Aller au contenu
GATech
Cisco

Formation CCNA Cybersecurity au Maroc

Cisco CCNA Cybersecurity (200-201, ex-CyberOps Associate)

La voie Cisco vers les métiers d'analyste SOC : surveiller, détecter et analyser les incidents de sécurité.

Éditeur
Cisco
Code d'examen
200-201
Durée
5 jours · 40 heures
Niveau
Débutant

Présentation

Cisco CCNA Cybersecurity (examen 200-201) valide les compétences attendues d'un analyste dans un centre des opérations de sécurité (SOC). Le programme couvre les concepts de sécurité, la surveillance des réseaux et des systèmes, l'analyse des postes de travail et serveurs (host-based analysis), l'analyse des intrusions réseau à partir de captures de trafic et de journaux, ainsi que les politiques et procédures de gestion des incidents. Il s'agit d'une certification orientée pratique : lire une alerte, la corréler avec d'autres sources et décider s'il s'agit d'un vrai incident. Anciennement appelée « CyberOps Associate », elle a été renommée par Cisco en 2026 sans changement de code d'examen (toujours 200-201), et la version 1.2 du programme intègre de nouveaux objectifs liés à l'intelligence artificielle.

Au Maroc, les SOC se développent rapidement : SOC internes des banques et des opérateurs télécoms, prestataires de services managés (MSSP) et centres d'offshoring de Casablanca et Rabat qui supervisent des clients européens. Le cadre posé par la loi 05-20 sur la cybersécurité et les exigences de la DGSSI pour les infrastructures d'importance vitale renforcent ce besoin de surveillance continue. CCNA Cybersecurity permet aux profils réseau ou support de démontrer qu'ils maîtrisent les réflexes d'un analyste de niveau 1, et elle prolonge naturellement le CCNA réseau (200-301) pour qui veut passer du réseau à la détection.

Par rapport aux autres certifications d'entrée, CCNA Cybersecurity est plus centrée sur l'analyse et la détection que CompTIA Security+, qui couvre la sécurité de façon plus générale ; CompTIA CySA+ se situe un cran au-dessus, pour des analystes ayant déjà quelques années d'expérience. Notre formation de 5 jours (40 heures) suit les cinq domaines officiels de l'examen 200-201 avec des labs d'analyse de trafic et de journaux. Elle se déroule en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct, et le voucher de l'examen officiel Cisco est inclus.

Pour qui ?

  • Techniciens réseau et titulaires du CCNA (200-301) souhaitant s'orienter vers la détection et la réponse aux incidents
  • Agents de support et de helpdesk en centres d'offshoring visant un poste en SOC
  • Jeunes diplômés d'écoles d'ingénieurs, d'écoles privées ou de l'OFPPT intéressés par la cyberdéfense
  • Administrateurs systèmes amenés à exploiter des journaux et des outils de supervision
  • Analystes SOC débutants voulant structurer et faire reconnaître leurs compétences

Prérequis

  • Aucun prérequis officiel imposé par Cisco
  • Bonnes bases en réseaux (TCP/IP, ports et protocoles courants) ; le niveau CCNA (200-301) est un vrai atout
  • Familiarité avec Windows et Linux, notamment en ligne de commande
  • Anglais technique en lecture, l'examen étant proposé en anglais

Ce que vous saurez faire

  • Expliquer les concepts clés de la sécurité : CIA, menaces, vulnérabilités, approches de défense en profondeur
  • Exploiter les données de surveillance (NetFlow, journaux, alertes IDS/IPS, captures de paquets) pour détecter une activité suspecte
  • Analyser un poste ou un serveur compromis : processus, journaux système, artefacts et indicateurs de compromission
  • Interpréter le trafic réseau et identifier les techniques d'attaque et d'évasion courantes
  • Classer un incident et appliquer les procédures de réponse selon des cadres reconnus (NIST, kill chain, modèle Diamond)
  • Aborder l'examen 200-201 avec une méthode éprouvée

Programme de la formation

  1. 01Domaine 1 – Concepts de sécurité (Security Concepts)
  2. 02Domaine 2 – Surveillance de la sécurité (Security Monitoring)
  3. 03Domaine 3 – Analyse basée sur l'hôte (Host-Based Analysis)
  4. 04Domaine 4 – Analyse des intrusions réseau (Network Intrusion Analysis)
  5. 05Domaine 5 – Politiques et procédures de sécurité (Security Policies and Procedures)
  6. 06Labs pratiques : analyse de captures Wireshark, de journaux et d'alertes
  7. 07Préparation à l'examen : questions types et examens blancs

