← Back to courses
Certified course
CompTIA Security+ Training
Professional
The CompTIA Security+ (SY0-701) training is the global reference for getting started in cybersecurity. It covers general security concepts, threat and vulnerability identification, security architecture, security operations, and security program management. You will master firewalls, IDS/IPS, EDR/XDR, identity management, incident response, and digital forensics. Approved by the DoD 8140 and available in 5 languages, this certification is aimed at cyberdefense analysts, security administrators, and information security managers.
483 €
- Format
- Présentiel
- Duration
- 40 hours
- Provider
- CompTIA
- Deadline
- 31/12/2026
Domaine 1 : Concepts generaux de securite
- Controles de securite (techniques, preventifs, operationnels, physiques, correctifs)
- Concepts fondamentaux (CIA, non-repudiation, AAA, zero trust)
- Gestion des changements (processus metier, implications techniques, documentation)
- Solutions cryptographiques (PKI, chiffrement, hachage, signatures numeriques, blockchain)
Domaine 2 : Menaces, vulnerabilites et attenuation
- Acteurs de menaces et motivations (etats-nations, hacktivistes, menaces internes, crime organise)
- Vecteurs de menaces et surfaces d attaque (messages, reseaux non securises, ingenierie sociale)
- Vulnerabilites (applications, materiel, mobile, virtualisation, cloud, web)
- Activites malveillantes (malwares, attaques de mots de passe, attaques reseau, cryptographiques)
- Techniques d attenuation (segmentation, controle d acces, durcissement, correctifs)
Domaine 3 : Architecture de securite
- Modeles d architecture (sur site, cloud, virtualisation, IoT, systemes industriels, IaC)
- Infrastructure d entreprise (principes de conception securisee, communication securisee)
- Protection des donnees (types de donnees, methodes de securisation, classifications)
- Resilience et recuperation (haute disponibilite, sauvegardes, continuite des operations)
Domaine 4 : Operations de securite
- Ressources informatiques (bases securisees, solutions mobiles, securite sans fil)
- Gestion des actifs (acquisition, elimination, suivi du materiel et des logiciels)
- Gestion des vulnerabilites (identification, analyse, remediation, validation)
- Alertes et surveillance (outils de monitoring, activites des ressources)
- Securite d entreprise (pare-feu, IDS/IPS, filtrage DNS, DLP, NAC, EDR/XDR)
- Gestion des identites et des acces (provisionnement, SSO, MFA, acces privilegie)
- Automatisation et orchestration (cas d usage, scripting, considerations)
- Reponse aux incidents (processus, formation, tests, analyse des causes, forensique)
- Sources de donnees (journaux et autres sources pour les investigations)
Domaine 5 : Gestion de programme de securite
- Gouvernance de securite (directives, politiques, normes, procedures, roles)
- Gestion des risques (identification, evaluation, analyse, registre, tolerance, strategies)
- Risques tiers (evaluation des fournisseurs, accords, surveillance, regles d engagement)
- Conformite de securite (rapports, consequences de la non-conformite, confidentialite)
- Audits et evaluations (attestation, audits internes/externes, tests d intrusion)
- Sensibilisation a la securite (formation au phishing, comportements anormaux, signalement)
- Controles de securite (techniques, preventifs, operationnels, physiques, correctifs)
- Concepts fondamentaux (CIA, non-repudiation, AAA, zero trust)
- Gestion des changements (processus metier, implications techniques, documentation)
- Solutions cryptographiques (PKI, chiffrement, hachage, signatures numeriques, blockchain)
Domaine 2 : Menaces, vulnerabilites et attenuation
- Acteurs de menaces et motivations (etats-nations, hacktivistes, menaces internes, crime organise)
- Vecteurs de menaces et surfaces d attaque (messages, reseaux non securises, ingenierie sociale)
- Vulnerabilites (applications, materiel, mobile, virtualisation, cloud, web)
- Activites malveillantes (malwares, attaques de mots de passe, attaques reseau, cryptographiques)
- Techniques d attenuation (segmentation, controle d acces, durcissement, correctifs)
Domaine 3 : Architecture de securite
- Modeles d architecture (sur site, cloud, virtualisation, IoT, systemes industriels, IaC)
- Infrastructure d entreprise (principes de conception securisee, communication securisee)
- Protection des donnees (types de donnees, methodes de securisation, classifications)
- Resilience et recuperation (haute disponibilite, sauvegardes, continuite des operations)
Domaine 4 : Operations de securite
- Ressources informatiques (bases securisees, solutions mobiles, securite sans fil)
- Gestion des actifs (acquisition, elimination, suivi du materiel et des logiciels)
- Gestion des vulnerabilites (identification, analyse, remediation, validation)
- Alertes et surveillance (outils de monitoring, activites des ressources)
- Securite d entreprise (pare-feu, IDS/IPS, filtrage DNS, DLP, NAC, EDR/XDR)
- Gestion des identites et des acces (provisionnement, SSO, MFA, acces privilegie)
- Automatisation et orchestration (cas d usage, scripting, considerations)
- Reponse aux incidents (processus, formation, tests, analyse des causes, forensique)
- Sources de donnees (journaux et autres sources pour les investigations)
Domaine 5 : Gestion de programme de securite
- Gouvernance de securite (directives, politiques, normes, procedures, roles)
- Gestion des risques (identification, evaluation, analyse, registre, tolerance, strategies)
- Risques tiers (evaluation des fournisseurs, accords, surveillance, regles d engagement)
- Conformite de securite (rapports, consequences de la non-conformite, confidentialite)
- Audits et evaluations (attestation, audits internes/externes, tests d intrusion)
- Sensibilisation a la securite (formation au phishing, comportements anormaux, signalement)