GREM
GIAC Reverse Engineering Malware · GIAC
Le GREM prouve que vous savez disséquer un code malveillant : analyse comportementale et statique, rétro-ingénierie d’exécutables Windows et de code .NET, décompression, contournement des techniques anti-analyse et étude de documents piégés. C’est la référence la plus connue des analystes de logiciels malveillants, recherchée par les CERT, les équipes de renseignement sur la menace et les éditeurs de sécurité. Son atout : une compétence rare et très concrète. Sa limite : une spécialité étroite et un prix élevé avec la formation SANS.
- Examen
- 66 questions en 3 h, seuil de réussite 73 %. Livre ouvert (papier uniquement), avec des questions pratiques CyberLive sur machine virtuelle. À distance (ProctorU) ou en centre Pearson VUE.
- Prix de l’examen
- 999 $Même prix avec ou sans formation SANS. La formation SANS associée (FOR610) coûte environ 8 780 $.
- Expérience exigée
- Aucun prérequis formel. Une bonne connaissance du fonctionnement interne de Windows, des réseaux et au moins des bases de l’assembleur est fortement conseillée.
- Validité et maintien
- Valable 4 ans. Renouvellement avec 36 crédits CPE sur la période et 499 $ (249 $ par renouvellement supplémentaire enregistré dans les deux ans suivant le premier), ou en repassant l’examen.
- Format
- QCM et pratique
- Reconnaissance
- Reconnue DoD 8140
Pour qui ?
Analystes de logiciels malveillants, membres de CERT et de CSIRT, analystes du renseignement sur la menace et enquêteurs forensiques qui doivent comprendre précisément ce que fait un échantillon.
Domaines couverts
- Fondamentaux de l’analyse et concepts de rétro-ingénierie
- Analyse comportementale et statique
- Assembleur, fonctions, flux de contrôle et structures de données
- Schémas courants des logiciels malveillants
- Décompression et débogage de codes compressés
- Techniques anti-analyse et leur contournement
- Logiciels malveillants .NET et code obfusqué
- Macros Office, PDF et RTF malveillants
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
