Accueil · Guides de révision · SOA-C02

Guide complet SOA-C02 — AWS

AWS Certified SysOps Administrator - Associate · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

La certification AWS SOA-C02 valide les competences d'administrateur systeme cloud sur AWS : deploiement, monitoring, securite, automatisation et resolution d'incidents. Destinee aux SysOps, DevOps juniors et administrateurs IT avec 1 an d'experience AWS, l'examen comprend 65 questions QCM en 130 minutes. Score requis : 720/1000. Prix : 150 EUR. Debouches : Cloud Engineer, SysOps Administrator, DevOps Engineer avec salaires entre 45 000 et 70 000 EUR en France. Prerequis recommande : Cloud Practitioner.

Pourquoi passer la certification SOA-C02 ?

Passer la certification SOA-C02 en 2026 represente un investissement strategique majeur. AWS conserve sa position de leader du cloud public avec environ 32% de parts de marche mondiales, devant Azure et Google Cloud. La demande pour les profils SysOps certifies AWS explose : selon LinkedIn, les offres mentionnant AWS ont augmente de 38% sur 2025. Le ROI est rapide : pour 150 EUR d'examen et environ 200 heures de preparation, vous accedez a une augmentation salariale moyenne de 15 a 25%. Cette certification est particulierement valorisee car elle reste la seule cert AWS Associate incluant des labs pratiques, ce qui prouve une competence operationnelle reelle. Les recruteurs la considerent comme un gage de serieux face aux certifications purement theoriques. En France, les ESN comme Capgemini, Sopra Steria et Accenture recherchent activement des SysOps certifies pour leurs missions de migration cloud et de FinOps. La transformation numerique des PME francaises, acceleree par les financements France 2030, multiplie les opportunites. SOA-C02 prepare egalement aux certifications professionnelles (DevOps Engineer Pro, Solutions Architect Pro) et constitue une base solide pour evoluer vers le SRE ou le Platform Engineering, deux roles parmi les mieux remuneres du marche tech europeen.

Caractéristiques de l'examen

Format	QCM 65 questions + labs (suspendus depuis 2023, retour prevu)
Duree	130 minutes
Score requis	720/1000 (72%)
Prix officiel	150 EUR
Langues	Francais, Anglais, Japonais, Coreen
Validite	3 ans
Prerequis	1 an d'experience AWS recommandee, Cloud Practitioner conseille

Programme détaillé par domaine

Domain 1 : Monitoring, Logging et Remediation 20%

Objectifs: Ce domaine evalue votre capacite a mettre en place une observabilite complete sur AWS. Vous devez savoir configurer CloudWatch Metrics, Logs et Alarms pour surveiller les ressources EC2, RDS, Lambda et ELB. La remediation automatique via EventBridge, Systems Manager Automation et Lambda est centrale. Il faut maitriser l'analyse des logs avec CloudWatch Logs Insights, l'export vers S3, et la creation de dashboards personnalises pour les equipes operationnelles.
Concepts clés: Metriques personnalisees CloudWatch via PutMetricData, alarmes composites, anomaly detection, CloudWatch Agent pour les metriques memoire et disque (non collectees par defaut). EventBridge rules avec patterns JSON pour declencher des reponses automatiques. Systems Manager OpsCenter pour la gestion centralisee des incidents. AWS Health Dashboard pour les evenements lies au compte. Differences entre logs standards et Logs Insights query language. Concept de retention des logs et cout associe.
Services / outils: CloudWatch (Metrics, Logs, Alarms, Dashboards, Synthetics), EventBridge, Systems Manager (Automation, OpsCenter, Run Command), AWS Config, CloudTrail, SNS, Lambda, X-Ray pour le tracing distribue, AWS Health.
Temps estimé: 15h

Domain 2 : Reliability et Business Continuity 16%

Objectifs: Concevoir des architectures resilientes capables de resister aux pannes. Vous devez comprendre les strategies de scaling (vertical/horizontal), implementer du load balancing efficace, et garantir la continuite via des sauvegardes et restaurations. La planification du Disaster Recovery selon les patterns AWS (Backup/Restore, Pilot Light, Warm Standby, Multi-Site Active/Active) est testee.
Concepts clés: Auto Scaling Groups avec scaling policies (target tracking, step, scheduled), warm pools, lifecycle hooks. ALB vs NLB vs GWLB : cas d'usage. Route 53 health checks et failover routing. RDS Multi-AZ vs Read Replicas. Snapshots EBS et AMI. AWS Backup pour la centralisation. RPO/RTO et selection du pattern DR. S3 Cross-Region Replication, Versioning, MFA Delete.
Services / outils: EC2 Auto Scaling, ELB (ALB, NLB, GWLB), Route 53, RDS, Aurora, AWS Backup, S3 (Replication, Versioning), Storage Gateway, Elastic Disaster Recovery.
Temps estimé: 12h