L'examen

L'examen CCNA Cybersecurity
Code d'examen200-201
FormatNombre exact de questions non publié par Cisco (QCM, glisser-déposer et questions d'analyse de cas)
Durée120 minutes
Score de réussiteNon publié par Cisco (score variable selon la forme de l'examen)
Validité3 ans, renouvelable en repassant un examen ou via les crédits de formation continue Cisco (Continuing Education)

Débouchés au Maroc

  • Analyste SOC niveau 1
  • Analyste en détection et réponse aux incidents junior
  • Technicien ou opérateur de supervision sécurité chez un MSSP
  • Ingénieur support sécurité en centre d'offshoring
  • Tremplin vers analyste SOC niveau 2 ou threat hunter

Questions fréquentes

Combien coûte la formation CCNA Cybersecurity au Maroc et que comprend le prix ?

La formation est proposée à partir de 10 900 MAD. Ce tarif comprend les 5 jours de formation (40 heures) avec un formateur, les supports de cours, l'accès aux labs d'analyse, des examens blancs et le voucher pour l'examen officiel Cisco 200-201. Un devis entreprise peut être établi pour les équipes SOC.

Quels moyens de paiement acceptez-vous ?

Vous pouvez régler par virement bancaire ou par carte. Les particuliers peuvent payer en 3 mensualités sans frais, le voucher d'examen étant émis après la deuxième mensualité. Les entreprises règlent sur facture après validation du devis.

La formation a-t-elle lieu en présentiel ou en ligne ?

Les sessions sont organisées en présentiel à Casablanca et à Rabat, ou en classe virtuelle en direct, avec le même programme et les mêmes labs. Le format en ligne permet de suivre la formation depuis n'importe quelle ville du Maroc.

Où et comment passe-t-on l'examen 200-201 ?

L'examen est administré par Pearson VUE. Vous pouvez le passer en ligne sous surveillance (OnVUE), depuis chez vous ou votre bureau, ou dans un centre de test Pearson VUE agréé. Il dure environ 120 minutes ; Cisco ne publie pas le nombre exact de questions. Le code d'examen 200-201 est inchangé depuis que la certification, anciennement « CyberOps Associate », a été renommée CCNA Cybersecurity, et elle est valable 3 ans.

Faut-il d'abord passer le CCNA (200-301) ou Security+ ? Et CySA+ ?

Aucun prérequis n'est imposé, mais de bonnes bases réseau sont indispensables : si vous débutez, le CCNA réseau (200-301) est un excellent point de départ. Security+ couvre la sécurité de manière plus large, tandis que CCNA Cybersecurity est davantage tournée vers le travail d'analyste SOC. CompTIA CySA+ est une étape ultérieure, plus avancée, à envisager après quelques années d'expérience.

CompTIADébutant

Security+

La certification de référence pour démarrer une carrière en cybersécurité, reconnue par les recruteurs au Maroc comme à l'international.

5 jours · 35 h✓ Voucher inclus

À partir de10 900 MAD

CompTIAIntermédiaire

CySA+

Détecter, analyser et répondre aux menaces : la certification des analystes SOC et des équipes de défense.

5 jours · 35 h✓ Voucher inclus

À partir de12 900 MAD

EC-CouncilIntermédiaire

CND v3

Protéger, détecter, répondre, anticiper : la certification qui fait d'un administrateur réseau un véritable défenseur.

5 jours · 40 h✓ Voucher inclus

À partir de15 900 MAD

Articles liés

Adultes en formation avec leurs ordinateurs portables autour d'une grande table de réunionCertifications

· 9 min de lecture

Meilleur centre de formation cybersécurité au Maroc (2026)

Le meilleur centre de formation cybersécurité au Maroc en 2026 n'est pas celui qui se proclame n°1, mais celui dont l'agrément éditeur se vérifie, qui inclut le voucher d'examen officiel, fait pratiquer en labs et affiche ses prix en dirhams. Voici les critères, les certifications (CEH, Security+, CISSP, Cisco) et les questions à poser avant de vous inscrire.

Lire l'article
Câbles Ethernet noirs branchés à l'arrière d'un équipement réseauComparatifs

· 7 min de lecture

CCNA ou CompTIA Security+ : par laquelle commencer ?

Le CCNA valide les fondamentaux du réseau, le Security+ ceux de la cybersécurité. Le bon point de départ dépend surtout du métier que vous visez : voici comment trancher.

Lire l'article

Prêt à décrocher votre certification ?

Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.