TP 2-2-5
Partie 1 : Certifications en cybersécurité
Liste de certifications populaires :
Certification Fournir Par
Microsoft SC-900 (Security Fundamentals) Microsoft
CompTIA Security+ CompTIA
Certified Ethical Hacker (CEH) EC-Council
Cisco Certified CyberOps Associate Cisco
CISSP (Certified Information Systems Security ISC²
Professional)
b. Détail de 3 certifications :
1. CompTIA Security+
- Conditions d’accès : pas obligatoire, mais recommandé d’avoir un peu d’expérience ou la
certification CompTIA Network+.
- Connaissances acquises : Sécurité réseau, gestion des risques, cryptographie, menaces, sécurité des
appareils mobiles.
- Nombre d’examens: 1 seul.
- Spécificité : Certification neutre (pas liée à un fournisseur comme Microsoft ou Cisco).
- Sujets abordés: Attaques et menaces, architecture de sécurité, gestion des identités, réponse aux
incidents.
2. Certified Ethical Hacker (CEH)
- Conditions d’accès: Avoir au moins 2 ans d’expérience ou suivre une formation officielle.
- Connaissances acquises : Techniques de piratage éthique, tests de pénétration, outils utilisés par les
hackers.
- Nombre d’examens : 1.
- Spécificité : Fournisseur : EC-Council.
- Sujets abordés : Reconnaissance, attaques de réseau, piratage d’applications web, attaques par
malware.
3. Cisco CyberOps Associate
- Conditions d’accès : Pas de prérequis officiel.
- Connaissances acquises : Surveillance de la sécurité, analyse des incidents, opérations d’un SOC
(centre de sécurité).
- Nombre d’examens: 1.
- Spécificité: Fournisseur : Cisco.
- Sujets abordés: Détection des menaces, sécurité des terminaux, politiques de sécurité.
Partie 2 : Recherche d’emploi en cybersécurité
(Note : Ces données sont des exemples typiques que tu trouverais sur des sites comme
[glassdoor.com] (https://glassdoor.com) ou [linkedin.com).]
a. Nombre d’offres publiées ces deux dernières semaines:
Environ 500 à 1000 offres selon la région et le pays.
b. Fourchette de salaires (10 premières annonces) :
Entre 35 000 € et 70 000 € par an (débutants à intermédiaires).
c. Qualifications les plus courantes exigées :
- Bac+2 à Bac+5 en informatique ou cybersécurité
- Connaissance des réseaux (TCP/IP, firewalls)
- Capacité à analyser des incidents
- Bonne maîtrise de l’anglais
d. Certifications exigées :
- CompTIA Security+
- CEH (Certified Ethical Hacker)
- CISSP
- Cisco CyberOps
e. Sites d’entraînement au piratage éthique (légalement) :
- Google Gruyere (https://google-gruyere.appspot.com/)
- Hack The Box (https://www.hackthebox.com)
- TryHackMe (https://tryhackme.com)
Défis disponibles :
- Attaques d'injection SQL
- Failles XSS (Cross-Site Scripting)
- Piratage de mots de passe
- Exploitation d'applications web
- Résolution de failles de sécurité