{"id":11332,"date":"2020-06-29T09:30:53","date_gmt":"2020-06-29T07:30:53","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=11332"},"modified":"2020-06-29T23:54:36","modified_gmt":"2020-06-29T21:54:36","slug":"cybersecurite-comment-propulser-votre-carriere","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/securite-en\/cybersecurite-comment-propulser-votre-carriere","title":{"rendered":"Cybers\u00e9curit\u00e9 : comment propulser votre carri\u00e8re"},"content":{"rendered":"\n

Alors que la transformation num\u00e9rique des entreprises vers une orientation enti\u00e8rement ax\u00e9e sur le cyber-espace s’acc\u00e9l\u00e8re mondialement, de nouveaux m\u00e9tiers sont apparus. Un domaine porteur d’une immense promesse et d’une croissance future est celui de la cybers\u00e9curit\u00e9. Les grandes entreprises alignent d\u00e9sormais leur proc\u00e9dure de s\u00e9lection avec le choix des meilleurs talents poss\u00e9dant les comp\u00e9tences requises et des id\u00e9es innovantes. Les certifications en cybers\u00e9curit\u00e9 sont un excellent moyen d’acqu\u00e9rir ces comp\u00e9tences et de montrer aux employeurs ce dont vous \u00eates capable.<\/em><\/p><\/blockquote>\n\n\n\n

\"Certification
Cr\u00e9dit \u00a9 rawpixel.com 2020<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

Alors que le monde assiste \u00e0 un d\u00e9ferlement de technologies num\u00e9riques et les adopte \u00e0 un rythme rapide dans le travail quotidien, le nombre de cyber-attaques conna\u00eet \u00e9galement une croissance effr\u00e9n\u00e9e. C’est donc tout naturellement qu’une \u00e9norme demande de comp\u00e9tences en mati\u00e8re de cybers\u00e9curit\u00e9 est apparue c. es derniers mois. Cette demande s’est encore accrue avec la crise du COVID-19 et la g\u00e9n\u00e9ralisation du travail \u00e0 distance.<\/p>\n\n\n\n

Une formation certifiante en cybers\u00e9curit\u00e9 vous apprend les d\u00e9tails de ce domaine et vous permet d’\u00eatre pr\u00eat(e) pour le march\u00e9, qualifi\u00e9(e) pour r\u00e9pondre \u00e0 la demande et ainsi de vous assurer un avenir prosp\u00e8re. Vous n’\u00eates toujours pas convaincu(e) par les perspectives d’une certification en cybers\u00e9curit\u00e9? Avant de vous lancer, voici ce que vous devez savoir.<\/p>\n\n\n\n

Les certifications en cybers\u00e9curit\u00e9<\/h2>\n\n\n\n

Il existe aujourd’hui des certifications en cybers\u00e9curit\u00e9 presque dans tous les domaines, incluant un certain nombre de domaines d\u00e9connect\u00e9s de la technique. Un grand nombre d’options sont offertes par diverses organisations ind\u00e9pendantes pour les personnes qui envisagent d’obtenir une certification. Ces organismes propose souvent des parcours de certification sur trois niveaux. Le premier est le niveau fondamental (ou Foundation). C’est le point d’entr\u00e9e obligatoire. Une fois qu’il est achev\u00e9 et que la certification est r\u00e9ussie, les participants peuvent passer au niveau interm\u00e9diaire (souvent appel\u00e9e \u00ab\u00a0practitioner\u00a0\u00bb). D\u00e8s lors que les deux premiers niveaux sont r\u00e9ussis, il est possible d’acc\u00e9der au niveau expert. Celui-ci correspond g\u00e9n\u00e9ralement \u00e0 l’\u00e9tape finale des parcours de certification en cybers\u00e9curit\u00e9. <\/p>\n\n\n\n

Le niveau fondamental traite essentiellement de la transmission des connaissances de base aux \u00e9tudiants. Les deuxi\u00e8me et troisi\u00e8me niveaux sont li\u00e9s \u00e0 la d\u00e9monstration de la comp\u00e9tence, bas\u00e9e sur l’exp\u00e9rience, en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n

