Qu'est-ce que la certification Security+ SY0-701 et pour qui ?
CompTIA Security+ est une certification de sécurité indépendante des éditeurs : elle ne valide pas un produit, mais les fondamentaux que tout professionnel de la cybersécurité doit maîtriser. SY0-701 est le code de la version actuelle de l'examen. Elle met davantage l'accent sur le Zero Trust, le cloud et les environnements hybrides, l'automatisation et la gouvernance que les versions précédentes.
En bref : l'examen compte 90 questions au maximum, dont des questions de mise en situation, dure 90 minutes et se réussit avec un score de 750 sur une échelle de 100 à 900. Aucun prérequis n'est obligatoire, mais CompTIA recommande le niveau Network+ et environ deux ans d'expérience en administration IT avec une composante sécurité.
Au Maroc, Security+ s'adresse surtout aux techniciens et administrateurs systèmes ou réseaux qui veulent basculer vers la sécurité, aux lauréats d'écoles d'ingénieurs et de l'OFPPT qui visent un premier poste, et aux professionnels en reconversion disposant déjà d'une base informatique solide.
Quels sont les 5 domaines du programme SY0-701 et leur poids ?
Le programme officiel est découpé en cinq domaines, chacun ayant un poids précis dans l'examen. Ce poids doit guider votre temps de révision : la sécurité opérationnelle représente à elle seule plus d'un quart des questions.
- General Security Concepts (12 %) : contrôles de sécurité, triade CIA, AAA, Zero Trust, gestion du changement, notions de cryptographie et de PKI
- Threats, Vulnerabilities & Mitigations (22 %) : acteurs de la menace, vecteurs d'attaque, ingénierie sociale, vulnérabilités applicatives et matérielles, indicateurs d'activité malveillante, techniques d'atténuation
- Security Architecture (18 %) : modèles d'architecture (cloud, on-premise, hybride, IoT), sécurisation de l'infrastructure, protection des données, résilience et reprise
- Security Operations (28 %) : durcissement, gestion des actifs et des vulnérabilités, supervision, gestion des identités et des accès, automatisation, réponse aux incidents, investigation
- Security Program Management & Oversight (20 %) : gouvernance, gestion des risques, gestion des tiers, conformité, audits, sensibilisation
Comment se déroule l'examen Security+ : questions, durée et score ?
L'examen SY0-701 comporte jusqu'à 90 questions en 90 minutes. On y trouve des QCM à une ou plusieurs réponses, et des questions de mise en situation dites « performance-based » (PBQ) : configurer une règle de pare-feu, associer des attaques à leurs contre-mesures, analyser un extrait de journal, placer des contrôles dans une architecture. Les PBQ apparaissent souvent en début d'examen et prennent plus de temps.
Le score est calculé sur une échelle de 100 à 900, et il faut 750 pour réussir. L'examen se passe en anglais. Retenez qu'une minute par question est une moyenne : il faut garder une marge pour les PBQ.
Une tactique simple fonctionne bien : si une PBQ vous bloque, marquez-la, traitez d'abord les QCM, puis revenez-y avec le temps restant. Lisez attentivement les mots-clés des questions (« BEST », « MOST », « FIRST ») : plusieurs réponses peuvent sembler correctes, mais une seule correspond exactement au contexte décrit. Et ne laissez aucune question sans réponse avant de terminer.
- Format : 90 questions maximum, QCM et PBQ
- Durée : 90 minutes
- Score requis : 750 sur 900
- Validité : 3 ans, renouvelable via le programme CE de CompTIA
OnVUE ou centre Pearson VUE : où passer l'examen au Maroc ?
L'examen est administré par Pearson VUE, avec deux options. La première, OnVUE, permet de le passer en ligne depuis chez soi ou son bureau, sous la surveillance d'un examinateur à distance via webcam. C'est pratique si vous êtes à Agadir, Fès, Tanger ou dans une ville sans centre proche, mais l'environnement est contrôlé de près : pièce fermée et silencieuse, bureau dégagé, un seul écran, pas de pause non autorisée.
La seconde option est un centre de test Pearson VUE agréé. La disponibilité des centres et des créneaux au Maroc peut évoluer : vérifiez-la sur le site de Pearson VUE avant de choisir votre date. En centre, vous évitez les risques techniques liés à votre connexion ou à votre ordinateur.
- Avec OnVUE : lancez le test système de Pearson VUE sur l'ordinateur utilisé, plusieurs jours avant l'examen
- Préférez une connexion filaire ou un Wi-Fi stable, et prévenez votre entourage
- Dans les deux cas : une pièce d'identité officielle valide, au nom exact du compte CompTIA
- Arrivez (ou connectez-vous) en avance : l'enregistrement prend du temps
Quel plan de préparation pour réussir Security+ ?
Avec une base en réseau et en systèmes, quatre à six semaines de travail régulier après la formation constituent un rythme réaliste. Répartissez votre temps selon le poids des domaines et réservez la fin du parcours aux examens blancs.
