GCIH (Incident Handler)

El GCIH (GIAC Certified Incident Handler) certifica la capacidad de detectar, responder y recuperarse de incidentes de ciberseguridad. Es la certificación de referencia para roles de Incident Responder, SOC Analyst L2/L3 y coordinadores de CSIRT. Cubre el ciclo completo de respuesta a incidentes: preparación y planificación, identificación y alcance del incidente, contención, erradicación, recuperación y lecciones aprendidas. Incluye técnicas específicas para incidentes de malware, compromiso de cuentas, ataques de red e incidentes en la nube. El curso de preparación es SEC504 (Hacker Tools, Techniques, and Incident Handling) de SANS, que es uno de los cursos más populares de la academia. El GCIH es requerido en muchos programas de certificación del gobierno de EE.UU.