• La certification CompTIA Cybersecurity Analyst+ (CySA+) est une certification intermédiaire en cybersécurité, destinée aux professionnels souhaitant renforcer leurs compétences pratiques et stratégiques en sécurité informatique. Elle fait le lien entre les certifications de niveau débutant, comme Security+, et les certifications avancées telles que CASP+, permettant aux professionnels de progresser dans leur carrière de manière structurée.
  

• CySA+ se concentre sur les compétences essentielles pour détecter, analyser et répondre aux menaces de cybersécurité, tout en mettant l’accent sur l’analyse proactive des vulnérabilités et la protection des systèmes et réseaux. La certification valide la capacité à :

• Surveiller et analyser les journaux de sécurité (logs) et autres données pour identifier les anomalies et incidents.

• Effectuer des opérations de threat hunting afin de détecter les menaces avant qu’elles ne causent des dommages.

• Répondre efficacement aux incidents de sécurité et coordonner les actions correctives.

• Appliquer des meilleures pratiques de gestion des vulnérabilités et proposer des mesures préventives.

• CySA+ s’adresse aux analystes SOC, ingénieurs en sécurité, administrateurs de systèmes et professionnels de la cybersécurité qui souhaitent acquérir une expertise reconnue en analyse et réponse aux menaces.

Conditions d’admission / Prérequis :

Bien qu’aucune certification préalable ne soit strictement obligatoire, il est fortement recommandé de :

• Détenir les certifications Network+ et Security+, ou posséder un niveau de connaissances équivalent.

• Avoir 3 à 4 ans d’expérience pratique en cybersécurité, idéalement en centre opérationnel de sécurité (SOC), analyse de vulnérabilités ou gestion d’incidents.

• La certification suppose une expérience concrète en sécurité informatique, car les questions de l’examen évaluent des compétences pratiques et non seulement théoriques. CySA+ est généralement envisagée après Security+ pour bénéficier d’une base solide en sécurité réseau et gestion des risques.

Structure de l’examen :

Code de l’examen : CS0-003

• Nombre de questions : jusqu’à 85, incluant des questions à choix multiples et des exercices pratiques (simulation de scénarios réels).

• Durée : 165 minutes

• Score requis pour réussir : 750 sur une échelle de 100 à 900

Les questions évaluent principalement :

• La surveillance continue des systèmes et l’identification des incidents.

• L’analyse des menaces et des vulnérabilités.

• La réponse aux incidents et la mise en œuvre de mesures correctives.

• L’application de bonnes pratiques de sécurité dans des environnements réels.

• L’examen inclut également des études de cas et scénarios pratiques, afin de tester la capacité du candidat à prendre des décisions éclairées dans un contexte de cybersécurité opérationnel.

Renouvellement / Recertification :

La certification CySA+ est valide pendant 3 ans à compter de la date d’obtention.

Pour renouveler la certification, il est nécessaire de :

• Obtenir 60 unités de formation continue (CEU) via des activités reconnues (formations, conférences, publications, etc.), ou

• Obtenir une certification de niveau supérieur dans le délai de validité.

• Le programme de formation continue CompTIA permet également de prolonger la validité des certifications de niveau inférieur, comme Security+.

• La recertification est essentielle pour rester à jour avec les dernières menaces, techniques et normes de cybersécurité, garantissant que les professionnels certifiés maintiennent une expertise opérationnelle et stratégique.