Domain 3 : Deployment, Provisioning et Automation 18%

Objectifs: Automatiser le provisioning d'infrastructure via Infrastructure as Code et gerer le cycle de vie des ressources. Vous devez maitriser CloudFormation (templates, stacks, change sets, nested stacks, drift detection) et utiliser Systems Manager Parameter Store et Secrets Manager pour la configuration. La gestion des AMI, des patchs et des deploiements blue/green est evaluee.
Concepts clés: Syntaxe YAML/JSON CloudFormation, intrinsic functions (Ref, GetAtt, Sub, Join), Mappings, Conditions, Parameters avec NoEcho. StackSets pour le multi-compte/multi-region. Service Catalog pour gouverner les deploiements. Patch Manager avec patch baselines et maintenance windows. EC2 Image Builder pour les AMI dorees. Differences entre Parameter Store (gratuit, jusqu'a 4 Ko) et Secrets Manager (rotation automatique).
Services / outils: CloudFormation, Systems Manager (Parameter Store, Patch Manager, State Manager), Secrets Manager, Service Catalog, EC2 Image Builder, AWS OpsWorks (legacy), Elastic Beanstalk.
Temps estimé: 14h

Domain 4 : Security et Compliance 16%

Objectifs: Implementer les controles de securite et garantir la conformite. Cela inclut la gestion fine des identites IAM, le chiffrement des donnees au repos et en transit, et l'audit de conformite. Vous devez savoir reagir a des incidents de securite via GuardDuty, Security Hub et Inspector. La rotation des credentiels et la gestion des cles KMS sont essentielles.
Concepts clés: IAM policies (identity-based, resource-based, SCP), permission boundaries, conditions IAM (aws:SourceIp, aws:MultiFactorAuthPresent). Roles vs Users, STS AssumeRole, cross-account access. KMS : CMK vs AWS-managed keys, key policies, grants, envelope encryption. ACM pour les certificats SSL/TLS. AWS Config rules pour la conformite continue. CloudTrail data events vs management events.
Services / outils: IAM, IAM Identity Center, KMS, ACM, GuardDuty, Security Hub, Inspector, Macie, AWS Config, CloudTrail, WAF, Shield, AWS Audit Manager.
Temps estimé: 13h

Domain 5 : Networking et Content Delivery 18%

Objectifs: Configurer et depanner les architectures reseau AWS. Vous devez maitriser la conception de VPC (subnets, route tables, NAT, IGW), la connectivite hybride (VPN, Direct Connect, Transit Gateway) et la resolution DNS. La distribution de contenu via CloudFront et le troubleshooting des problemes de connectivite (VPC Flow Logs, Reachability Analyzer) sont au coeur du domaine.
Concepts clés: Subnets publics vs prives, NAT Gateway vs NAT Instance, VPC Endpoints (Gateway pour S3/DynamoDB, Interface via PrivateLink). Security Groups (stateful) vs NACLs (stateless). Route 53 routing policies (simple, weighted, latency, geolocation, failover, multi-value). Transit Gateway pour le hub-and-spoke. CloudFront origins, behaviors, signed URLs, OAI/OAC pour S3.
Services / outils: VPC, Transit Gateway, Direct Connect, Site-to-Site VPN, Client VPN, Route 53, CloudFront, Global Accelerator, VPC Flow Logs, Reachability Analyzer, Network Firewall.
Temps estimé: 14h

Domain 6 : Cost et Performance Optimization 12%

Objectifs: Optimiser les couts et les performances des charges de travail AWS. Vous devez identifier les ressources sous-utilisees, recommander des Reserved Instances ou Savings Plans, et utiliser Compute Optimizer. La gestion du stockage tiered (S3 Lifecycle, Intelligent-Tiering) et le rightsizing des bases de donnees sont evalues.
Concepts clés: Cost Explorer, AWS Budgets avec alertes, Cost Allocation Tags. Savings Plans (Compute, EC2 Instance, SageMaker) vs Reserved Instances. S3 storage classes (Standard, IA, One Zone-IA, Glacier Instant/Flexible/Deep Archive) et lifecycle policies. EBS gp3 vs gp2, io2 Block Express. Performance Insights pour RDS. Enhanced Networking et placement groups.
Services / outils: Cost Explorer, AWS Budgets, Compute Optimizer, Trusted Advisor, Cost and Usage Report (CUR), S3 Storage Lens, AWS Pricing Calculator.
Temps estimé: 8h

