IntermédiaireCEH v13
Pensez comme un attaquant, protégez comme un professionnel : la certification de référence du hacking éthique, désormais boostée à l'IA.
5 jours · 40 h✓ Voucher inclus
À partir de21 900 MAD
Formation CHFI v11 au Maroc
Computer Hacking Forensic Investigator v11 (CHFI)
Collecter, analyser et présenter la preuve numérique selon une méthode défendable, de l'incident jusqu'au rapport.
- Éditeur
- EC-Council
- Code d'examen
- 312-49
- Durée
- 5 jours · 40 heures
- Niveau
- Avancé
Présentation
Le Computer Hacking Forensic Investigator (CHFI) d'EC-Council forme aux techniques d'investigation numérique utilisées après une intrusion, une fraude interne ou une fuite de données. La version 11 couvre l'ensemble de la chaîne : préservation de la preuve et chaîne de custody, acquisition et duplication de supports, analyse de systèmes Windows, Linux et macOS, investigation réseau, analyse de malwares, mais aussi les terrains plus récents que sont le cloud, le dark web, les terminaux mobiles et l'IoT.
Au Maroc, ces compétences sont recherchées par les équipes de réponse à incident des banques et des opérateurs télécoms, par les cabinets d'audit et de conseil, ainsi que par les entités soumises à la loi 05-20 relative à la cybersécurité, qui doivent déclarer et traiter leurs incidents en lien avec la DGSSI et le maCERT. Une investigation bien menée doit aussi respecter la loi 09-08 sur la protection des données personnelles et produire des éléments exploitables dans le cadre des infractions prévues par la loi 07-03 sur les atteintes aux systèmes de traitement automatisé des données.
Pendant 5 jours (40 heures), vous travaillez sur des cas concrets dans les labs officiels : reconstitution d'une chronologie d'attaque, récupération de fichiers supprimés, analyse de journaux et de trafic, examen d'un poste compromis. La formation est animée à Casablanca, à Rabat ou en classe virtuelle, et le voucher de l'examen 312-49 est inclus.
Pour qui ?
- Analystes SOC et membres d'équipes CSIRT / réponse à incident
- Administrateurs systèmes chargés de traiter les postes et serveurs compromis
- Auditeurs IT, contrôleurs internes et équipes anti-fraude des banques et assurances
- Consultants en cybersécurité souhaitant proposer des missions d'investigation
- Professionnels de la conformité et juristes travaillant sur des dossiers de cybercriminalité
Prérequis
- Bonne maîtrise des systèmes Windows et Linux et des systèmes de fichiers
- Connaissances en réseaux TCP/IP et en sécurité (un niveau CEH ou CND est un atout)
- 2 ans d'expérience en sécurité de l'information recommandés
- La formation officielle dispense de la procédure d'éligibilité EC-Council
Ce que vous saurez faire
- Conduire une investigation selon une méthodologie rigoureuse, en préservant la chaîne de custody
- Acquérir et dupliquer des supports et de la mémoire vive sans altérer la preuve
- Analyser des artefacts Windows, Linux et macOS pour reconstituer une chronologie d'attaque
- Investiguer des incidents réseau, web, e-mail, cloud et mobile
- Détecter et déjouer les techniques anti-forensics utilisées par les attaquants
- Rédiger un rapport d'investigation clair, exploitable par la direction ou en justice
Programme de la formation
- 01L'investigation numérique aujourd'hui
- 02Processus d'investigation numérique
- 03Disques durs et systèmes de fichiers
- 04Acquisition et duplication de données
- 05Contrer les techniques anti-forensics
- 06Forensics Windows
- 07Forensics Linux et macOS
- 08Forensics réseau
- 09Forensics des malwares
- 10Investigation des attaques web
- 11Forensics du dark web
- 12Forensics cloud
- 13Forensics des e-mails et réseaux sociaux
- 14Forensics mobile
- 15Forensics IoT
L'examen
| Code d'examen | 312-49 |
|---|---|
| Format | 150 QCM (examen 312-49) |
| Durée | 4 heures |
| Score de réussite | 60 % – 85 % selon la forme de l'examen |
| Validité | 3 ans, renouvelable via 120 crédits ECE et la cotisation annuelle EC-Council |
Débouchés au Maroc
- Analyste forensics / investigateur numérique
- Analyste réponse à incident (CSIRT / DFIR)
- Analyste SOC niveau 2 ou 3
- Consultant en investigation et anti-fraude
- Expert technique en appui aux dossiers de cybercriminalité
Questions fréquentes
Quel est le prix de la formation CHFI v11 au Maroc ?
Le tarif démarre à 19 900 MAD. Il inclut les 5 jours de formation (40 heures), l'accès aux labs officiels EC-Council, le support de cours et le voucher de l'examen 312-49.
Comment puis-je payer la formation ?
Le règlement se fait par virement bancaire ou par carte. Un paiement échelonné est possible sur demande, et une facture au nom de votre entreprise peut être émise pour une prise en charge par l'employeur.
La formation CHFI est-elle disponible à distance ?
Oui. Vous pouvez la suivre en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. Les labs étant hébergés en ligne, les exercices pratiques sont les mêmes dans les deux formats.
Comment se déroule l'examen 312-49 ?
L'examen comporte 150 QCM en 4 heures. Il se passe en ligne sous surveillance à distance via la plateforme d'examen EC-Council, ou en centre de test agréé lorsque c'est possible. Un PC avec webcam et une connexion stable suffisent pour la version en ligne.
Dans quelle langue est la formation et quel niveau faut-il ?
Les cours sont dispensés en français ou en anglais ; les supports officiels et l'examen sont en anglais. Il faut maîtriser Windows, Linux et les réseaux ; avoir suivi CEH ou CND facilite nettement la progression.
Certifications complémentaires
Intermédiaire
DébutantSecurity+
La certification de référence pour démarrer une carrière en cybersécurité, reconnue par les recruteurs au Maroc comme à l'international.
5 jours · 35 h✓ Voucher inclus
À partir de10 900 MAD
OffSecAvancé
OSCP+
Try Harder, mais pas seul : la certification pentest la plus exigeante du marché, préparée avec un coach qui vous guide jusqu'au rapport final.
10 jours · 80 h✓ Voucher inclus
À partir de29 900 MAD
Articles liés
Carrières· 8 min de lecture
Métiers de la cybersécurité au Maroc : rôles et certifications
La cybersécurité ne se résume pas au hacking : de l'analyste SOC au RSSI, en passant par l'auditeur ISO 27001, chaque métier demande des compétences et des certifications différentes. Tour d'horizon des principaux rôles recherchés au Maroc.
Lire l'article
Certifications· 7 min de lecture
Prix des certifications cybersécurité au Maroc en 2026 (en dirhams)
Combien coûte une certification en cybersécurité au Maroc ? Voici les prix 2026 en dirhams des 12 certifications les plus demandées, ce qu'ils couvrent et les coûts annexes à prévoir.
Lire l'article
Carrières· 6 min de lecture
Devenir analyste SOC au Maroc : missions, compétences, certifications
L'analyste SOC surveille, trie et traite les alertes de sécurité d'une organisation, souvent en équipe et en horaires décalés. Missions, niveaux L1 à L3, compétences, certifications et pistes concrètes pour décrocher un premier poste au Maroc.
Lire l'articlePrêt à décrocher votre certification ?
Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.