- Semaine 1 : General Security Concepts et révision des bases réseau (ports, protocoles, segmentation)
- Semaine 2 : Threats, Vulnerabilities & Mitigations ; apprenez à reconnaître une attaque à partir d'un symptôme ou d'un log
- Semaine 3 : Security Architecture ; cloud, hybride, protection des données, plans de continuité
- Semaine 4 : Security Operations, le domaine le plus lourd ; IAM, supervision, gestion des vulnérabilités, réponse aux incidents
- Semaine 5 : Security Program Management & Oversight ; risques, conformité, tiers, sensibilisation
- Semaine 6 : examens blancs chronométrés de 90 minutes, entraînement spécifique aux PBQ, révision des points faibles
Comment renouveler la certification Security+ tous les 3 ans ?
Security+ est valable 3 ans. Pour la conserver, CompTIA propose son programme de formation continue (Continuing Education, CE) : vous accumulez des unités de formation continue (CEU) grâce à des formations, des conférences, des activités professionnelles ou d'autres certifications, et vous réglez les frais du programme. Pour Security+, l'objectif est de 50 CEU sur la période.
Autre option : obtenir une certification CompTIA de niveau supérieur, comme CySA+ ou PenTest+, renouvelle automatiquement Security+. C'est souvent la voie la plus utile, puisqu'elle fait aussi progresser votre carrière. Les conditions exactes pouvant évoluer, consultez toujours la page officielle de CompTIA avant votre échéance.
Quels postes la certification Security+ ouvre-t-elle au Maroc ?
Security+ ne fait pas de vous un expert du jour au lendemain, mais elle rend votre profil lisible pour les recruteurs et filtre favorablement les candidatures. Au Maroc, elle intéresse les banques et assurances, les opérateurs télécoms, les centres d'offshoring et de nearshoring de Casablanca et Rabat, les prestataires de services managés et les intégrateurs. La loi 05-20 sur la cybersécurité et les exigences de la DGSSI renforcent le besoin en profils capables d'appliquer les bonnes pratiques.
- Analyste SOC de niveau 1
- Administrateur systèmes ou réseaux avec une responsabilité sécurité
- Technicien support orienté sécurité
- Consultant junior en sécurité des systèmes d'information
- Chargé de conformité IT junior
Préparer Security+ SY0-701 avec GATech
Chez GATech, la formation Security+ dure 5 jours (35 heures), en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. Elle suit les cinq domaines officiels, inclut un entraînement spécifique aux PBQ et un examen blanc. Le tarif démarre à 10 900 MAD, voucher d'examen SY0-701 inclus. Pour aller plus loin ensuite, CySA+ ou CEH v13 sont des suites naturelles.
Plusieurs offres sont disponibles : 10 % de remise pour une inscription anticipée (au moins 4 semaines avant la session), 15 % pour les groupes dès 3 participants d'une même entreprise, 15 % pour les étudiants et jeunes diplômés, et un paiement en 3 fois sans frais pour les particuliers. Les remises ne se cumulent pas. Demandez votre devis et les dates de la prochaine session.
Questions fréquentes
Faut-il passer le SY0-701 ou attendre le nouveau Security+ SY0-801 ?
CompTIA prépare une nouvelle version, SY0-801, que plusieurs organismes de formation annoncent pour fin 2026 ; d'habitude, l'ancienne version reste disponible environ six mois après la sortie de la nouvelle. Une certification obtenue avec le SY0-701 reste valable 3 ans quelle que soit la version en vigueur ensuite. Si vous êtes prêt, inutile d'attendre ; vérifiez simplement les dates officielles sur le site de CompTIA avant d'acheter votre voucher, car un voucher est lié à une version d'examen.
Combien de questions comporte l'examen Security+ SY0-701 ?
L'examen compte 90 questions au maximum, à traiter en 90 minutes. Il mélange des QCM et des questions de mise en situation (PBQ), et il faut obtenir 750 sur une échelle de 100 à 900.
Peut-on passer l'examen Security+ en ligne depuis le Maroc ?
Oui, via Pearson VUE OnVUE, depuis chez soi ou son bureau, sous surveillance à distance par webcam. Il est aussi possible de le passer dans un centre de test Pearson VUE agréé, selon les disponibilités.
Faut-il un prérequis pour passer Security+ ?
Aucun prérequis n'est obligatoire. CompTIA recommande toutefois le niveau Network+ et environ deux ans d'expérience en administration IT avec une composante sécurité.
Combien de temps la certification Security+ est-elle valable ?
Elle est valable 3 ans. On la renouvelle via le programme de formation continue CompTIA (CE), en cumulant des CEU, ou en obtenant une certification CompTIA de niveau supérieur comme CySA+.
Vaut-il mieux commencer par Security+ ou par le CEH ?
Si vous débutez en sécurité, Security+ est généralement le meilleur point de départ, car elle couvre tous les fondamentaux. Le CEH v13, plus orienté offensif, s'appuie avantageusement sur ce socle.
Équipe pédagogique GATech
Formateurs et consultants en cybersécurité qui préparent aux certifications CEH, OSCP+, CISSP, CompTIA et ISO 27001 au Maroc.
Publié le
