AWS Security Specialty

Présentation

AWS Certified Security - Specialty valide votre expertise en sécurisation des environnements AWS. Alors que les organisations migrent de plus en plus vers le cloud, cette certification démontre votre capacité à implémenter des contrôles de sécurité, détecter les menaces et protéger les données sur AWS.

L'examen SCS-C02 (publié en 2023) couvre :

• Les services et fonctionnalités de sécurité AWS
• La détection des menaces et la réponse aux incidents
• La gestion des identités et des accès
• La protection des données et le chiffrement
• La conformité et la gouvernance

Qui devrait obtenir cette certification ?

AWS Security Specialty est idéale pour :

• Les ingénieurs sécurité cloud sécurisant les charges de travail AWS
• Les architectes sécurité concevant la sécurité cloud
• Les ingénieurs DevSecOps intégrant la sécurité dans les pipelines
• Les professionnels de la conformité gérant la gouvernance AWS
• Les consultants en sécurité conseillant sur la sécurité AWS

Prérequis : AWS recommande 5+ ans d'expérience en sécurité IT et 2+ ans spécifiquement en sécurisation des charges de travail AWS.

Format de l'examen

L'examen SCS-C02 comprend :

• 65 questions (choix multiples et réponses multiples)
• 170 minutes pour compléter
• Score de passage : 750 (sur une échelle de 100-1000)
• Surveillé dans les centres Pearson VUE ou en ligne

Durée de préparation

Services de sécurité AWS clés

1. Identité et gestion des accès

   • Politiques et rôles IAM
   • AWS Organizations
   • AWS SSO / IAM Identity Center
   • AWS STS

2. Détection et surveillance

   • Amazon GuardDuty
   • AWS Security Hub
   • Amazon Detective
   • CloudTrail, CloudWatch

3. Protection de l'infrastructure

   • AWS WAF
   • AWS Shield
   • Security Groups, NACLs
   • AWS Firewall Manager

4. Protection des données

   • AWS KMS, CloudHSM
   • Options de chiffrement S3
   • Secrets Manager
   • Certificate Manager

Impact sur la carrière

Les titulaires d'AWS Security Specialty sont très demandés :

• Salaire moyen : 130 000 $ (US)
• Prime de 37 % par rapport aux non-certifiés
• Requise pour de nombreux rôles de sécurité cloud
• Valorisée dans tous les secteurs migrant vers AWS

Ressources de préparation

1. AWS Skill Builder - Cours de formation officiels
2. AWS Security Blog - Dernières bonnes pratiques
3. AWS Well-Architected Security Pillar - Guide du framework
4. Labs pratiques - A Cloud Guru, Adrian Cantrill