Plan de révision hebdomadaire

Planning sur 8 semaines pour un total d'environ 80 heures. Semaine 1 : decouverte du perimetre SOA-C02, lecture du guide officiel AWS et creation d'un compte Free Tier. Visionnage de cours d'introduction (Stephane Maarek sur Udemy ou AWS Skill Builder). Premier lab : creation d'un VPC complet avec subnets publics/prives. Semaine 2 : focus Monitoring (Domain 1). Pratique intensive CloudWatch, creation d'alarmes, dashboards, EventBridge rules. Lab : automatiser le redemarrage d'une EC2 en panne. Semaine 3 : Reliability (Domain 2). Configuration d'Auto Scaling Groups, ALB, Route 53 failover. Lab : architecture multi-AZ avec RDS et failover automatique. Semaine 4 : Automation (Domain 3). Ecriture de templates CloudFormation, utilisation de Systems Manager Patch Manager. Lab : deployer une infra complete via CloudFormation StackSets. Semaine 5 : Security (Domain 4). Approfondir IAM policies, KMS, GuardDuty. Lab : configurer une rotation automatique de secrets via Secrets Manager. Semaine 6 : Networking (Domain 5) et Cost Optimization (Domain 6). Configuration de Transit Gateway, VPC Endpoints, analyse de couts via Cost Explorer. Semaine 7 : examens blancs (Tutorials Dojo, Whizlabs, examen officiel AWS). Objectif : 80% minimum sur trois examens consecutifs. Identifier les faiblesses et revoir les domaines correspondants. Semaine 8 : revision finale, relecture des cheat sheets, fiches synthese sur les 6 domaines. Refaire les questions ratees. Passer l'examen en debut de semaine 9 dans un centre Pearson VUE ou en ligne via OnVUE.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Documentation officielle AWS SOA-C02

Guide officiel, exam guide PDF et sample questions gratuits fournis par AWS.

Cours Udemy Stephane Maarek

Reference francophone (en anglais) avec labs pratiques detailles et examens blancs inclus.

Tutorials Dojo Practice Exams

Examens blancs reputes pour leur proximite avec le vrai test SOA-C02, explications detaillees.

Communaute r/AWSCertifications

Forum actif pour echanger retours d'experience, conseils et ressources sur SOA-C02.

5 erreurs classiques à éviter

Erreur 1 : Negliger les labs pratiques. Beaucoup de candidats revisent uniquement en theorie. SOA-C02 teste des scenarios concrets : sans manipulation reelle de CloudFormation, IAM ou VPC, vous echouerez sur les questions de troubleshooting.
Erreur 2 : Confondre Security Groups et NACLs. Les SG sont stateful et evaluent uniquement les regles d'autorisation ; les NACLs sont stateless avec regles allow et deny numerotees. Cette distinction tombe systematiquement.
Erreur 3 : Ignorer les services de gouvernance multi-comptes. AWS Organizations, SCP, Control Tower et IAM Identity Center sont desormais largement testes. Beaucoup les survolent au profit des services 'classiques'.
Erreur 4 : Mal comprendre les patterns DR. RPO et RTO determinent le choix entre Backup/Restore, Pilot Light, Warm Standby et Multi-Site. Memoriser ces patterns avec leurs couts relatifs evite des erreurs.
Erreur 5 : Sous-estimer Systems Manager. SSM est l'outil central pour SysOps : Patch Manager, Run Command, Session Manager, Parameter Store. Au moins 8 a 10 questions y font reference directement.

5 questions types corrigées

Q1. Une equipe SysOps doit s'assurer que toutes les instances EC2 sont automatiquement patchees chaque dimanche soir avec les mises a jour de securite critiques. Quelle solution recommandez-vous ?

Réponse : B

Systems Manager Patch Manager est le service AWS dedie au patching automatise. Il combine patch baselines (qui definissent quels patches approuver) et maintenance windows (qui planifient l'execution). Cette approche est centralisee, auditable via CloudWatch Logs et compatible avec Linux et Windows. Le script cron (A) est non scalable et non auditable. La Lambda (C) ne gere pas l'inventaire des instances. AWS Config (D) sert a l'audit de conformite, pas a l'application des patches.

Q2. Une application web s'execute sur des instances EC2 derriere un ALB. Les utilisateurs signalent des latences eleves depuis l'Europe alors que les serveurs sont en us-east-1. Quelle solution optimise les performances avec un minimum de modifications ?