Tout le monde est tr\u00e8s conscient du fait qu’une certification en cybers\u00e9curit\u00e9 est un plus sur un curriculum vitae. Cela aide \u00e0 trouver un emploi relativement bien r\u00e9mun\u00e9r\u00e9. Mais ce que tout le monde devrait se rappeler, c’est que cette certification n’est souvent valide que pour une dur\u00e9e de l’orde de 3 ou 4 ans. Vous devez ensuite renouveler votre certification pour une nouvelle p\u00e9riode. Cela permet de s’assurer que le titulaire de la certification est toujours \u00e0 jour avec les derni\u00e8res technologies et les derni\u00e8res m\u00e9thodes de cyber-attaque.<\/p>\n\n\n\n

Types de cours de certification en cybers\u00e9curit\u00e9<\/h2>\n\n\n\n

Le march\u00e9 offre un grand nombre de cours parmi lesquels choisir. Comme nous le savons tous, il n’y a pas d’\u00e2ge pour apprendre. Ces formations certifiantes sont donc accessibles \u00e0 tous les \u00e2ges et \u00e0 toutes les exp\u00e9riences. Par ailleurs, Les femmes sont particuli\u00e8rement bienvenues<\/a> dans ce domaine o\u00f9 elles sont malheureusement encore peu nombreuses. <\/p>\n\n\n\n

L’apprenant peut choisir parmi les cours en fonction de son domaine d’int\u00e9r\u00eat, de son exp\u00e9rience ant\u00e9rieure et de son choix. Les formations les plus reconnues li\u00e9es \u00e0 la cybers\u00e9curit\u00e9 sont les suivantes:<\/p>\n\n\n\n

1. Certified Ethical Hacker (CEH)<\/strong><\/h3>\n\n\n\n

La certification CEH est tr\u00e8s populaire aupr\u00e8s des personnes qui d\u00e9sirent en savoir plus sur les techniques de tests d\u2019intrusion et de balayages de vuln\u00e9rabilit\u00e9s. On se retrouve davantage du c\u00f4t\u00e9 de l\u2019attaque, soit dans la \u00ab\u2009redteam\u2009\u00bb. Malgr\u00e9 son nom, il ne faut pas s’imaginer qu\u2019une certification CEH vous permet d\u00e9j\u00e0 de r\u00e9aliser des tests d\u2019intrusion avanc\u00e9s. Il faudra des ann\u00e9es d\u2019exp\u00e9rience dans le domaine avant de pouvoir pr\u00e9tendre le faire. Cependant, c\u2019est un bon moyen pour s\u2019orienter dans le domaine du pentest. C’est \u00e9galement une bonne fa\u00e7on de d\u00e9montrer, \u00e0 des employeurs potentiels, son d\u00e9sir de continuer dans cette voie. Pour obtenir la certification, il faudra r\u00e9ussir un examen de 4h dans un centre Pearson VUE qui totalise 125 questions.<\/p>\n\n\n\n

2. CompTIA Security+<\/strong><\/h3>\n\n\n\n

S\u2019il fallait d\u00e9marrer par une certification, ce serait celle-ci. Cette certification repose sur une approche globale et permet de valider les comp\u00e9tences de base de toute personne se destinant \u00e0 une carri\u00e8re en cybers\u00e9curit\u00e9. Plusieurs sujets sont abord\u00e9s tels que les menaces, les types d\u2019attaques, les vuln\u00e9rabilit\u00e9s, la gestion du risque, la cryptographie et la gestion des identit\u00e9s et des acc\u00e8s. Afin d\u2019obtenir la certification, vous devrez r\u00e9ussir un examen de 90 minutes.<\/p>\n\n\n\n

