· Nouh Droussi · Certifications · Maroc · 7 min de lecture
Débutant, SOC, pentest, gouvernance ou cloud : quelles certifications viser à chaque étape en 2026, avec les prérequis et l'expérience à anticiper.
En 2026, un parcours de certifications en cybersécurité se construit en trois temps : des fondations communes (réseau et sécurité générale), puis une spécialisation liée à votre métier (défense, pentest, gouvernance ou cloud), enfin une certification de niveau expert lorsque votre expérience le permet. Il n'existe pas d'ordre universel, mais chaque profil suit une logique assez stable. Ce guide vous propose une feuille de route par profil, avec les prérequis et les exigences d'expérience à anticiper.
Avant de choisir : trois questions à vous poser
Une certification a de la valeur lorsqu'elle correspond à un poste visé et qu'elle s'appuie sur une pratique réelle. Avant de vous inscrire, clarifiez trois points.
Quel métier visez-vous dans les deux ou trois prochaines années : exploitation réseau, analyste SOC, auditeur, pentesteur, responsable sécurité, architecte cloud ?
Quelle expérience pouvez-vous justifier aujourd'hui ? Plusieurs certifications avancées exigent un nombre d'années documenté, vérifié après l'examen.
Votre environnement est-il lié à un éditeur (Microsoft, Fortinet, Palo Alto, Check Point, AWS) ? Une certification éditeur complète alors utilement une certification neutre.
Gardez aussi en tête que les référentiels évoluent. Plusieurs examens changent de version en 2026, ce qui peut influencer le moment où vous passez l'examen.
Débutant : poser les fondations
Si vous débutez ou venez du support informatique, l'objectif est de maîtriser les réseaux, les systèmes et les notions de base de la sécurité.
CompTIA Network+ : les fondamentaux réseau, utiles avant toute spécialisation.
Cisco CCNA : une alternative plus orientée infrastructure, pertinente si vous travaillez sur des équipements Cisco.
CompTIA Security+ : la certification généraliste d'entrée en sécurité. CompTIA recommande d'avoir Network+ et environ deux ans d'expérience d'administration avec une composante sécurité. L'examen SY0-701 comporte au maximum 90 questions (QCM et questions pratiques) en 90 minutes. Une version V8 est annoncée par CompTIA autour du 17 novembre 2026, et la version anglaise du SY0-701 doit être retirée le 11 juin 2027.
Microsoft SC-900 : une introduction aux notions de sécurité, conformité et identité dans l'écosystème Microsoft.
À ce stade, privilégiez une seule certification généraliste et investissez le reste de votre temps dans des laboratoires pratiques.
Administrateur réseau et sécurité
Pour un administrateur qui gère pare-feu, VPN et segmentation, deux axes se complètent.
Un axe neutre : le CND (Certified Network Defender) d'EC-Council couvre la défense du réseau selon une approche protéger, détecter, répondre, anticiper. L'examen 312-38 compte 100 questions en 4 heures.
Un axe éditeur : les certifications Fortinet, Palo Alto Networks ou Check Point valident la maîtrise d'une plateforme précise. Pour structurer ce volet, consultez notre article sur les certifications Fortinet en 2026 et notre guide du PCNSE.
Security+ reste un bon point de départ si vous n'avez encore aucune certification sécurité.
SOC et blue team
Le métier d'analyste SOC demande de savoir détecter, qualifier et traiter des incidents. Le parcours type avance ainsi :
Niveau 1 : Security+ ou le CCNA Cybersecurity de Cisco (examen 200-201), orienté opérations de sécurité.
Niveau 2 : le Certified SOC Analyst (C|SA) d'EC-Council, puis la certification Microsoft SC-200 si votre SOC utilise Microsoft Sentinel et Defender. Microsoft indique une mise à jour de la version anglaise de l'examen SC-200 le 21 octobre 2026 ; vérifiez le guide d'étude avant de vous préparer.
Niveau 3 : CompTIA CySA+, dont la version CS0-004 est disponible depuis le 23 juin 2026. CompTIA recommande environ quatre ans d'expérience comme analyste SOC ou analyste de vulnérabilités, ce qui en fait une certification intermédiaire à avancée.
Spécialisations : gestion d'incidents (E|CIH), renseignement sur la menace (C|TIA), investigation numérique (CHFI) ou outils SIEM comme Splunk.
Pentest et red team
Le test d'intrusion exige une base solide en systèmes, réseaux et web avant toute certification offensive.
Première étape : le CEH v13 d'EC-Council, qui donne une vision large des techniques d'attaque, ou CompTIA PenTest+ pour une approche plus orientée méthodologie et rapport.
