Aujourd’hui, il existe énormément de certifications en cybersécurité et quand on débute, il est très facile de se perdre. On se demande laquelle choisir, dans quel ordre les passer et surtout si avoir plusieurs certifications va réellement nous aider à décrocher un job.
Le vrai problème aujourd’hui, c’est qu’il y a encore beaucoup de personnes qui pensent que plus j’ai de certifications, mieux c’est et plus je serai embauché.
Mais en réalité, j’ai vu des gens avec dix certifications qui n’arrivaient pas forcément à décrocher un job. Et à l’inverse, j’en ai vu d’autres avec aucune certification, mais qui ont été embauchés dès leur premier entretien.
Donc les certifications ne veulent absolument pas tout dire.
Le problème n’est pas forcément le nombre de certifications, mais le choix stratégique et la manière dont vous décidez de les utiliser.
( notre article sur comment choisir ses certifications en cybersécurité ? )
Les certifications ne sont pas des tickets magiques. Ce qui compte vraiment, c’est d’avoir :
- des fondamentaux clairs ;
- des certifications adaptées à votre niveau et à vos objectifs ;
- de la pratique concrète avec des labs, des CTF ou des mini-projets.
La théorie, la pratique et la stratégie sont donc des éléments indispensables pour construire un profil recherché en cybersécurité.
Commencer par les fondamentaux de l’IT et du réseau
Avant de plonger dans la cybersécurité, il est vivement recommandé de maîtriser les bases de l’IT et, bien évidemment, du réseau.
Vous pouvez apprendre tout cela gratuitement sans forcément avoir une certification.
Mais pour ceux qui veulent absolument obtenir une certification et qui envisagent une carrière particulièrement orientée réseau, deux choix sont intéressants : CompTIA Network+ et CCNA.
La Network+ est une certification très reconnue qui couvre les bases du réseau, les protocoles, le modèle OSI et tout ce qui s’ensuit.
Ensuite, vous avez la CCNA, qui est également très reconnue. Elle permet de comprendre les bases du réseau, les configurations et le fonctionnement des différents équipements réseau.
Donc même si vous venez d’une formation non IT et que vous n’y connaissez absolument rien au réseau ou à la cybersécurité, ces certifications peuvent vous aider à construire une bonne base.
Une des erreurs fréquentes que font beaucoup de débutants, c’est justement de sauter cette étape.
Ils veulent directement passer aux certifications avancées alors qu’ils n’ont même pas encore compris comment fonctionne un réseau.
Et ce n’est pas forcément une bonne stratégie.
Vous devez comprendre les fondamentaux avant de vouloir aller plus loin.
Les certifications fondamentales en cybersécurité
Une fois que vous avez les bases de l’IT et du réseau, vous pouvez maintenant vous intéresser aux certifications axées purement cybersécurité.
Ces certifications constituent une bonne base pour comprendre les différents domaines de la cyber, notamment les aspects défensifs et offensifs.
CompTIA Security+
La première certification que je recommande est la CompTIA Security+.
C’est une certification reconnue mondialement qui couvre plusieurs notions importantes de cybersécurité : chiffrement, sécurité réseau, gestion des risques, contrôles de sécurité, identité et accès, vulnérabilités et bien d’autres fondamentaux.
Pour quelqu’un qui veut avoir une première certification véritablement orientée cybersécurité, c’est donc une option très intéressante.
EC-Council Certified Cybersecurity Technician
Ensuite, vous avez la EC-Council Certified Cybersecurity Technician (C|CT).
Elle est destinée notamment aux personnes qui souhaitent acquérir des bases pratiques en cybersécurité. C’est une option intéressante pour quelqu’un qui débute et qui veut progressivement entrer dans le domaine.
Google Cybersecurity Certificate
Enfin, vous avez le Google Cybersecurity Certificate.
Ce que j’aime particulièrement avec cette formation, c’est son approche pratique. Il y a des exercices et des activités qui permettent de mettre en application certaines notions.
Elle peut donc être intéressante pour les personnes qui ont un petit budget et qui veulent commencer progressivement.
Maintenant, si vous devez choisir une seule certification parmi ces différentes options, personnellement, je conseillerais plutôt la Security+, notamment parce qu’elle est très connue et qu’elle constitue une bonne certification fondamentale.
Mais personnellement, je ne l’ai pas.
J’ai plutôt la CCNA et le Google Cybersecurity Certificate.
Et cela montre déjà quelque chose d’important : il n’existe pas forcément une seule route obligatoire pour entrer dans la cybersécurité.
Les certifications spécialisées en Pentest et Red Team
Maintenant que vous avez les fondamentaux, vous pouvez commencer à vous spécialiser.
Si vous voulez vous orienter vers le Pentest ou la Red Team, plusieurs certifications peuvent être intéressantes.
Vous avez notamment la PJPT — Practical Junior Penetration Tester, qui est destinée aux personnes qui souhaitent apprendre les bases du métier de pentester.
Vous avez également la CEH, qui est une certification très classique et connue dans le domaine de la cybersécurité.
Enfin, vous avez la CompTIA PenTest+, qui est également orientée vers les tests d’intrusion.
Mais attention : si vous devez en choisir une, ne faites pas l’erreur de vouloir passer les trois en même temps.
Choisissez une seule certification à la fois.
Le but n’est pas de collectionner les certifications, mais de construire progressivement vos compétences.
Et surtout, si vous choisissez une certification offensive, accompagnez-la de pratique : labs, environnements de test, CTF, mini-projets, etc.
C’est cette combinaison qui peut réellement vous aider à progresser.
