Certifications
Apprendre vite, prouver ce qu'on sait faire
Pourquoi se certifier ?
Le BTS SIO valide une formation, mais l'informatique évolue trop vite pour s'arrêter au diplôme. Les certifications jouent trois rôles concrets dans mon parcours :
- Structurer l'auto-formation — un programme officiel évite les zones d'ombre que les tutos YouTube laissent.
- Prouver les compétences à un recruteur sans avoir à improviser une démonstration en entretien.
- Sortir de la théorie — Root Me et la pratique CTF transforment ce que j'apprends en réflexes.
Frise chronologique
L'ordre dans lequel j'ai validé ces certifications, du premier pas au plus récent.
Cisco Networking Academy
Programme mondial d'auto-formation IT — partenaire EFP / éducation nationaleCisco propose des cursus en ligne accessibles via le compte académique du lycée. Chaque cours combine vidéos pédagogiques, labs interactifs Packet Tracer / éditeur intégré, QCM par module et un examen final unique qui débloque la certification de complétion sur Credly.
🔒 Introduction to Cybersecurity
Ma toute première certification, passée en début de 1ʳᵉ année de BTS. Elle pose le vocabulaire de la cybersécurité : ce qu'est une menace, comment elle se propage, ce qu'on doit protéger et qui sont les acteurs du domaine. Idéale pour valider que la cybersécurité m'intéresse réellement avant d'aller plus loin.
Programme :- Le besoin de cybersécurité — identité numérique, valeur des données
- Attaques, concepts et techniques — malware, ingénierie sociale, déni de service
- Protéger ses données et sa vie privée — chiffrement, authentification
- Protéger l'organisation — pare-feu, botnets, kill chain
- Métiers et opportunités en cybersécurité
🐍 Python Essentials 1
Solidifie les fondations de Python jusqu'aux fonctions et à la gestion d'erreurs. Très utile en cybersécurité : la plupart des outils offensifs et défensifs (scripts d'analyse, parsing de logs, automatisation) s'écrivent en Python. C'est aussi le pré-requis pour passer le vrai examen PCEP de l'OpenEDG Python Institute, prochaine étape sur ma roadmap.
Programme :- Introduction à Python et à la programmation informatique
- Types de données, variables, opérateurs, I/O console
- Contrôle de flux — conditions, boucles
- Collections (listes, tuples, dictionnaires) et fonctions
⚠️ Cyber Threat Management
Le cours le plus exigeant de mon parcours Cisco à ce jour. On y dépasse le vocabulaire pour entrer dans la gestion opérationnelle des menaces : gouvernance, conformité, tests d'intrusion, analyse de risque. C'est la matière qui m'a vraiment fait basculer vers la cybersécurité comme spécialisation envisagée après le BTS.
Programme :- Gouvernance et conformité — RGPD, politiques de sécurité, frameworks (NIST, ISO 27001)
- Tests de sécurité réseau — pentest, vulnerability scanning
- Threat intelligence — sources, IoC, MITRE ATT&CK
- Évaluation des vulnérabilités d'endpoint — CVSS, CVE
- Gestion du risque et plan de réponse aux incidents
📜 JavaScript Essentials 1
Complément naturel à Python Essentials : tous mes projets de BTS (Conventio, Stage 2 Alp'Ski, ce portfolio même) utilisent JavaScript côté navigateur. Valider le socle proprement — types, scope, fonctions, gestion d'erreurs — évite les habitudes copiées-collées de Stack Overflow et prépare un éventuel passage à JSE-40-01 chez OpenEDG.
Programme :- Introduction à JavaScript et son écosystème
- Variables, types primitifs, opérateurs, conversions
- Flux de contrôle, fonctions, scope
- Erreurs, debug, exécution dans le navigateur (DOM, événements)
⚙️ JavaScript Essentials 2
La suite directe de JS Essentials 1, centrée sur le JavaScript moderne et orienté objet. On y dépasse les fondamentaux pour aborder les classes, le prototype, la programmation asynchrone (promesses, async/await) et l'interaction réelle avec le DOM et les API — exactement les briques que j'utilise dans le rendu Three.js de ce portfolio et les fetchs côté client de mes projets.