Étape pratique : l'OSCP+ d'OffSec, dont l'examen surveillé dure près de 24 heures et consiste à compromettre des machines réelles puis à rédiger un rapport.
Approfondissement : le CPENT d'EC-Council ou des certifications spécialisées (web, Active Directory, cloud).
Le choix entre CEH et OSCP+ dépend de votre niveau et de l'usage visé ; nous le détaillons dans notre comparatif CEH ou OSCP+.
Gouvernance, RSSI et audit
Les profils orientés gouvernance, conformité et audit s'appuient sur des normes et des certifications de management.
ISO/IEC 27001 Lead Implementer et Lead Auditor (PECB) : pour mettre en œuvre ou auditer un système de management de la sécurité de l'information. Le titre complet de Lead Implementer ou Lead Auditor demande cinq ans d'expérience professionnelle, dont deux en management de la sécurité, ainsi que 300 heures de projet ou d'audit ; un niveau Provisional est accessible dès la réussite de l'examen.
ISO/IEC 27005 et EBIOS Risk Manager : pour la gestion des risques.
ISACA CISA pour l'audit des systèmes d'information, CRISC pour le risque IT.
ISACA CISM et ISC2 CISSP pour les responsables sécurité, deux certifications qui exigent chacune cinq ans d'expérience. Notre article CISSP ou CISM vous aide à trancher.
C|CISO d'EC-Council pour les fonctions de direction de la sécurité.
Si votre organisation est concernée par NIS 2 ou DORA, les formations dédiées à ces textes complètent utilement ce parcours ; voir notre article sur les obligations NIS 2 et DORA.
Sécurité du cloud
Le cloud se prête à un parcours en deux niveaux.
Le CCSK v5 de la Cloud Security Alliance : un examen en ligne à livre ouvert de 60 questions en 120 minutes, sans exigence d'expérience. Il donne un socle neutre vis-à-vis des fournisseurs.
Les certifications fournisseurs : AWS Certified Security – Specialty, Google Professional Cloud Security Engineer ou les certifications de sécurité Azure, selon la plateforme utilisée.
Le CCSP d'ISC2 : la certification avancée, qui demande cinq ans d'expérience cumulée en informatique, dont trois en sécurité de l'information et une dans l'un de ses six domaines. Le CCSK peut compter pour une année d'expérience dans les domaines du CCSP, et un CISSP actif couvre l'ensemble de l'exigence.
Les exigences d'expérience à anticiper
Une erreur fréquente consiste à viser une certification dont vous ne pourrez pas obtenir le titre complet. Voici les points de vigilance :
CISSP : cinq ans cumulés dans au moins deux des huit domaines ; sans cette expérience, la réussite de l'examen donne le statut d'Associate of ISC2.
CISM : cinq ans d'expérience en management de la sécurité, couvrant au moins trois des quatre domaines, acquis dans les dix ans précédant la demande.
CCSP : cinq ans en informatique, dont trois en sécurité.
CEH : formation officielle ou, à défaut, deux ans d'expérience en sécurité informatique avec une demande d'éligibilité.
ISO 27001 Lead Implementer ou Lead Auditor (PECB) : cinq ans d'expérience et 300 heures d'activités ; les niveaux Provisional et intermédiaires permettent de commencer plus tôt.
Se former avec Securevalley
Securevalley Training est Authorized Silver Partner PECB et revendeur agréé EC-Council. Pour les autres éditeurs et organismes, nos formations sont des préparations à la certification. Voici quelques points d'entrée selon votre profil :
Par quelle certification commencer en cybersécurité ?
Si vous avez déjà des bases réseau, CompTIA Security+ est un point de départ généraliste. Si les réseaux sont encore flous pour vous, commencez par Network+ ou le CCNA.
Peut-on passer le CISSP sans cinq ans d'expérience ?
Oui, l'examen est ouvert. En cas de réussite sans l'expérience requise, vous obtenez le statut d'Associate of ISC2 et disposez de six ans pour acquérir l'expérience manquante.
Faut-il privilégier une certification neutre ou éditeur ?
Les deux sont complémentaires. Une certification neutre valide des concepts transférables ; une certification éditeur prouve votre maîtrise d'un produit utilisé par votre employeur ou vos clients.
Combien de certifications viser par an ?
Il n'y a pas de règle. Une certification bien préparée et appliquée dans votre travail vaut mieux que plusieurs obtenues sans pratique.
Conclusion
Un bon parcours part de votre métier cible, s'appuie sur des fondations solides et avance au rythme de votre expérience. Choisissez l'étape suivante en fonction de votre poste actuel, vérifiez la version d'examen en vigueur et prévoyez du temps de pratique : c'est ce qui donne du poids à une certification.