Bonjour,

Sans vouloir être trop critique, la plupart des certifications 
Editeur/Constructeurs consistent la plupart du temps à adapter des concepts 
théoriques (configurer mon réseau, ma sécurité, mon environnement virtuel), à 
un produit de constructeur fait pour ça, et parfois, quand le concept est un 
peu compliqué, ça ratisse large, mais de ce fait, c'est moins avancé dans ledit 
concept...
A deux exceptions près : Cisco et Juniper pour tout ce qui est L2-3-4
Je ne veux pas être trop dur non plus, un éditeur/constructeur, c'est là pour 
vendre ca sauce, avant tout.
Ça c'est pour l'aspect technique, après pour l'aspect commercial, plus une 
entreprise a de gens certifiés sur une techno, plus elle a le droit à des 
remises élevées, car c'est une sorte de "témoignage" de son engagement avec 
l'éditeur/constructeur de cette techno.
Pour avoir passé pas mal de certifications, et selon moi, il faut essayer de 
sentir le vent et aller vers ce qui intéresse les entreprises aussi, notamment 
en sécurité, ce qui se vent le plus aujourd'hui: Fortinet, Juniper, Checkpoint, 
me semblent relativement incontournables.
Après pour mettre en relief tes connaissances et avoir un CV sexy, toujours sur 
les aspects sécu réseau, il faut monter dans les couches et là chaque solution 
peut être considérée comme "exotique", et on retrouve les en plus les mêmes 
acteurs sur les training  "Advanced". Donc là en termes de certifications c'est 
un peu la roulette, car il y'en a une palanquée et on ne peut pas dire que seul 
2 ou 3 acteurs trustent le marché...
Et l'accès même à ces formations peut devenir un peu plus obscur/opaque, voir 
inaccessible, si tu ne viens pas de la part d'une entreprise et que tu essayes 
d'y accéder par tes propres moyens...
On peut citer : Palo Alto, SourceFire, FireEye, Stonesoft, Imperva, McAfee, 
Tipping Point et pardon pour ceux que j'oublie probablement... 

Après il y'a un peu le Graal dans ce domaine, qui est très officiel et très 
reconnu par pas mal de monde, mais qui coute une petite fortune: le CISSP.
En plus objectivement, c'est quand même pas mal éloigné du concret....

Manuel MARTINEZ  

-----Message d'origine-----
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Mathieu Poussin
Envoyé : dimanche 9 décembre 2012 23:40
À : frnog-m...@frnog.org
Objet : [FRnOG] [MISC] Certifications : Vers quoi/qui se tourner ?

Bonjour tout le monde !

Je suis actuellement en B.T.S S.I.O et mon école a la possibilité d'offrir des 
certifications (pour certaines gratuitement) et pousse d'ailleurs les élèves 
motivés à se lancer à fond dans le passage de certifications.
Je souhaite me spécialiser dans la sécurité réseau et j'ai fait quasiment 
toutes mes études en alternance dans ce domaine-là (chez un hébergeur web).
Seulement je ne sais pas trop vers quoi me tourner. J'ai pour habitude de 
travailler sur les Cisco ASA mais plus je progresse dans cette plateforme, plus 
je trouve cette plateforme trop simple et trop limité (je m'attendais à trouver 
du challenge en recevant mes bouquins CCNP Security mais même pas...).
Du coup j'ai commencé à m'intéresser à la concurrence par exemple chez Juniper 
avec leur gamme SRX. Comme c'était un constructeur que je convoitait depuis 
quelques temps par les bons echo sur JUNOS. J'ai pu travailler un peu sur cette 
plateforme et je confirme que les rumeurs sur JUNOS sont bien fondés ! Un pur 
bonheur.
Du coup pour quelqu'un qui aujourd'hui souhaite se spécialiser dans la sécurité 
réseau, vers quel entreprise faut-il mieux se tourner pour se spécialiser la 
dedans ? Rester chez Cisco ? Tenter Juniper ? CheckPoint ? (Je n'ai mais 
vraiment eu l'occasion de travailler dessus, mais apparemment ça reste une 
plateforme extrêmement couteuse.).
Mon autre crainte par rapport aux certifications Cisco (mais peut être une 
fausse crainte ?) c'est que dans ce domaine-là, d'après ce que j'ai cru voir, « 
Tout le monde est certifié Cisco » et du coup je pense que ça risque de ne pas 
apporter grand-chose à une entreprise qui risque de se dire « Bon encore un pro 
Cisco... » alors qu'une expérience et une certifications d'autres entreprises 
pourraient apporter un plus et un peu de fraicheur ? (Je ne souhaite pas me 
tourner à 100% dans la sécurité et souhaite garder une certaine polyvalence 
dans le domaine des réseaux).

Qu'en pensez-vous ? Que me conseillez-vous de faire ?

Merci !

Cdlt,
Mathieu

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à