Aller au contenu
GATech
CompTIA

Formation CySA+ au Maroc

CompTIA Cybersecurity Analyst (CySA+) CS0-003

Détecter, analyser et répondre aux menaces : la certification des analystes SOC et des équipes de défense.

Éditeur
CompTIA
Code d'examen
CS0-003
Durée
5 jours · 35 heures
Niveau
Intermédiaire

Présentation

CompTIA CySA+ (Cybersecurity Analyst) valide les compétences opérationnelles d'un analyste de sécurité : surveiller un système d'information, interpréter des journaux et des alertes, détecter les comportements malveillants, gérer les vulnérabilités et piloter la réponse aux incidents. La version CS0-003 est structurée en quatre domaines — opérations de sécurité, gestion des vulnérabilités, réponse aux incidents et reporting — et intègre les pratiques actuelles des SOC : SIEM, EDR, threat intelligence, threat hunting et automatisation.

Au Maroc, les centres opérationnels de sécurité se multiplient : SOC internes des banques et des opérateurs télécoms, SOC managés proposés par les intégrateurs et les centres de nearshoring de Casablanca et Rabat qui servent des clients européens. La loi 05-20 et les exigences de la DGSSI imposent aux opérateurs d'importance vitale et aux administrations de détecter et de déclarer les incidents, ce qui accroît la demande en analystes capables de qualifier une alerte et de documenter une investigation. CySA+ est la suite logique de Security+ pour ceux qui veulent passer du niveau 1 aux niveaux 2 et 3.

Notre formation de 5 jours (35 heures) suit les domaines officiels de l'examen CS0-003 et privilégie l'analyse de cas concrets : lecture de logs, corrélation d'événements, priorisation de vulnérabilités avec le score CVSS, rédaction de rapports d'incident. Elle est proposée en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct, voucher d'examen inclus.

Pour qui ?

  • Analystes SOC de niveau 1 souhaitant évoluer vers les niveaux 2 et 3
  • Titulaires de Security+ qui veulent se spécialiser dans la défense opérationnelle
  • Administrateurs systèmes et réseaux chargés de la supervision de la sécurité
  • Membres d'équipes de réponse aux incidents (CSIRT) et de gestion des vulnérabilités
  • Consultants d'intégrateurs et de MSSP qui déploient des solutions SIEM ou EDR

Prérequis

  • Connaissances de niveau Security+ et Network+ ou équivalent (recommandé par CompTIA)
  • Expérience pratique en sécurité opérationnelle ; CompTIA recommande environ 4 ans en tant qu'analyste SOC ou en réponse aux incidents
  • Pratique de Linux et Windows, et notions de scripting (PowerShell, Bash ou Python)
  • Anglais technique en lecture, l'examen étant passé en anglais

Ce que vous saurez faire

  • Analyser des journaux, du trafic réseau et des alertes SIEM/EDR pour distinguer un incident réel d'un faux positif
  • Exploiter la threat intelligence et mener des campagnes de threat hunting
  • Conduire un cycle complet de gestion des vulnérabilités : scan, analyse, priorisation (CVSS) et suivi de la remédiation
  • Appliquer une méthodologie de réponse aux incidents, de la détection au retour d'expérience
  • Rédiger des rapports et des indicateurs clairs pour les équipes techniques et la direction, y compris dans le cadre des obligations de déclaration
  • Identifier les opportunités d'automatisation des tâches du SOC

Programme de la formation

  1. 01Domaine 1 – Opérations de sécurité (Security Operations)
  2. 02Domaine 2 – Gestion des vulnérabilités (Vulnerability Management)
  3. 03Domaine 3 – Réponse et gestion des incidents (Incident Response and Management)
  4. 04Domaine 4 – Reporting et communication (Reporting and Communication)
  5. 05Préparation à l'examen : questions de mise en situation et examen blanc

