Préparation à la certification KCSA – Sécurité Kubernetes et cloud native
Cette formation de deux jours pose les bases de la sécurité Kubernetes et cloud native, puis vous entraîne à l'examen KCSA de la Linux Foundation. Elle convient aux profils sécurité qui découvrent les conteneurs comme aux équipes DevOps qui veulent structurer leurs réflexes de protection. Chaque notion est illustrée sur un cluster de démonstration, puis consolidée par des séries de questions proches du format de l'examen.
L'essentiel
Éditeur : CNCF / Linux Foundation
Certification : Kubernetes and Cloud Native Security Associate (KCSA)
Code d'examen : KCSA
Durée : 2 jours (14 h)
Niveau : Fondamental
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : QCM en ligne surveillé · 90 min · seuil 75 %
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer les couches de sécurité d'un environnement cloud native, du code au cluster
Identifier les composants d'un cluster Kubernetes et leurs points d'exposition
Appliquer les mécanismes de base : authentification, RBAC, secrets, isolation réseau
Construire un modèle de menaces simple pour une charge de travail Kubernetes
Situer la sécurité de la chaîne d'approvisionnement logicielle et de l'observabilité
Relier les pratiques techniques aux référentiels de conformité reconnus
Aborder l'examen avec une méthode de gestion du temps et d'élimination des mauvaises réponses
Programme
Panorama de la sécurité cloud native (14 %)
Modèle en couches : cloud, cluster, conteneur, code
Sécurité des conteneurs et des images
Contrôles propres au fournisseur cloud
Sécurité des composants du cluster (22 %)
Serveur d'API, etcd, kubelet, planificateur
Runtime de conteneurs et réseau du cluster
Stockage et accès aux nœuds
Fondamentaux de la sécurité Kubernetes (22 %)
Authentification, autorisation, RBAC
Pod Security Standards et admission
Secrets, isolation et politiques réseau
Journalisation d'audit
Modèle de menaces Kubernetes (16 %)
Frontières de confiance et flux de données
Persistance, déni de service, escalade de privilèges
Accès aux données sensibles
Sécurité de la plateforme (16 %)
Chaîne d'approvisionnement et dépôts d'images
Maillage de services, PKI, contrôle d'admission
Observabilité et détection
Conformité et référentiels (10 %)
Référentiels de conformité et de menaces
Outils d'automatisation de la conformité
Prérequis
Aucun prérequis officiel pour l'examen
Recommandé : notions de Linux, de réseau et de conteneurs
Une première lecture de la documentation Kubernetes aide, sans être obligatoire
Public visé
Analystes et ingénieurs sécurité qui abordent Kubernetes
Ingénieurs DevOps, SRE et administrateurs de plateformes
Étudiants et reconvertis visant ensuite la CKS
L'examen
L'examen KCSA est un QCM passé en ligne sous surveillance à distance, d'une durée de 90 minutes ; il faut obtenir au moins 75 % pour réussir. L'achat de l'examen auprès de la Linux Foundation donne 12 mois pour le planifier et comprend une seconde tentative. La certification est valable 2 ans ; elle se renouvelle en repassant l'examen ou en obtenant la CKS avant son expiration. Langues proposées : anglais et japonais.
Conseils de préparation
Montez un petit cluster (kind ou minikube) pour visualiser chaque composant
Apprenez les Pod Security Standards et les verbes RBAC par cœur
Entraînez-vous sur des QCM chronométrés en anglais
Questions fréquentes (FAQ)
La KCSA est-elle difficile pour un débutant ?
C'est une certification d'entrée de gamme sans prérequis officiel, mais elle suppose de comprendre le fonctionnement d'un cluster. Avec des bases Linux et ces deux jours de préparation, elle est accessible.
Quelle différence entre KCSA et CKS ?
La KCSA vérifie des connaissances par QCM. La CKS est un examen pratique en ligne de commande qui exige d'avoir réussi la CKA au préalable.
L'examen peut-il se passer en français ?
Non. La Linux Foundation propose la KCSA en anglais et en japonais. La formation, elle, peut être animée en français ou en anglais.
Combien de temps la certification est-elle valable ?
Deux ans. Réussir la CKS pendant cette période la renouvelle automatiquement.
Peut-on suivre la formation à distance ?
Oui, en classe virtuelle en direct, ou en présentiel à Casablanca, ou dans vos locaux pour un groupe.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de la Linux Foundation ni de la CNCF. Kubernetes et KCSA sont des marques de The Linux Foundation.