CompTIA CySA+

CompTIA CySA+ (CS0-003) valide vos compétences en tant qu'analyste en sécurité informatique capable de détecter, prévenir et combattre les menaces de cybersécurité. Elle couvre les opérations de centre des opérations de sécurité (SOC), la gestion des vulnérabilités, la réponse aux incidents et le reporting. CySA+ est la seule certification intermédiaire à enjeux élevés pour analystes en cybersécurité, faisant le pont entre Security+ et des certifications avancées comme CASP+.

L'examen CySA+ comporte un maximum de 85 questions combinant des questions à choix unique, à choix multiples et des questions basées sur la performance. Les questions basées sur la performance apparaissent généralement au début de l'examen et peuvent comprendre des simulations, des activités de glisser-déposer et des tâches en ligne de commande. L'examen dure 165 minutes avec un score de réussite de 750 sur une échelle de 100 à 900.

Les pièges courants incluent le fait de passer trop de temps sur les questions basées sur la performance au début (marquez-les et revenez-y plus tard), de confondre les concepts d'analyse de vulnérabilités avec ceux de tests d'intrusion, de ne pas comprendre la différence entre les règles de corrélation SIEM et l'analyse brute des journaux, de sous-estimer le domaine du reporting et de la communication (17 % de l'examen), et de ne pas appliquer la bonne séquence des phases de réponse aux incidents (préparation, détection, confinement, éradication, récupération, leçons apprises).

CySA+ est proposée via les centres de test Pearson VUE et la surveillance en ligne. Disponible en anglais, japonais, portugais et espagnol. La certification est valable 3 ans et peut être renouvelée via le programme de formation continue (CE) de CompTIA en obtenant 60 CEU sur la période de 3 ans ou en réussissant la version actuelle de l'examen. Expérience recommandée : Network+, Security+ ou connaissances équivalentes avec un minimum de 4 ans d'expérience pratique en sécurité de l'information ou dans un domaine connexe.