CompTIA Security+ ou CEH v13 pour débuter en cybersécurité ?

Quand on veut se lancer en cybersécurité, deux noms reviennent presque toujours : CompTIA Security+ et le CEH (Certified Ethical Hacker) d'EC-Council. Les deux sont connus des recruteurs, les deux s'obtiennent après une formation de 5 jours, et les deux apparaissent dans de nombreuses offres d'emploi. Pourtant, ils ne répondent pas à la même question.

Security+ répond à « comment protège-t-on un système d'information ? ». Le CEH v13 répond à « comment un attaquant s'y prend-il pour le compromettre ? ». L'un construit le socle défensif sur lequel repose tout métier de la sécurité, l'autre enseigne la méthodologie offensive. Pour un débutant, comprendre cette différence évite de dépenser du temps et de l'argent dans une certification qui arrive trop tôt.

Security+ (SY0-701) est une certification neutre vis-à-vis des éditeurs, qui couvre l'ensemble des fondamentaux : menaces, vulnérabilités et attaques courantes, architecture sécurisée, gestion des identités et des accès, cryptographie, sécurité du cloud et Zero Trust, opérations de sécurité, réponse aux incidents, gouvernance et gestion des risques. C'est une vue d'ensemble du métier, du pare-feu à la politique de sécurité.

Le CEH v13 se concentre sur les techniques d'attaque, phase par phase : reconnaissance, scan et énumération, analyse de vulnérabilités, exploitation de systèmes, attaques web, sans fil, mobiles, cloud et IoT, ingénierie sociale, contournement des défenses, et, nouveauté de la version « CEH AI », l'usage de l'intelligence artificielle par les attaquants comme par les défenseurs. Il est très concret sur les outils (Nmap, Metasploit, Burp Suite…), mais part du principe que les bases réseau et système sont acquises.

Security+ est classée niveau débutant. Aucun prérequis n'est obligatoire ; CompTIA recommande un niveau Network+ et idéalement environ deux ans d'expérience en administration IT avec une composante sécurité. En pratique, un technicien support, un administrateur réseau junior ou un lauréat d'école d'ingénieurs ou de l'OFPPT avec de bonnes bases TCP/IP peut s'y préparer.

Le CEH v13 est de niveau intermédiaire. Il suppose des bases solides en réseaux TCP/IP, la pratique de Windows et de la ligne de commande Linux, et des notions de sécurité ; EC-Council recommande deux ans d'expérience, l'inscription via une formation officielle dispensant de la procédure d'éligibilité. Sans socle préalable, on risque d'apprendre à lancer des outils sans vraiment comprendre ce qu'ils révèlent.

Les deux examens se passent en anglais et peuvent se passer en ligne sous surveillance. Voici les éléments factuels côte à côte, avec les tarifs publics de nos formations (voucher d'examen inclus).

La différence de format a une conséquence pratique sur la préparation. Les questions « performance-based » de Security+ vous demandent par exemple de configurer un paramètre, d'associer des contrôles à des scénarios ou d'analyser une situation, ce qui récompense la compréhension plutôt que la mémorisation. Le CEH, avec ses 125 questions en 4 heures, teste surtout l'étendue de vos connaissances et votre capacité à rester concentré sur une longue série de scénarios techniques.

Security+ ouvre surtout des postes d'entrée en sécurité défensive : analyste SOC niveau 1, technicien ou administrateur sécurité, support sécurité chez un prestataire de services managés, assistant RSSI. Elle est largement reconnue à l'international et figure dans le cadre DoD 8140 américain ; au Maroc, banques, opérateurs télécoms, centres d'offshoring et intégrateurs de Casablanca et Rabat la connaissent comme un gage de fondamentaux solides. Elle mène naturellement vers CompTIA CySA+ (à partir de 12 900 MAD), la certification des analystes SOC de niveau 2.

Le CEH v13 vise davantage les postes orientés évaluation de la sécurité : pentesteur junior, auditeur technique, consultant en sécurité offensive, ou analyste qui veut mieux comprendre les attaques qu'il détecte. Il est très présent dans les offres d'emploi et les filtres RH, et constitue une étape fréquente vers des certifications plus pratiques comme l'OSCP+. Pour un tout premier poste, il pèse davantage s'il s'appuie sur une première expérience technique.

Dans les deux cas, une certification ne remplace pas l'expérience : elle facilite le premier entretien et structure vos connaissances, mais ce sont vos projets, vos labs et vos premières missions qui convaincront dans la durée.

Pour la majorité des débutants, l'ordre le plus logique est Security+ d'abord, puis le CEH v13. Security+ donne le vocabulaire, les concepts et la vision d'ensemble qui rendent le CEH beaucoup plus digeste ; c'est aussi l'investissement le plus accessible pour valider son intérêt pour le domaine. Le CEH vient ensuite ajouter la perspective de l'attaquant sur un socle déjà solide.

Il existe des exceptions. Un administrateur système ou réseau avec plusieurs années d'expérience et une appétence claire pour l'offensif peut commencer directement par le CEH v13. À l'inverse, quelqu'un qui vise un poste SOC ou de gouvernance peut enchaîner Security+ puis CySA+ et n'aborder le CEH que plus tard, pour comprendre les techniques adverses.

GATech propose les deux formations à Casablanca, à Rabat ou en classe virtuelle en direct, avec le voucher d'examen inclus : Security+ à partir de 10 900 MAD et CEH v13 à partir de 21 900 MAD. Si vous ne savez pas par où commencer, nos conseillers peuvent évaluer votre niveau et vous proposer un parcours cohérent avec votre projet professionnel.