3. Certified Information System Security Professional (CISSP)<\/a><\/strong><\/h3>\n\n\n\n

Beaucoup de \u00ab\u2009g\u00e9n\u00e9ralistes\u2009\u00bb en s\u00e9curit\u00e9 d\u00e9sirant d\u00e9montrer leur expertise choisissent le CISSP de l\u2019organisme (ISC)2. Il s\u2019agit de l\u2019une des certifications les plus connues et r\u00e9put\u00e9es du domaine. De plus, elle n\u2019est pas sp\u00e9cifique \u00e0 un constructeur ou un \u00e9diteur pr\u00e9cis. Pour ceux qui ont d\u00e9j\u00e0 r\u00e9alis\u00e9 le SSCP, il s\u2019agit de la suite logique. Par contre, il n\u2019est pas n\u00e9cessaire de faire le SSCP avant.<\/p>\n\n\n\n

Ce qui distingue cette certification des autres pr\u00e9sent\u00e9es pr\u00e9c\u00e9demment, c\u2019est qu\u2019apr\u00e8s avoir r\u00e9ussi l\u2019examen, il faut passer par un processus de \u00ab\u2009Certification\u2009\u00bb. Le candidat devra alors prouver qu\u2019il poss\u00e8de bien 5 ann\u00e9es d\u2019exp\u00e9rience dans un ou plusieurs des domaines de connaissance du CISSP.<\/p>\n\n\n\n

C\u2019est une \u00e9tape tr\u00e8s importante. Je vois souvent des personnes qui ont r\u00e9ussi l\u2019examen et qui, malheureusement, n\u2019ont pas pris le temps de faire la seconde \u00e9tape de la certification. C\u2019est dommage, car \u00e0 ce moment, on n\u2019a pas le droit de s\u2019afficher en tant que certifi\u00e9. On perd alors un des avantages du CISSP. Cela a bien s\u00fbr des impacts dans la perception des employeurs et des clients qui engagent des sp\u00e9cialistes en s\u00e9curit\u00e9.<\/p>\n\n\n\n

Le CISSP est un examen relativement technique. Cependant, il y a tout de m\u00eame pas mal de \u00ab\u00a0par c\u0153ur\u00a0\u00bb. C\u2019est d\u2019ailleurs un volet qui est critiqu\u00e9 dans cette certification. Elle n\u2019est pas un gage de tout. la certification atteste d\u2019un certain niveau de connaissance, mais elle ne garantit pas le bon sens des gens <\/p>\n\n\n\n

Le CISSP s’adresse plut\u00f4t \u00e0 des informaticiens souhaitant \u00e9voluer vers un r\u00f4le de RSSI.<\/p>\n\n\n\n

4. Certified Information Security Manager (CISM<\/a>)<\/strong><\/h3>\n\n\n\n

Cette certification est la plus renomm\u00e9e dans le domaine de la cybers\u00e9curit\u00e9. Ce cours est plus favorable aux managers qui souhaitent g\u00e9rer les informations de s\u00e9curit\u00e9 de l’organisation dans son ensemble. <\/p>\n\n\n\n

Cette certification est propos\u00e9e par ISACA et le processus pour l\u2019obtenir est similaire \u00e0 celui du CISSP. Elle est populaire chez les gens qui d\u00e9sirent d\u00e9montrer leur expertise du domaine et qui visent un poste de direction. C’est typiquement la certification recherch\u00e9e pour un poste de CISO (Directeur de la S\u00e9curit\u00e9 de l’information).<\/p>\n\n\n\n

Comme pour le CISSP, il faut prouver son exp\u00e9rience (5 ans) dans le domaine de la s\u00e9curit\u00e9 une fois que l\u2019on a r\u00e9ussi l\u2019examen.<\/p>\n\n\n\n