- Programmation orientée objet — classes, prototype, héritage
- Gestion avancée des fonctions, callbacks et closures
- Asynchrone — promesses,
async/await,fetch - Manipulation du DOM, événements et interactions navigateur
Pix
Service public français d'évaluation et certification des compétences numériquesPix est la certification officielle des compétences numériques reconnue par l'Éducation nationale et l'enseignement supérieur. L'évaluation se fait sur 16 compétences réparties en 5 domaines, avec un passage surveillé en présentiel pour la version certifiante.
🎯 Pix — Niveau Avancé
Le test certifiant valide les acquis montrés en amont sur la plateforme. Mes 5 domaines de compétences :
- Information et données — mener une recherche, gérer et traiter des données
- Communication et collaboration — interagir, partager, collaborer en ligne
- Création de contenu — texte, image, programmation, adapter les documents
- Protection et sécurité — sécuriser l'environnement, protéger les données personnelles, santé/environnement numérique
- Environnement numérique — résoudre des problèmes techniques, construire un environnement
Root Me
Plateforme française de challenges CTF — apprendre par la pratique offensiveRoot Me n'est pas une certification au sens classique : c'est une plateforme de challenges où les points et le classement sont la preuve de compétence. Chaque challenge demande de réellement exploiter une faille, de casser un chiffrement ou de décoder une image stéganographique pour valider un flag. Je m'entraîne en parallèle sur TryHackMe, plus guidé, pour découvrir de nouveaux domaines de façon structurée.
⚡ Score Root Me — 870 points
870 points représentent une quarantaine de challenges validés, principalement orientés web (injection SQL, XSS, traversée de répertoire) et stéganographie. C'est ici que ce que je lis dans Cyber Threat Management devient concret : connaître la théorie d'une SQLi ne sert à rien tant qu'on n'en a pas exploité une de ses propres mains.
🛡️ TryHackMe — parcours pratique
TryHackMe complète Root Me avec une approche plus guidée et progressive : des rooms thématiques qui combinent théorie et machines à exploiter dans un environnement contrôlé. Idéal pour découvrir un domaine (Active Directory, privilege escalation, forensics) de façon structurée avant de l'attaquer en autonomie sur Root Me.
Mapping vers les compétences BTS SIO
Chacune de ces certifications nourrit directement des compétences du référentiel BTS SIO (option SLAM).
Support et mise à disposition de services informatiques
Diagnostic, accompagnement utilisateur, gestion d'incidents — base du quotidien IT.
Couvert par : Pix, Intro CybersecurityConception et développement d'applications
Maquetter, coder, tester, documenter — y compris savoir manipuler proprement les langages utilisés.
Couvert par : Python Essentials, JavaScript EssentialsCybersécurité des services informatiques
Protéger les données, identifier les vulnérabilités, mettre en œuvre les principes de défense en profondeur.
Couvert par : Cyber Threat Management, Root Me, Intro CybersecurityCompétences numériques générales
Recherche, communication, création de contenu, protection des données personnelles dans un cadre professionnel.
Couvert par : Pix AvancéVérifier l'authenticité
Toutes mes certifications sont vérifiables publiquement par l'organisme émetteur :
- Cisco — chaque cours validé délivre un badge numérique sur Credly avec un identifiant unique, et un PDF nominatif signé par l'académie.
- Pix — le certificat porte un code unique vérifiable sur
pix.fr/verification. - Root Me — le profil est public, le score et les challenges résolus apparaissent en temps réel : root-me.org/shisui74.
- TryHackMe — profil public avec rooms complétées et badges : tryhackme.com/p/shisui744.
Les justificatifs originaux sont disponibles sur demande pour les recruteurs et le jury.
La suite — Roadmap après le BTS
Les certifications que je vise après l'obtention du BTS, dans une logique de spécialisation cybersécurité :
PCEP — Python Institute
Le vrai examen industriel équivalent à Python Essentials, reconnu par les employeurs.
Cible : 2026 — 2027CCNA — Cisco
Certification réseau de référence. Indispensable pour basculer ensuite sur du Network Security.
Cible : pendant la poursuite d'étudesCompTIA Security+
Certification cybersécurité internationale, niveau entry — beaucoup d'employeurs la demandent en pré-requis.
Cible : post-BTSHackTheBox
Passer à la pratique CTF non guidée après Root Me et TryHackMe — viser un rang "Hacker" sur HTB.
En continu