Réponse : B

CloudFront est un CDN qui dispose de plus de 600 points de presence mondiaux. En placant CloudFront devant l'ALB, les utilisateurs europeens recoivent le contenu depuis un edge location proche, reduisant drastiquement la latence. C'est la solution la plus rapide a deployer sans modifier l'architecture. La migration (A) est couteuse et longue. L'augmentation des instances (C) ou Auto Scaling (D) ne resout pas un probleme de distance geographique.

Q3. Vous devez garantir que les snapshots EBS d'une base de donnees critique sont conserves pendant 7 ans pour conformite, avec un cout minimal. Quelle approche choisir ?

Réponse : B

AWS Backup permet de definir des plans avec lifecycle qui transferent automatiquement les snapshots vers le tier cold storage (jusqu'a 75% moins cher) tout en conservant l'integrite et l'accessibilite. Cette solution est conforme et optimisee en cout. Garder les snapshots en EBS standard (A) coute cher sur 7 ans. La copie vers S3 (C) n'est pas directement supportee pour les snapshots EBS. La replication cross-region (D) ne reduit pas le cout, elle ajoute de la redondance.

Voir plus de questions gratuites →

Carrière & salaire après SOA-C02

En France en 2026, un SysOps Administrator certifie AWS gagne entre 45 000 et 60 000 EUR brut annuel en debut de carriere (2 a 4 ans d'experience), et entre 60 000 et 80 000 EUR avec 5 ans et plus. Les freelances facturent entre 500 et 750 EUR/jour selon la region (Paris paye 15% de plus). Les debouches incluent : Cloud Engineer, DevOps Engineer junior, SRE, Cloud Infrastructure Engineer, FinOps Engineer. Apres SOA-C02, les certifications complementaires recommandees sont : AWS DevOps Engineer Professional, AWS Solutions Architect Associate puis Professional, et HashiCorp Terraform Associate. Les profils combinant AWS SOA-C02 + Terraform + Kubernetes (CKA) atteignent facilement 75 000 EUR annuels en CDI ou 800 EUR/jour en freelance.

Détail des salaires SOA-C02 en 2026 →

FAQ — SOA-C02

Combien de temps faut-il pour preparer SOA-C02 ?

Comptez 80 a 120 heures sur 8 a 12 semaines avec un emploi a temps plein. Si vous avez deja une experience AWS d'un an, 60 heures peuvent suffire. Les debutants complets devraient passer Cloud Practitioner d'abord.

Cette certification est-elle reconnue en France ?

Oui, SOA-C02 est tres reconnue par les ESN (Capgemini, Sopra, Accenture, CGI), les editeurs SaaS, et les grands comptes (BNP, AXA, Orange). Elle figure parmi les certs cloud les plus demandees sur LinkedIn France en 2026.

Quel est le taux de reussite a SOA-C02 ?

AWS ne publie pas de chiffres officiels, mais les communautes estiment le taux de reussite autour de 65 a 70% au premier passage. SOA-C02 est consideree comme la plus difficile des trois certs Associate.

Quel est le salaire apres SOA-C02 ?

En France : 45 000 a 60 000 EUR brut/an en debut de carriere, jusqu'a 80 000 EUR avec experience. En freelance : 500 a 750 EUR/jour. Salaires majores de 15 a 20% a Paris et en Suisse.

Faut-il une experience prealable ?

AWS recommande 1 an d'experience pratique en administration AWS. Sans experience, suivez d'abord AWS Cloud Practitioner et faites des labs sur compte Free Tier pendant 2 a 3 mois avant SOA-C02.

SOA-C02 ou cert concurrente : laquelle choisir ?

Si votre entreprise utilise AWS : choisissez SOA-C02. Si Azure domine : optez pour AZ-104. Pour GCP : Associate Cloud Engineer. AWS reste la cert la plus universelle et la plus valorisee internationalement.

Combien coute l'examen SOA-C02 ?

150 EUR HT pour l'examen officiel. Un examen blanc officiel coute 20 EUR. AWS offre 50% de reduction sur la prochaine cert apres reussite. Les vouchers gratuits sont parfois distribues lors d'evenements AWS re:Invent ou Summit.

Combien de fois peut-on repasser SOA-C02 ?

Pas de limite totale, mais delai de 14 jours obligatoire entre deux tentatives. Chaque passage est facturant (150 EUR). Apres 3 echecs, prenez le temps de revoir en profondeur avant de retenter.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc SOA-C02 → Test d'orientation