5. Certified Information Systems Auditor (CISA)<\/a><\/strong><\/h3>\n\n\n\n

La certification CISA, propos\u00e9e \u00e9galement par ISACA, est une certification tr\u00e8s pris\u00e9e des auditeurs en s\u00e9curit\u00e9. Reconnue mondialement, elle repr\u00e9sente un standard de r\u00e9ussite aupr\u00e8s de tous les intervenants en s\u00e9curit\u00e9 qui participent \u00e0 la v\u00e9rification, au contr\u00f4le et \u00e0 l\u2019\u00e9valuation des syst\u00e8mes TI d\u2019une entreprise ou d’une organisation. Moins technique que le CISSP, c\u2019est une tr\u00e8s bonne certification pour une personne qui d\u00e9sire confirmer son expertise dans le domaine.<\/p>\n\n\n\n

Contrairement \u00e0 la certification CISSP qui visent uniquement les professionnels en TI, le CISA attire \u00e9galement les gens provenant du domaine financier et de la comptabilit\u00e9.<\/p>\n\n\n\n

Cette certification est sujette \u00e0 une forte demande des clients et employeurs qui veulent faire auditer leurs syst\u00e8mes informatiques.<\/p>\n\n\n\n

Comme pour le CISSP, il faut prouver son exp\u00e9rience (5 ans) dans le domaine de la s\u00e9curit\u00e9 et de l\u2019audit une fois que l\u2019on a r\u00e9ussi l\u2019examen.<\/p>\n\n\n\n

Si vous h\u00e9sitez entre le CISM et le CISSP et que vous vous demandez laquelle vous correspond le mieux, je vous conseille de relire un de mes articles sur ce blog : CISM vs CISSP – Quelle certification choisir?<\/a><\/p>\n\n\n\n

Je vous propose \u00e9galement dans un autre article 12 trucs utiles pour r\u00e9ussir votre CISA<\/a>.<\/p>\n\n\n\n

6. NIST Cybersecurity Professional (NCSP)<\/a><\/strong><\/h3>\n\n\n\n

Ce cours m\u00e8ne \u00e0 la certification des praticiens du NIST CSF. Cette certification permet d’acqu\u00e9rir une connaissance approfondie de NIST CSF, ce qui permet de mieux comprendre l’audit.<\/p>\n\n\n\n

7. Certified Cloud Security Professional (CCSP)<\/strong><\/h3>\n\n\n\n

Cette certification s’adapte le mieux aux professionnels dans le domaine de l’architecture, aux responsables de la s\u00e9curit\u00e9, aux ing\u00e9nieurs, etc.<\/p>\n\n\n\n

 La certification CCSP est applicable \u00e0 la s\u00e9curit\u00e9 du cloud dans un environnement mondial. Cela est particuli\u00e8rement important compte tenu des pr\u00e9occupations juridiques, r\u00e9glementaires et de conformit\u00e9 qui d\u00e9coulent de l’h\u00e9bergement multi-juridictionnel de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n\n\n\n

Cette certification, support\u00e9e par (ISC)2 a \u00e9t\u00e9 d\u00e9velopp\u00e9e en collaboration avec le CSA (Cloud Security alliance) et offre un bon potentiel dans un monde o\u00f9 le Cloud se d\u00e9veloppe de fa\u00e7on impressionnante.<\/p>\n\n\n\n

8. Computer Hacking Forensic Investigator (CHFI)<\/strong><\/h3>\n\n\n\n

Ce cours, propos\u00e9 par EC-Council, est le mieux adapt\u00e9 aux professionnels de l’investigation technico-l\u00e9gale. Il aide \u00e0 les d\u00e9celer les racines de la fraude ou de la cyber-attaque.<\/p>\n\n\n\n

La criminalistique informatique est simplement l’application de techniques d’enqu\u00eate et d’analyse informatiques dans le but de d\u00e9terminer des preuves juridiques potentielles. Des preuves pourraient \u00eatre recherch\u00e9es dans un large \u00e9ventail de d\u00e9lits informatiques ou d’utilisation abusive, y compris, mais sans s’y limiter, le vol de secrets commerciaux, le vol ou la destruction de propri\u00e9t\u00e9 intellectuelle et la fraude. Les enqu\u00eateurs technico-l\u00e9gaux peuvent s’appuyer sur un \u00e9ventail de m\u00e9thodes pour d\u00e9couvrir des donn\u00e9es qui r\u00e9sident dans un syst\u00e8me informatique, ou r\u00e9cup\u00e9rer des informations de fichier supprim\u00e9es, chiffr\u00e9es ou endommag\u00e9es connues sous le nom de r\u00e9cup\u00e9ration de donn\u00e9es informatiques.<\/p>\n\n\n\n

