Digital Forensics and Incident Response : méthodologies opérationnelles pour la réponse aux incidents, acquisition et préservation des preuves numériques, chaîne de possession, reconstruction de chronologie, analyse forensique de la mémoire, analyse de logiciels malveillants, confinement des menaces et intégration avec les processus SOC, threat hunting et exigences légales ou de conformité.