Best Cybersecurity Certification To Get In 2024

Summary

Dans cette vidéo, Nicholas Moy, un expert de 18 ans en cybersécurité ayant travaillé pour des entreprises telles que JP Morgan et Ernst & Young, aborde la question de la certification idéale à poursuivre en cybersécurité en 2024. Il clarifie qu'il n'y a pas de 'certification magique' garantissant un emploi, mais plutôt que les certifications servent à valider des compétences spécifiques. Moy souligne que le succès dépend des compétences et des objectifs de chacun, recommandant de se concentrer sur des certifications spécialisées qui renforcent le rôle souhaité, plutôt que des certifications générales.

Takeaways

• 🔒 Il n'existe pas de certification unique et magique qui assure un emploi en cybersécurité; c'est principalement les compétences qui comptent.
• 📚 Les certifications visent à certifier la maîtrise d'un ensemble de compétences spécifiques, mais ne garantissent pas forcément la maîtrise de ces compétences en pratique.
• 📘 Les examens de certification sont souvent basés sur la théorie et ne testent pas nécessairement les compétences pratiques.
• 👷‍♂️ Si vous débutez dans le domaine, la certification Security Plus peut être une option, mais elle n'est pas un passeport pour un emploi.
• 🌐 Pour les professionnels de la sécurité du cloud, des certifications telles que l'AWS Security peuvent être utiles pour comprendre les concepts de sécurité cloud native.
• 🛠️ Les certifications ne sont pas des outils pour se faire embaucher; elles sont des outils pour démontrer la connaissance d'un domaine spécifique.
• 🏢 Les entreprises peuvent ne pas utiliser les outils de sécurité cloud natifs pour diverses raisons, y compris la multi-cloud, le coût, les exigences de conformité ou la disponibilité d'outils tiers.
• 🛡️ Pour les rôles de gestion de la cybersécurité, la certification CISSP est considérée comme la meilleure, mais elle ne vaut rien sans l'expérience professionnelle correspondante.
• 🔧 Les certifications générales ne sont pas toujours utiles; il est préférable de se concentrer sur des certifications spécialisées qui renforcent un rôle spécifique.
• 🤖 Pour les carrières dans DevSecOps, les compétences sont plus importantes que les certifications, car il y a peu d'options de certification reconnues dans ce domaine.
• 📈 Les certifications doivent être choisies en fonction des objectifs professionnels et du rôle souhaité, plutôt que sur la base de leur popularité ou de leur accessibilité.

Q & A

Quel est le meilleur certificat de cybersécurité à poursuivre en 2024 selon le script ?

Il n'y a pas de 'meilleur' certificat unique; cela dépend des objectifs et des compétences que l'on souhaite développer. Le certificat doit être aligné sur le rôle et les aspirations professionnelles de chacun.

Quel est le rôle de Nicholas Moy dans le domaine de la cybersécurité ?

Nicholas Moy est un professionnel expérimenté dans le domaine de la cybersécurité avec 18 ans d'expérience, ayant travaillé en tant que responsable du recrutement pour des entreprises telles que JP Morgan et Ernst & Young.

Pourquoi les certifications ne sont-elles pas considérées comme un billet d'or pour un emploi dans le script ?

Les certifications ne garantissent pas un emploi car elles ne sont pas un reflet direct des compétences pratiques nécessaires. Elles certifient plutôt une connaissance théorique particulière.

Quels sont les types de questions posées dans les examens de certification tels que le Security Plus ?

Les questions sont principalement de type multiple choix qui demandent l'identification ou le rappel de concepts, technologies ou principes de cybersécurité.

Quel est l'avis de Nicholas Moy sur la valeur des certifications générales telles que le CompTIA Trifecta ?

Il considère que ces certifications ne sont pas des 'trésors' et ne sont pas suffisantes pour obtenir un emploi. Elles testent des connaissances de base et théoriques.

Quels sont les types de certifications recommandés par Nicholas Moy pour les personnes qui cherchent un poste de manager en cybersécurité ?

Le CISSP (Certified Information Systems Security Professional) est recommandé, mais seulement si la personne a au moins 5 ans d'expérience dans le domaine.

Quelle est la différence entre les certifications cloud natives et les outils tiers selon le script ?

Les certifications cloud natives se concentrent sur les outils de sécurité développés et vendus par le fournisseur de cloud lui-même, tandis que les outils tiers sont des solutions externes qui peuvent être utilisées sur plusieurs plates-formes cloud.

Quels sont les facteurs qui peuvent influencer la décision d'une entreprise d'utiliser des outils de sécurité cloud natives ou tiers ?

Les facteurs comprennent le multicloud, le coût, l'existence d'outils tiers déjà achetés (shelfware), l'insuffisance de l'outil cloud natif ou les exigences de conformité spécifiques.

Pourquoi Nicholas Moy recommande-t-il de se concentrer sur les compétences plutôt que sur les certifications pour le DevSecOps ?

Parce qu'il n'y a pas beaucoup de certifications reconnues pour le DevSecOps, et que les compétences pratiques sont plus importantes pour cette spécialisation.

Quels sont les types de certifications que Nicholas Moy recommande pour les personnes intéressées par l'évaluation des risques et la conformité (GRC) ?

Il recommande le CISA (Certified Information Systems Auditor) pour commencer, suivi du CISM (Certified Information Security Manager) pour approfondir les connaissances en matière d'audit et de gestion des risques.

Quel conseil Nicholas Moy donne-t-il pour choisir la bonne certification en cybersécurité ?

Il conseille de se concentrer sur les certifications qui renforcent le rôle et les objectifs professionnels spécifiques, plutôt que de poursuivre des certifications générales ou à faible valeur ajoutée.