Les certifications pour le SOC et la Blue Team
Si vous êtes plutôt intéressé par la défense, l’analyse SOC ou la Blue Team, le parcours est différent.
Vous pouvez notamment vous intéresser à la CompTIA CySA+, qui est orientée vers l’analyse de sécurité, la détection des menaces et la réponse aux incidents.
Vous avez également la BTL1 — Blue Team Level 1, qui est particulièrement intéressante pour les personnes qui veulent développer des compétences pratiques en Blue Team.
Et vous pouvez aussi regarder du côté de la CDSA, qui met également l’accent sur la pratique et les labs.
Personnellement, si votre objectif est vraiment de vous orienter vers la Blue Team et que vous devez choisir une certification spécialisée, la BTL1 peut être une très bonne option.
Mais encore une fois, ne vous contentez pas de passer la certification.
Combinez toujours la certification avec de la pratique.
Vous pouvez par exemple monter un petit environnement avec un SIEM, analyser des logs, travailler sur des alertes ou rédiger des rapports d’incidents.
C’est ce genre de choses qui vous permettra ensuite de parler concrètement de vos compétences en entretien.
Les certifications en GRC
Si vous souhaitez plutôt vous orienter vers la GRC, la gouvernance, les risques et la conformité, vous pouvez partir sur des certifications différentes. ( c’est quoi la GRC )
Une certification intéressante est notamment ISO 27001 Lead Implementer.
Elle est particulièrement pertinente pour les personnes qui souhaitent travailler autour de la mise en place d’un système de management de la sécurité de l’information, des exigences de sécurité, des politiques et de la conformité.
La GRC est différente du Pentest ou du SOC, mais cela reste pleinement de la cybersécurité.
Il faut simplement choisir la certification qui correspond au métier que vous voulez réellement exercer.
Les certifications en cybersécurité cloud
Le cloud est également devenu une spécialisation très intéressante.
Si vous voulez vous orienter vers Azure, vous pouvez commencer par la SC-900, qui permet de découvrir les concepts fondamentaux liés à la sécurité, la conformité et l’identité dans l’écosystème Microsoft.
Si vous voulez partir sur AWS, vous pouvez regarder du côté de AWS Certified Cloud Practitioner.
Et si vous êtes intéressé par Google Cloud, vous avez notamment Google Cloud Digital Leader.
L’idée ici n’est pas de faire toutes les certifications cloud.
Vous devez d’abord choisir votre environnement.
Azure, AWS ou Google Cloud.
Ensuite, vous pouvez progressivement approfondir vos compétences en sécurité cloud.
Et même pour un débutant, avoir une bonne certification fondamentale en cybersécurité combinée à une certification cloud peut permettre de construire un profil intéressant.
Chaque parcours est différent en cybersécurité
Maintenant, je vais vous dire un truc les amis : chaque parcours est différent en cybersécurité.
Certains étudiants n’auront jamais besoin de certification pour obtenir un job.
Seul leur diplôme, leurs connaissances et leurs compétences peuvent suffire.
J’ai rencontré des professionnels qui n’ont jamais passé de certification et qui travaillent encore aujourd’hui dans des SOC.
Il y en a d’autres qui vont avoir besoin de certifications pour avancer.
Il n’y a pas de voie royale.
La clé ici, c’est vraiment de créer votre propre voie.
Par exemple, en ce qui me concerne, les certifications n’ont pas vraiment impressionné les recruteurs. Mon diplôme, mes connaissances et mes compétences étaient largement suffisants à leurs yeux, même pour certains postes SOC.
Mes certifications n’ont donc pas vraiment joué un rôle majeur.
Et pour vous dire la vérité, je ne les mentionnais pas forcément, voire très peu en entretien.
Mais par contre, ce que je dois reconnaître, c’est que ces certifications m’ont donné confiance en mes compétences.
Elles m’ont permis d’avoir une culture plus large du domaine de la cybersécurité, et ça, ça se voit et ça compte réellement.
Tu ne peux pas mentir sur ça.
Quand tu es compétent, quand tu as de la connaissance, tu ne peux pas vraiment le cacher. Ça se voit et ça se transmet dans ta manière de parler, de réfléchir et de répondre aux questions.
Les certifications doivent servir votre progression
Donc en résumé, les certifications servent avant tout à vous.
Elles peuvent renforcer vos connaissances, structurer votre apprentissage et vous donner davantage de confiance.
Certaines entreprises les valoriseront énormément.
D’autres beaucoup moins.
Le plus important, c’est ce que vous pouvez apporter comme valeur et pas simplement un bout de papier.
Ça, c’est important à comprendre.
Si vous débutez, vous pouvez donc suivre une logique assez simple :
1. Les fondamentaux du réseau : CCNA ou Network+.
2. Une certification fondamentale en cybersécurité : Security+ par exemple.
3. Une spécialisation : SOC/Blue Team, Pentest, GRC ou Cloud.
Et surtout, ajoutez de la pratique à chaque étape.
Ne faites pas l’erreur de passer une certification, d’obtenir le badge et de passer immédiatement à la suivante.
Prenez ce que vous avez appris et essayez de le mettre en pratique.
Faites des labs. Faites des projets. Documentez ce que vous faites. Testez. Cassez. Recommencez.
Parce qu’au final, ce n’est pas le nombre de certifications affichées sur votre CV qui fera automatiquement de vous un bon candidat.
C’est la combinaison entre vos connaissances, votre pratique, vos compétences et votre capacité à les démontrer.
Les certifications peuvent vous aider à construire tout ça.
Mais elles ne feront jamais le travail à votre place.
