Préparation à la certification CompTIA SecurityX (CAS-005)
SecurityX, qui succède au CASP+, valide la capacité d'un praticien expérimenté à concevoir, déployer et piloter la sécurité d'une entreprise complexe. En cinq jours, nous parcourons les quatre domaines de l'examen CAS-005 avec des études de cas d'architecture et des exercices proches des mises en situation. La formation s'adresse à des profils confirmés et privilégie le raisonnement sur des scénarios réalistes plutôt que la mémorisation.
L'essentiel
Éditeur : CompTIA
Certification : CompTIA SecurityX
Code d'examen : CAS-005
Durée : 5 jours (35 h)
Niveau : Expert
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 90 questions max. (QCM + mises en situation) · 165 min · réussite/échec, sans score
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Aligner gouvernance, risques et conformité sur les exigences réglementaires et métier.
Concevoir des architectures résilientes : zero trust, cloud hybride, segmentation.
Choisir et intégrer les contrôles d'identité, de chiffrement et de protection des terminaux.
Sécuriser les applications, l'automatisation et la chaîne d'approvisionnement logicielle.
Exploiter la supervision, la chasse aux menaces et la réponse aux incidents.
Évaluer l'impact des technologies émergentes, dont l'IA, sur la posture de sécurité.
Défendre des choix d'architecture devant une direction ou un comité des risques.
Programme
Gouvernance, risques et conformité (20 %)
Politiques, normes et cadres de contrôle
Gestion des risques et des tiers
Obligations légales et protection des données
Préparation aux audits et gestion de la conformité
Architecture de sécurité (27 %)
Conception résiliente et zero trust
Cloud, hybride et environnements industriels
Sécurité des données tout au long de leur cycle
Ingénierie de la sécurité (31 %)
Identités, accès et cryptographie appliquée
Durcissement des terminaux et des serveurs
Automatisation, scripts et sécurité logicielle
Opérations de sécurité (22 %)
Supervision et renseignement sur les menaces
Gestion des vulnérabilités
Réponse aux incidents et analyse forensique
Analyse de journaux et de comportements suspects
Prérequis
CompTIA recommande au moins dix ans d'expérience pratique en informatique, dont cinq en sécurité.
Un niveau équivalent à Network+, Security+, CySA+, Cloud+ et PenTest+ est conseillé.
Une bonne lecture de l'anglais technique est indispensable, l'examen n'étant proposé qu'en anglais.
Public visé
Architectes et ingénieurs sécurité seniors
Responsables techniques de la sécurité et futurs RSSI
Consultants chargés de concevoir ou d'auditer des architectures
Ingénieurs cloud et réseau qui prennent en charge la sécurité de bout en bout
L'examen
L'examen CAS-005 compte au maximum 90 questions, à choix multiples et en mise en situation, pour une durée maximale de 165 minutes. Il n'y a pas de score chiffré : le résultat est simplement « réussi » ou « échoué ». Il est proposé en anglais et se passe en centre Pearson VUE ou en ligne via OnVUE. La certification, valable trois ans, se renouvelle par la formation continue de CompTIA. Les mises en situation reproduisent des tâches concrètes : analyser une configuration, choisir un contrôle ou interpréter des journaux. Sans score chiffré, il est inutile de viser un « bon » résultat : l'objectif est de franchir le seuil de façon sûre.
Conseils de préparation
Raisonnez en architecte : la bonne réponse équilibre sécurité, coût et exigences métier.
Consacrez du temps à l'ingénierie (31 %) : identités, cryptographie et automatisation.
Révisez en anglais, seule langue actuellement proposée pour l'examen.
Questions fréquentes (FAQ)
SecurityX remplace-t-il le CASP+ ?
Oui. CompTIA a renommé le CASP+ en SecurityX avec la version CAS-005, lancée le 17 décembre 2024. Elle reste le niveau expert de la filière cybersécurité de CompTIA, au-dessus de Security+, CySA+ et PenTest+.
Pourquoi n'y a-t-il pas de score à l'examen ?
SecurityX est évalué uniquement en réussite ou échec, sans score sur une échelle. Vous recevez donc une mention de réussite, sans note à comparer.
L'examen existe-t-il en français ?
Pas pour le moment : il est proposé en anglais, d'autres langues étant annoncées sans date. La formation peut être suivie en français.
SecurityX ou CISSP ?
SecurityX reste centré sur la mise en œuvre technique, là où le CISSP d'ISC2 adopte une vision plus managériale. Les deux se complètent. Le choix dépend de votre rôle : ingénierie et architecture pour SecurityX, pilotage et gouvernance pour le CISSP.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de CompTIA. CompTIA, SecurityX et CASP+ sont des marques de CompTIA.