L'examen

L'examen CySA+
Code d'examenCS0-003
Format85 questions maximum (QCM + questions de mise en situation « performance-based »)
Durée165 minutes
Score de réussite750 sur une échelle de 100 à 900
Validité3 ans, renouvelable via le programme de formation continue CompTIA (CE)

Débouchés au Maroc

  • Analyste SOC niveau 2 / niveau 3
  • Analyste en réponse aux incidents
  • Threat hunter / analyste threat intelligence
  • Analyste en gestion des vulnérabilités
  • Ingénieur sécurité opérationnelle (SIEM / EDR)

Questions fréquentes

Quel est le prix de la formation CySA+ au Maroc et que comprend-il ?

La formation CySA+ est proposée à partir de 12 900 MAD. Le tarif inclut 5 jours de formation (35 heures) avec un formateur, les supports de cours, les ateliers pratiques d'analyse, un examen blanc et le voucher de l'examen officiel CS0-003. Un devis peut être établi pour les équipes SOC d'une même entreprise.

Comment puis-je payer ?

Le règlement s'effectue par virement bancaire ou par carte. Un paiement échelonné en plusieurs fois est possible sur demande. Les entreprises peuvent régler sur facture après acceptation du devis.

Les sessions sont-elles en présentiel ou en ligne ?

Vous avez le choix entre le présentiel à Casablanca ou à Rabat et la classe virtuelle en direct. Le contenu, les ateliers et l'accompagnement sont identiques dans les deux formats.

Comment se passe l'examen CS0-003 ?

L'examen est délivré par Pearson VUE, en ligne sous surveillance (OnVUE) ou dans un centre de test Pearson VUE. Il comporte 85 questions au maximum, dont des questions de mise en situation, pour une durée de 165 minutes. Le score de réussite est de 750 sur 900.

Faut-il avoir Security+ avant de suivre CySA+ ? En quelle langue est la formation ?

Security+ n'est pas obligatoire, mais CompTIA recommande un niveau équivalent à Network+ et Security+ ainsi qu'une expérience pratique en sécurité opérationnelle. La formation est dispensée en français ou en anglais ; l'examen se passe en anglais.

CompTIADébutant

Security+

La certification de référence pour démarrer une carrière en cybersécurité, reconnue par les recruteurs au Maroc comme à l'international.

5 jours · 35 h✓ Voucher inclus

À partir de10 900 MAD

EC-CouncilIntermédiaire

CND v3

Protéger, détecter, répondre, anticiper : la certification qui fait d'un administrateur réseau un véritable défenseur.

5 jours · 40 h✓ Voucher inclus

À partir de15 900 MAD

CiscoDébutant

CCNA

Le socle réseau que recherchent les employeurs au Maroc, et la meilleure fondation pour une carrière en cybersécurité.

5 jours · 40 h✓ Voucher inclus

À partir de10 900 MAD

Articles liés

Adultes en formation avec leurs ordinateurs portables autour d'une grande table de réunionCertifications

· 9 min de lecture

Meilleur centre de formation cybersécurité au Maroc (2026)

Le meilleur centre de formation cybersécurité au Maroc en 2026 n'est pas celui qui se proclame n°1, mais celui dont l'agrément éditeur se vérifie, qui inclut le voucher d'examen officiel, fait pratiquer en labs et affiche ses prix en dirhams. Voici les critères, les certifications (CEH, Security+, CISSP, Cisco) et les questions à poser avant de vous inscrire.

Lire l'article
Jeune femme prenant des notes dans un cahier devant son ordinateur portable, au bureauCertifications

· 7 min de lecture

Quelle certification cybersécurité choisir au Maroc en 2026 ?

Étudiant, technicien, analyste SOC, pentester, RSSI ou auditeur : ce guide vous indique quelle certification cybersécurité viser au Maroc, dans quel ordre, et comment les recruteurs locaux la perçoivent.

Lire l'article

Prêt à décrocher votre certification ?

Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.