CCNA est-il vraiment utile pour une carrière en cybersécurité ?

Réponse courte : oui, mais pas parce que c'est une certification de sécurité. CCNA est une certification réseau, et le réseau est la fondation sur laquelle presque tout en sécurité repose. Si tu ne comprends pas comment les paquets circulent, tu auras du mal à comprendre pourquoi une règle de firewall importe, comment fonctionne une attaque SYN flood, ou ce que tu regardes dans une capture de paquets.

Ce que CCNA couvre vraiment

L'actuel CCNA (200-301) combine l'adressage IP et le sous-réseau, les VLAN et le trunking, les protocoles de routage comme OSPF, les concepts de commutation (STP, EtherChannel), les listes de contrôle d'accès, NAT, les fondamentaux du sans-fil, et une partie d'automation/programmabilité (JSON, API REST, exposition basique à Ansible/Python). Rien de tout ça n'est spécifique à la sécurité. Il y a une petite section sécurité couvrant des choses comme la sécurité des ports, DHCP snooping, et l'endurcissement basique d'équipements, mais c'est une part mineure de l'examen, pas le focus.

C'est le point que les gens ratent. CCNA n'essaye pas de t'enseigner la sécurité. Il t'enseigne le substrat sur lequel la sécurité fonctionne.

Où ça paie vraiment

Si tu vises des rôles blue team — analyste SOC, défense réseau, réponse aux incidents — les connaissances au niveau CCNA rendent ton travail quotidien compréhensible au lieu de ressembler à des étapes mémorisées. Quand tu vois une alerte Snort ou Suricata sur un trafic anormal sur un sous-réseau, comprendre les ACL et le routage te permet de vraiment raisonner sur le fait que ce trafic devrait exister. Quand tu lis un log Zeek ou une capture Wireshark, connaître la trois-voies TCP et comment NAT réécrit les adresses signifie que tu interprètes des données, pas que tu devines.

Du côté offensif, les testeurs de pénétration s'appuient là-dessus constamment. Pivoter à travers un réseau, comprendre pourquoi un hôte peut ou ne peut pas atteindre un autre segment, mettre en place une redirection de port via une machine compromise — c'est tout du réseau. Des outils comme nmap ont du sens seulement une fois que tu comprends ce qu'un RST TCP par rapport à un port filtré implique vraiment sur le chemin réseau.

Pour le travail de sécurité cloud, les concepts se transfèrent même si l'implémentation change. Les VPC, les groupes de sécurité, et les tables de routage dans AWS sont conceptuellement les mêmes problèmes que CCNA enseigne avec les VLAN et les ACL, juste abstraits dans une API.

Où ça n'aide pas beaucoup

Si ta cible est la sécurité des applications, l'analyse de malware, ou l'ingénierie inverse, le retour de CCNA chute fortement. Ces domaines s'intéressent davantage aux formats binaires, à la mémoire, et au code qu'aux temps de convergence d'OSPF. Tu tirerais plus de bénéfice de quelques semaines avec Ghidra ou d'une base solide en scripting Python que d'étudier spanning tree.

Ça ne va pas non plus te faire embaucher pour un rôle de sécurité à lui seul. Les responsables d'embauche lisent CCNA comme