestation de fin de formation remise au stagiaire.

Qualification du formateur

La formation est animée par un professionnel de l’informatique et de la pédagogie, recruté sur la base de son expérience professionnelle dans le domaine enseigné.

Nos formateurs sont pour la plupart ENI Certified Trainers. Ils assurent une veille technologique permanente.

Accessibilité de la formation

ENI Service s'engage en faveur de l'accessibilité pour les personnes en situation de handicap (PSH). Toutes nos formations sont ainsi accessibles aux PSH. Pour en savoir plus, nous vous invitons à consulter la page Accueil des personnes en situation de handicap de notre site internet.