La formation Certified Cloud Security Engineer combine les principes de sécurité indépendants des fournisseurs et leur mise en œuvre concrète sur AWS, Microsoft Azure et Google Cloud. Vous sécurisez l'infrastructure, les applications et les données, puis vous traitez la supervision, les tests d'intrusion, la réponse aux incidents, la forensique et la conformité dans le cloud, à travers plus de 85 laboratoires. Elle est proposée en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Appliquer le modèle de responsabilité partagée sur AWS, Azure et GCP
Sécuriser les réseaux, le calcul, l'identité et le stockage dans le cloud
Protéger les applications et les données : chiffrement, gestion des clés, classification
Superviser les environnements cloud et mener des tests d'intrusion autorisés
Détecter, traiter et investiguer les incidents cloud
Préparer la continuité d'activité et la reprise après sinistre
Piloter la gouvernance, les risques et la conformité dans le cloud
Programme
Fondamentaux de la sécurité cloud
Modèles de service, responsabilité partagée
Sécurité des plateformes et de l'infrastructure
Réseaux virtuels, calcul, identités et accès
Sécurité des applications
Développement sécurisé, conteneurs, serverless
Sécurité des données
Chiffrement, clés, sauvegarde
Sécurité opérationnelle
Journalisation, supervision, durcissement
Tests d'intrusion dans le cloud
Méthodologie et règles des fournisseurs
Détection et réponse aux incidents
Services natifs de détection et réponse
Investigation forensique
Collecte de preuves et chronologie
Continuité et reprise après sinistre
Haute disponibilité et plans de reprise
Gouvernance, risques et conformité
Cadres de contrôle et audit
Normes, politiques et aspects juridiques
Réglementations, contrats et localisation des données
Prérequis
Au moins deux ans d'expérience dans le domaine de la sécurité de l'information
Connaissances de base d'au moins un fournisseur cloud public
Bases en réseaux, systèmes et sécurité
Public visé
Ingénieurs et administrateurs cloud
Ingénieurs sécurité et analystes SOC qui supervisent le cloud
Architectes et consultants en migration cloud
Auditeurs et responsables conformité cloud
L'examen
L'examen C|CSE compte 125 questions à choix multiple à traiter en 4 heures, avec un seuil de réussite de 70 %. Il se passe uniquement dans un centre d'examen EC-Council (ECC Exam Centre). Pour y accéder, il faut justifier d'au moins deux ans d'expérience en sécurité de l'information ; des frais de dossier non remboursables s'appliquent, sauf si vous avez suivi la formation autorisée. Les conditions de renouvellement sont définies par EC-Council.
Conseils de préparation
Comparez pour chaque thème les services équivalents sur AWS, Azure et GCP
Refaites les laboratoires d'identité et d'accès, souvent source d'erreurs
Révisez le modèle de responsabilité partagée pour chaque type de service
Questions fréquentes (FAQ)
Quels fournisseurs cloud sont couverts ?
AWS, Microsoft Azure et Google Cloud. Les principes sont d'abord présentés de façon neutre, puis appliqués sur chaque plateforme en laboratoire, ce qui permet de passer facilement d'un fournisseur à l'autre.
Faut-il de l'expérience pour passer l'examen ?
Oui, deux ans en sécurité de l'information. Suivre la formation autorisée dispense des frais de dossier.
C|CSE ou certification d'un fournisseur ?
Les certifications des fournisseurs valident une seule plateforme. Le C|CSE couvre les trois grands clouds et ajoute la réponse aux incidents, la forensique et la conformité.
Peut-on passer l'examen à distance ?
EC-Council indique que l'examen est disponible uniquement via ses centres d'examen (ECC Exam Centre). Nous vous aidons à organiser la session.
Y a-t-il beaucoup de pratique ?
Oui, plus de 85 laboratoires répartis sur les trois plateformes cloud et sur l'ensemble des modules.