La certification NSE 7 en Security Operations valide votre capacité à concevoir, administrer, superviser et dépanner des solutions Fortinet dédiées aux opérations de sécurité. Les examens de certification couvrent les infrastructures d’opérations de sécurité utilisant des solutions Fortinet avancées.
Pré-requis
Nous recommandons cette certification aux professionnels de la cybersécurité qui ont besoin de l’expertise nécessaire pour concevoir, administrer, maintenir et analyser des solutions Fortinet d’opérations de sécurité.
Pour obtenir cette certification, vous devez être titulaire de la certification NSE 4 FortiOS ainsi que d’une certification NSE 5 Security Operations ou NSE 6 Security Operations, puis réussir l’examen surveillé (proctored exam) NSE 7 Security Operations dans un délai de 2 ans suivant l’obtention du dernier examen prérequis.
Expérience requise
- 1 an d’expérience en sécurité des réseaux
- 6 mois d’expérience au sein d’un SOC (Security Operations Center)
Formations recommandées pour cette certification
Security Operations Architect
Tests
Les candidats doivent réussir l’examen surveillé NSE 7 correspondant.
L’examen Fortinet NSE 7 - Security Operations 7.6 Architect évalue vos connaissances et votre expertise dans la conception, le déploiement, l’exploitation et l’administration d’une solution SOC Fortinet utilisant FortiSIEM et FortiSOAR pour détecter, analyser et répondre aux cybermenaces.
Cet examen valide vos connaissances appliquées de la configuration et de l’exploitation de FortiSIEM et FortiSOAR. Il couvre notamment des scénarios opérationnels, l’analyse d’incidents, les intégrations de solutions ainsi que des scénarios de dépannage.
Détails de l’examen
- Durée : 75 minutes
- Nombre de questions : 35 à 40 questions
- Évaluation : Réussite ou échec. Un relevé de résultats est disponible depuis votre compte Pearson VUE.
- Langue : anglais
- Versions des produits : FortiSOAR 7.6, FortiSIEM 7.3
Sujets de l’examen
Les candidats ayant réussi l’examen démontrent des connaissances et des compétences dans les domaines suivants :
- Concepts et frameworks SOC
- Capacités de détection
- Gestion des incidents SOAR et chasse aux menaces (Threat Hunting)
- Développement de playbooks SOAR
Recertification
La certification obtenue sera valide à compter de la date de l’examen NSE 7 Security Operations ou de la date du dernier examen prérequis, selon la date la plus récente.
Pour renouveler votre certification NSE 7 en Security Operations, vous devez remplir l’une des conditions suivantes :
- Si votre certification NSE 7 en Security Operations a expiré, vous devez réussir l’examen NSE 4 ainsi qu’un des examens surveillés NSE 5 ou NSE 6 de la filière Security Operations dans un délai de 2 ans.
- Tant que votre certification NSE 7 en Security Operations, votre certification NSE 4 FortiOS et votre certification NSE 5 Security Operations ou NSE 6 Security Operations sont toujours actives, vous pouvez prolonger leur date d’expiration de 2 ans à compter de la date à laquelle vous remplissez l’une des conditions suivantes :
- Réussir la version suivante de l’examen NSE 7 de la filière Security Operations.
- Réaliser l’évaluation de recertification NSE 7 en ligne si :
- L’évaluation de certification est disponible pour la version la plus récente.
- Vous avez réussi l’examen surveillé d’une version précédente.
- L’examen précédent a été passé au cours des deux dernières années.
- Réussir tout examen pratique NSE 8.
La réussite d’un examen NSE 7 Security Operations recertifie automatiquement vos certifications NSE 1, NSE 2, NSE 3, NSE 4, NSE 5 Security Operations et NSE 6 Security Operations, si elles sont toujours actives.
Important : Le renouvellement d’une certification NSE 7 nécessite une certification NSE 4 active ainsi qu’une certification NSE 5 Security Operations ou NSE 6 Security Operations active. Si l’une des actions de recertification mentionnées ci-dessus est réalisée alors que les prérequis ne sont pas remplis, la certification NSE 7 ne sera pas délivrée tant que les prérequis n’auront pas été satisfaits. Dans ce cas, tous les prérequis doivent être obtenus dans les 2 ans suivant l’examen NSE 7. La certification NSE 7 sera délivrée à la date où l’ensemble des prérequis auront été validés.