Une certification pour propulser votre carri\u00e8re<\/h2>\n\n\n\n

Aujourd\u2019hui plus que jamais, les formations en cybers\u00e9curit\u00e9 prennent tout leur sens. En plus, nous n\u2019avons m\u00eame pas abord\u00e9 les formations et certifications en lien avec les normes ISO comme\u00a0ISO\/IEC 27001 Lead Implementer<\/a>,\u00a0ISO\/IEC 27001 Lead Auditor<\/a>\u00a0ou encore\u00a0ISO\/IEC 27005 Risk Manager<\/a>\u00a0qui sont \u00e9galement tr\u00e8s pertinentes.<\/p>\n\n\n\n

Une certification en cybers\u00e9curit\u00e9 apporte une valeur incontestable \u00e0 un curriculum vitae. Avec la demande croissante de professionnels de la cybers\u00e9curit\u00e9, il est tr\u00e8s avantageux de pouvoir afficher au moins une certification dans ce domaine. De plus en plus d’organisations etd’entreprises recherchent des professionnels dot\u00e9s de comp\u00e9tences soutenues par une formation de confiance. <\/p>\n\n\n\n

Avec un certificat valid\u00e9 pour soutenir et v\u00e9rifier vos comp\u00e9tences, vous vous d\u00e9marquerez instantan\u00e9ment du reste des postulants. Vous laisserez une impression percutante dans l’esprit des recruteurs. Une fois que vous avez obtenu votre certification de cybers\u00e9curit\u00e9 finale, vous pouvez l’utiliser comme preuve pour \u00e9tayer vos comp\u00e9tences et obtenir un effet de levier sur ceux qui n’ont aucune source de preuve pour \u00e9tayer leurs revendications de comp\u00e9tences.<\/p>\n\n\n\n

De grandes perspectives \u00e0 l’\u00e8re num\u00e9rique<\/h2>\n\n\n\n

L’\u00e8re d’aujourd’hui est enti\u00e8rement consacr\u00e9e au divertissement num\u00e9rique, \u00e0 la satisfaction de la faim num\u00e9rique, \u00e0 l’\u00e9ducation num\u00e9rique, \u00e0 l’hospitalit\u00e9 num\u00e9rique, et bien plus encore. C’est ce qui fait de notre si\u00e8cle celui du digital dans tous les domaines aujourd’hui. Le marketing num\u00e9rique est quelque chose qui est tr\u00e8s courant de nos jours. La client\u00e8le et les ventes augmentent chaque jour davantage en raison de la commodit\u00e9 offerte par les entreprises. Elles constituent d’ailleurs la majeure partie de leur attractivit\u00e9. <\/p>\n\n\n\n

Parmi les divers domaines dans lesquels la vie num\u00e9rique est courante, ce sont le shopping, la nourriture et l’\u00e9ducation qui occupent les premi\u00e8res places. D’o\u00f9 la cr\u00e9ation d’un champ d’application \u00e9lev\u00e9 dans le secteur tertiaire et l’aide \u00e0 la croissance \u00e9conomique d’une mani\u00e8re beaucoup plus fluide que par le pass\u00e9. Les entreprises le promeuvent ainsi pour permettre la vente du produit et sa livraison dans les meilleurs d\u00e9lais. Nombre de services sont n\u00e9cessaires pour maintenir la fluidit\u00e9 des besoins num\u00e9riques. Ils cr\u00e9ent donc un grand nombre de possibilit\u00e9s d’emploi \u00e0 notre \u00e9poque.<\/p>\n

Partager\u00a0:<\/h3>