Certification CompTIA

CompTIA SecurityX

La certification avancée en cybersécurité pour les architectes sécurité et les ingénieurs sécurité seniors.SecurityX est une certification avancée en cybersécurité destinée aux architectes sécurité et aux ingénieurs sécurité seniors. Elle prouve que vous savez concevoir, construire et mettre en œuvre des solutions sécurisées dans des environnements complexes. Vous démontrez également votre capacité à soutenir une entreprise résiliente tout en répondant aux exigences de gouvernance, de gestion des risques et de conformité.

Version de l'examen: V5

Métier viséArchitecte sécurité

Compétences

acquises

Développez vos compétences avec les formations CompTIA et validez-les avec la certification CompTIA SecurityX.

Concevoir, mettre en œuvre et intégrer des solutions sécurisées dans des environnements complexes afin de soutenir une entreprise résiliente en architecture et ingénierie de la sécurité.

Utiliser l'automatisation, la supervision, la détection et la réponse aux incidents pour soutenir de manière proactive les opérations de sécurité.

Appliquer les pratiques de sécurité aux environnements cloud, sur site et hybrides pour garantir une protection à l'échelle de l'entreprise.

Exploiter les technologies et techniques cryptographiques tout en évaluant l'impact des tendances émergentes, comme l'intelligence artificielle, sur la sécurité de l'information.

Mettre en œuvre des stratégies de gouvernance, de conformité, de gestion des risques et de modélisation des menaces dans toute l'entreprise.

Valider des compétences pratiques avancées en architecture de sécurité et en ingénierie de la sécurité de niveau senior dans des environnements réels.

Détails de

l'examen

Tout ce qu'il faut savoir avant de passer l'examen CompTIA SecurityX.

Version de l'examenV5

Code de l'examenCAS-005

Date de lancement17 décembre 2024

Nombre de questions90 questions maximum

Types de questionsChoix multiples et questions de mise en situation

Durée165 minutes maximum

Score de réussiteRéussite/échec uniquement ; pas de score sur échelle

LanguesAnglais et japonais ; autres langues à déterminer

Expérience recommandéeAu moins 10 ans d'expérience pratique générale en IT, dont 5 ans en sécurité, avec des connaissances équivalentes à Network+, Security+, CySA+, Cloud+ et PenTest+

RetraitGénéralement trois ans après le lancement (estimé en 2027)

Rôles approuvés DoD 8140Architecte sécurité, planificateur des exigences système, évaluateur des contrôles de sécurité, spécialiste recherche et développement, et bien d'autres

Objectifs de

l'examen

L'examen CompTIA SecurityX (V5) couvre les domaines suivants, pondérés selon leur part dans l'examen.

Gouvernance, risques et conformité

20%

Documentation du programme de sécurité : politiques, procédures, normes et lignes directrices.
Gestion du programme : formation (phishing, sécurité, confidentialité), communication, reporting et matrice RACI.
Référentiels : COBIT, ITIL, etc.
Gestion de la configuration : cycle de vie des actifs, CMDB et inventaire.
Outils GRC : cartographie, automatisation et suivi de la conformité.
Gouvernance des données : production, développement, tests et assurance qualité.
Gestion des risques : analyse d'impact, évaluation des risques (quantitative ou qualitative), risques liés aux tiers, confidentialité, intégrité et disponibilité.
Modélisation des menaces : caractéristiques des acteurs, schémas d'attaque et référentiels (ATT&CK, CAPEC, STRIDE).
Surface d'attaque : revues d'architecture, flux de données et frontières de confiance.
Stratégies de conformité : normes sectorielles (PCI DSS, ISO/IEC 27000).
Cadres de sécurité : NIST, CSF, CSA et autres.

Architecture de sécurité

27%

Capacités cloud : CASB (basé sur API, basé sur proxy), détection du shadow IT, modèle de responsabilité partagée, pipeline CI/CD, Terraform, Ansible, sécurité des conteneurs, orchestration et charges de travail serverless.
Sécurité des données dans le cloud : exposition et fuite de données, rémanence, stockage non sécurisé et clés de chiffrement.
Stratégies de contrôle cloud : contrôles proactifs, de détection et préventifs ; connectivité client-cloud, intégration des services et autorisation continue.
Architecture réseau : segmentation, microsegmentation, VPN, VPN permanent et intégration d'API.
Frontières de sécurité : identification, gestion et attestation des actifs, périmètres de données et zones sécurisées.
Dépérimétrisation : SASE, SD-WAN et réseaux définis par logiciel.
Concepts Zero Trust : définition des relations sujet-objet.

Ingénierie de la sécurité

31%

Automatisation : scripting (PowerShell, Bash, Python), déclencheurs d'événements, IaC, API cloud, IA générative, conteneurisation, gestion des correctifs, SOAR et automatisation des workflows.
Gestion des vulnérabilités : analyse, reporting et SCAP (OVAL, XCCDF, CPE, CVE, CVSS).
Cryptographie avancée : PQC, étirement de clés, chiffrement homomorphe, confidentialité persistante et accélération matérielle.
Cas d'usage cryptographiques : données au repos, en transit et en cours d'utilisation ; messagerie sécurisée, blockchain, confidentialité, conformité et authentification par certificat.
Techniques cryptographiques : tokenisation, signature de code, effacement cryptographique, signatures numériques, hachage et cryptographie symétrique/asymétrique.

Opérations de sécurité

22%

Supervision et analyse des données : SIEM (analyse des événements, conservation, faux positifs/négatifs), analyse agrégée (corrélation, priorisation, tendances) et référentiels de comportement (réseau, systèmes, utilisateurs).
Vulnérabilités et surface d'attaque : injection, XSS, configurations non sécurisées, logiciels obsolètes et algorithmes de chiffrement faibles ; les mesures d'atténuation incluent la validation des entrées, les correctifs, le chiffrement et la défense en profondeur.
Threat hunting : renseignement interne (honeypots, UBA), renseignement externe (OSINT, dark web, ISAC), TIP, partage d'IoC (STIX, TAXII) et langages à base de règles (Sigma, YARA, Snort).
Réponse aux incidents : analyse de malwares (sandboxing, extraction d'IoC, stylométrie du code), rétro-ingénierie, analyse des métadonnées, récupération de données et analyse des causes profondes.

Les informations sur l'examen sont publiées par CompTIA et peuvent évoluer. Contactez-nous pour connaître la version actuelle et les sessions disponibles.

Passez CompTIA SecurityX chez NEXERA Institute

Nos conseillers vous aident à choisir la bonne préparation, à réserver votre session d'examen et à vous certifier en toute confiance.