fr
en
CompTIA SecurityX : expert en architecture et ingénierie de sécurité
Vos choix de sécurité doivent rester cohérents à l’échelle du système d’information. Reliez architecture, risques et dispositifs de protection pour mieux apprécier les compromis. Renforcez votre expertise afin de concevoir des réponses argumentées et de dialoguer avec les équipes techniques comme avec les décideurs.
- Durée
- 5 jours 35 heures
- Code
- C-CASP Code
- Certification
- CompTIA SecurityX (CASP+) Certification
Formation accréditée pour la certification CompTIA SecurityX (CASP+).
Présentation
Dans un paysage de menaces de plus en plus sophistiqué, les entreprises ont besoin de praticiens capables non seulement de gérer la sécurité, mais aussi de l'architecturer et de l'ingénierie au plus haut niveau. La formation CompTIA SecurityX (anciennement CASP+) représente le niveau ultime des certifications CompTIA. Elle valide les compétences avancées nécessaires pour concevoir et mettre en œuvre des solutions de sécurité résilientes dans des environnements complexes et hybrides.
Ce parcours intensif de 5 jours est une préparation à l'examen de certification CAS-005. Contrairement aux certifications de niveau intermédiaire, SecurityX se concentre sur l'application pratique et l'analyse critique plutôt que sur la mémorisation. Vous apprendrez à aligner la sécurité sur les besoins métiers, à orchestrer des opérations de sécurité (SecOps) proactives et à naviguer dans les exigences de conformité et de gouvernance (GRC).
En résumé, cette formation est la clé pour les professionnels expérimentés souhaitant valider leur statut d'expert et accéder à des postes de direction technique, tels qu'architecte de sécurité ou ingénieur sécurité senior.
Objectifs
À l'issue de cette formation CompTIA, vous atteindrez les objectifs de compétences suivants :
- concevoir et implémenter des architectures de sécurité robustes (Zero Trust, Cloud et Hybride) ;
- concevoir des solutions de sécurité pour protéger les données, les applications et les infrastructures ;
- piloter les opérations de sécurité via la surveillance, l'automatisation et la réponse aux incidents ;
- appliquer les principes de gouvernance, de risque et de conformité (GRC) aux stratégies d'entreprise ;
- réussir l'examen de certification CompTIA SecurityX V5 (CAS-005).
Programme
À savoir : la formation est animée en français, mais les supports de cours et l'examen sont exclusivement en anglais.
Jour 1 : piloter la Gouvernance, les Risques et la Conformité (GRC)
- L'analyse et l'application des cadres de gouvernance de la sécurité.
- La gestion des risques et des stratégies de conformité.
- L'évaluation de la posture de sécurité et l'audit.
- La gestion des risques liés aux tiers et à la chaîne d'approvisionnement.
Jour 2 : architecturer des solutions de sécurité résilientes
- La conception d'architectures sécurisées (modèles de référence, Zero Trust).
- L'intégration de la sécurité dans les environnements cloud et hybrides.
- La sécurisation des infrastructures réseau et des endpoints.
- L'architecture de la gestion des identités et des accès (IAM).
Jour 3 : concevoir la sécurité des systèmes et des données
- L'ingénierie de la sécurité des données et de la cryptographie appliquée (PKI, chiffrement).
- La sécurisation du cycle de vie de développement logiciel (DevSecOps).
- L'implémentation de contrôles de sécurité avancés pour les systèmes et applications.
- La protection des technologies émergentes (IoT, OT, Mobile).
Jour 4 : opérer la surveillance et la réponse aux incidents (SecOps)
- La surveillance continue et la détection des menaces.
- L'analyse et la réponse aux incidents de sécurité.
- L'utilisation de l'automatisation et de l'orchestration (SOAR).
- L'analyse forensique numérique et la collecte de preuves.
Jour 5 : s'exercer et préparer la certification CompTia SecurityX
- Analyse des 4 domaines clés de l'examen CAS-005 à travers une révision intensive.
- Entraînement sur un exercice de simulation pratique de type "Performance-Based Questions" (PBQs).
- Passage d'un examen blanc en conditions réelles avec correction et approfondissement des concepts complexes.
- Optimisiation de sa stratégie de gestion du temps pour l'épreuve de 165 minutes grâce aux conseils du formateur.
Public
Cette formation s'adresse aux profils experts souhaitant valider leur leadership technique. Elle cible particulièrement :
- les architectes de sécurité chargés de concevoir des infrastructures résilientes (Cloud, Hybride ou Zero Trust) ;
- les ingénieurs sécurité seniors qui sont responsables de l'implémentation technique et du durcissement des systèmes ;
- les managers SOC et les analystes lead qui supervisent la détection, la réponse aux incidents et l'analyse forensique ;
- les consultants en cybersécurité : qui conseillent les entreprises sur la gouvernance (GRC) et la conformité ;
- les spécialistes en sécurité applicative qui intègrent la sécurité dans le cycle DevOps (DevSecOps).
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Expérience : CompTIA recommande un minimum de 10 ans d'expérience générale en administration IT, dont au moins 5 ans d'expérience pratique et approfondie en sécurité.
- Langue : un niveau d'anglais technique courant est indispensable, l'examen et les supports étant en anglais.
- Certifications : avoir obtenu CompTIA Security+, CySA+, PenTest+ (ou équivalent) est fortement recommandé.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Quiz / QCM
- Travaux pratiques
- Examen blanc
Points forts
- Niveau Expert : préparez la certification la plus avancée du cursus CompTIA (remplaçant CASP+).
- Approche pratique : des scénarios basés sur la performance pour valider des compétences concrètes.
- Alignement métier : un focus fort sur l'alignement de la sécurité avec les objectifs business et la conformité.
- Validité globale : une certification en cybersécurité reconnue internationalement et conforme à la norme ISO 17024.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
Aucune session future n’est disponible pour le moment.
