Sécurité informatique, certification CompTIA Security+

Description

La certification CompTIA Security+ est la référence internationale pour valider les compétences de base en cybersécurité. Indépendante des fournisseurs, elle atteste de la capacité à évaluer la posture de sécurité d’une organisation, à protéger les environnements hybrides (locaux, cloud, mobiles, IoT), à surveiller et à réagir aux incidents, dans le respect des exigences de gouvernance, de risque et de conformité. Elle constitue souvent la première étape d’une carrière en sécurité et une base solide avant des certifications plus avancées comme CISSP ou CISM.

Cette formation pratique prépare à l’examen Security+ (SY0-701). Elle alterne apports théoriques, démonstrations, exercices et examens blancs.

Elle s’adresse aux administrateurs systèmes et réseaux, techniciens support, analystes sécurité juniors, développeurs et à tout professionnel IT qui souhaite acquérir et faire reconnaître des compétences solides en cybersécurité.

L’examen comprend au maximum 90 questions, à choix multiple et basées sur des mises en situation pratiques (performance-based), en 90 minutes ; il faut obtenir au moins 750 points sur une échelle de 100 à 900. Il se passe en anglais dans un centre de test Pearson VUE – notamment à l’ISEIG – ou en ligne. La certification est valable 3 ans. L’examen n’est pas compris dans le prix du cours.

Objectifs pédagogiques

• maîtriser les concepts fondamentaux de la sécurité

• identifier les menaces, vulnérabilités et techniques d’attaque, et les mesures d’atténuation

• sécuriser les architectures réseau, cloud et hybrides

• mettre en œuvre les opérations de sécurité : surveillance, gestion des identités et des accès, gestion des vulnérabilités, réponse aux incidents

• comprendre la gouvernance, la gestion des risques et la conformité

• se préparer à l’examen CompTIA Security+

Programme

Le programme couvre les 5 domaines de l’examen Security+ :

Concepts généraux de sécurité (12 %)

• types de contrôles, principes fondamentaux, gestion des changements

• cryptographie et infrastructure à clé publique (PKI)

Menaces, vulnérabilités et mesures d’atténuation (22 %)

• acteurs de la menace, vecteurs et surfaces d’attaque

• vulnérabilités applicatives, systèmes, cloud et mobiles

• indicateurs d’activité malveillante et techniques d’atténuation

Architecture de sécurité (18 %)

• modèles d’architecture : cloud, virtualisation, IoT, systèmes industriels

• sécurisation de l’infrastructure et protection des données

• résilience et reprise

Opérations de sécurité (28 %)

• durcissement des systèmes et gestion des actifs

• gestion des vulnérabilités, surveillance et alertes

• gestion des identités et des accès, automatisation

• réponse aux incidents et investigation

Gestion et supervision du programme de sécurité (20 %)

• gouvernance, gestion des risques et des tiers

• conformité, audits et évaluations

• sensibilisation à la sécurité

Préparation à l’examen

• examens blancs et questions pratiques

Public cible & prérequis

• connaissances en réseaux de niveau CompTIA Network+ recommandées

• environ 2 ans d’expérience en administration IT, avec une première exposition à la sécurité, recommandés

• compréhension de l’anglais technique écrit, l’examen étant en anglais