GCIH
GIAC Certified Incident Handler · GIAC
Le GCIH prouve que vous comprenez les techniques des attaquants (reconnaissance, attaques de mots de passe, attaques web et cloud, post-exploitation) et savez les détecter, les contenir et enquêter. C’est l’une des certifications GIAC les plus recherchées par les SOC, les CERT et les équipes de réponse à incident ; elle est accréditée ANAB et reconnue par le DoD américain. Son atout : ce double regard attaquant et défenseur. Sa limite : le prix élevé de la formation SANS associée.
- Examen
- 106 questions en 4 h, seuil de réussite 69 %. Livre ouvert (papier uniquement), avec des questions pratiques CyberLive sur machine virtuelle. À distance (ProctorU) ou en centre Pearson VUE.
- Prix de l’examen
- 999 $Même prix avec ou sans formation SANS. La formation SANS associée (SEC504) coûte environ 8 780 $.
- Expérience exigée
- Aucun prérequis formel. En pratique, les candidats ont une bonne base en informatique ou en sécurité et suivent souvent la formation SEC504.
- Validité et maintien
- Valable 4 ans. Renouvellement avec 36 crédits CPE sur la période et 499 $ (249 $ par renouvellement supplémentaire enregistré dans les deux ans suivant le premier), ou en repassant l’examen.
- Format
- QCM et pratique
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Analystes SOC, intervenants en réponse à incident, membres de CERT et de CSIRT, administrateurs systèmes en première ligne lors d’un incident.
Domaines couverts
- Réponse à incident et investigation
- Investigations réseau et analyse des journaux
- Cartographie, balayage et sécurité SMB
- Attaques de mots de passe et des postes de travail
- Post-exploitation, pivot et détection de l’évasion
- Attaques d’applications web et d’API, injections
- Identifiants et données dans le cloud
- Usage des LLM par les attaquants et investigation assistée par IA
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
