CompTIA SecurityX

CompTIA SecurityX (CAS-005) est une certification avancée en cybersécurité destinée aux architectes sécurité et aux ingénieurs sécurité senior. Elle valide les compétences nécessaires pour concevoir, construire et mettre en œuvre des solutions sécurisées dans des environnements complexes, soutenir une entreprise résiliente et répondre aux besoins de gouvernance, de risque et de conformité. SecurityX couvre l'architecture de sécurité cloud, on-premises et hybride, la cryptographie avancée incluant la cryptographie post-quantique, l'automatisation et le scripting pour les opérations de sécurité, la modélisation des menaces, la réponse aux incidents et les technologies émergentes comme l'IA générative dans les contextes de sécurité. Elle est alignée sur les rôles professionnels NICE et DoD 8140, notamment architecte sécurité, planificateur d'exigences systèmes et évaluateur de contrôles de sécurité.

L'examen SecurityX comprend un maximum de 90 questions, composées d'un mélange de questions à choix multiples et de questions basées sur la performance. Les questions basées sur la performance exigent des candidats qu'ils résolvent des problèmes dans des environnements simulés, incluant des scénarios en ligne de commande, des tâches de configuration et des exercices de glisser-déposer. La durée de l'examen est de 165 minutes. La notation est uniquement en mode réussite/échec sans score pondéré rapporté. L'examen est actuellement disponible uniquement en anglais.

Les pièges courants incluent la sous-estimation de la profondeur des sujets d'architecture de sécurité cloud (CASB, responsabilité partagée, sécurité des conteneurs), la négligence des concepts de cryptographie post-quantique qui sont nouveaux dans CAS-005, une expérience pratique insuffisante avec des outils d'automatisation comme PowerShell, Bash et Python pour les opérations de sécurité, la confusion entre des frameworks similaires (NIST CSF vs. NIST 800-53 vs. ISO 27001), l'oubli des frameworks de modélisation des menaces comme ATT&CK, STRIDE et CAPEC, une compréhension faible des principes de l'architecture zero trust, et le manque de pratique des questions basées sur la performance qui testent les compétences pratiques en ligne de commande et en configuration.

SecurityX est proposé via les centres de test Pearson VUE et en surveillance en ligne. CompTIA recommande un minimum de 10 ans d'expérience pratique générale en informatique, dont 5 ans d'expérience pratique en sécurité, ainsi que des connaissances équivalentes à Network+, Security+, CySA+, Cloud+ et PenTest+. La certification est valable 3 ans et peut être renouvelée par des activités de formation continue (CE) nécessitant 75 unités CE sur la période de 3 ans. SecurityX est accréditée par l'ANSI sous la norme ISO/IEC 17024. Elle satisfait aux exigences du DoD 8140 pour plusieurs rôles professionnels.