Professional Cloud Security Engineer — Questions d'entraînement et examen blanc

La certification Professional Cloud Security Engineer valide la capacité à concevoir et déployer des workloads et une infrastructure sécurisés sur Google Cloud. Elle couvre la gestion des identités et des accès (IAM), la hiérarchie des ressources et la définition des politiques, la protection des données grâce aux technologies de sécurité de Google, les défenses réseau, la surveillance des environnements pour détecter les menaces, l'automatisation de la sécurité, la sécurisation des workloads d'IA, la sécurisation de la chaîne d'approvisionnement logicielle et l'application des contrôles réglementaires. Mieux vaut avoir au moins 3 ans d'expérience professionnelle, dont au moins 1 an à concevoir et gérer des solutions sur Google Cloud.

L'examen comporte 50 à 60 questions à choix unique et à choix multiple, à traiter en 2 heures. Les questions évaluent des connaissances pratiques réparties sur cinq domaines : la configuration des accès (25 %), la sécurisation des communications et la protection des périmètres (22 %), la garantie de la protection des données (23 %), la gestion des opérations (19 %) et le respect des exigences de conformité (11 %). Les frais d'inscription sont de 200 USD. L'examen est disponible en anglais et en japonais.

La configuration IAM et des accès constitue le domaine le plus important (25 %) : si tu négliges Workforce/Workload Identity Federation, la sécurité des comptes de service, les conditions IAM et les deny policies, ainsi que Privileged Access Manager, tu prends un vrai risque. La partie sur la sécurité des workloads d'IA (qui traite des contrôles de sécurité de Vertex AI) est un ajout récent que beaucoup de guides de révision passent sous silence. La partie conformité (11 %) est souvent sous-estimée, mais elle demande de bien comprendre Assured Workloads, Access Transparency et le modèle de responsabilité partagée. La sécurité réseau s'est étoffée : elle inclut désormais Cloud NGFW avec inspection de couche 7, Secure Web Proxy et Private Service Connect.

L'examen se passe en ligne via Pearson OnVUE (avec surveillance à distance) ou dans un centre de test Pearson VUE. Politique de repassage : 14 jours d'attente après la première tentative, 60 jours après la deuxième, et 365 jours pour les tentatives suivantes. La certification est valable 2 ans, avec une recertification qui passe par un nouvel examen. Aucun crédit de formation continue n'est requis. Préparation conseillée : 80 à 120 heures d'étude ciblée si tu as le profil recommandé. Débouchés : Cloud Security Engineer, Security Architect, Security Operations Engineer, analyste GRC et DevSecOps Engineer.