Le palier intermédiaire regroupe les certifications qui se situent entre les accréditations fondamentales, de niveau débutant, et les accréditations avancées ou spécialisées obtenues plus tard dans une carrière. Là où une certification de niveau débutant confirme qu'une personne comprend les concepts et le vocabulaire de base, une certification intermédiaire vise à démontrer qu'un professionnel sait appliquer ces connaissances à un travail concret. Ces accréditations supposent généralement un ou deux ans d'expérience pratique, et beaucoup d'examens proposent des questions fondées sur des scénarios ou des tâches pratiques plutôt qu'une simple restitution. Le palier atteste d'une compétence dans un domaine de pratique défini, et pas seulement d'une familiarité avec celui-ci.
Plusieurs certifications bien connues y figurent couramment. Le CySA+ (Cybersecurity Analyst) et le PenTest+ de CompTIA s'adressent aux analystes et aux testeurs qui maîtrisent déjà les bases et doivent désormais démontrer une compétence opérationnelle. Le SSCP (Systems Security Certified Practitioner) de (ISC)2 concerne les personnes chargées de la mise en œuvre, qui administrent les contrôles de sécurité au quotidien. De nombreuses certifications GIAC du SANS Institute, telles que la GCIH (Certified Incident Handler) ou la GSEC (Security Essentials), occupent elles aussi ce terrain intermédiaire, tout comme le Certified Ethical Hacker de l'EC-Council. Il s'agit d'exemples représentatifs plutôt que d'une liste fixe ou d'un ordre imposé, et la frontière entre les paliers reste informelle ; une accréditation qu'un employeur considère comme intermédiaire, un autre peut la voir comme un point de départ.
Ce que ces certifications signalent aux employeurs, c'est que leur titulaire peut se voir confier des tâches substantielles, souvent sans supervision, au sein d'une spécialité : trier des alertes, mener une évaluation dont le périmètre est défini, répondre à un incident courant ou maintenir un ensemble de contrôles. Elles tendent à correspondre à des fonctions professionnelles précises, ce qui en fait un repère commode lors du recrutement et dans la définition des exigences d'un rôle. Elles ne revendiquent pas l'étendue de jugement ni la portée de leadership qu'affirment les accréditations de gestion avancées, et elles vont rarement aussi loin que les accréditations spécialisées dans un domaine unique et restreint.
Le palier intermédiaire convient aux praticiens qui ont dépassé leur premier poste et souhaitent formaliser les compétences qu'ils utilisent en pratique, ainsi qu'aux personnes qui arrivent à la sécurité depuis un domaine technique adjacent, comme l'administration de systèmes ou de réseaux, qui apportent une expérience pertinente et veulent une accréditation qui la reflète. Les professionnels abordent généralement ce palier après avoir bâti un socle, que ce soit par une certification de niveau débutant, un diplôme ou du temps passé sur le terrain, et ils s'en servent souvent pour ancrer un passage vers une spécialité définie. À partir de là, certains visent la profondeur d'une accréditation spécialisée tandis que d'autres s'orientent vers l'étendue et l'ancienneté que représentent les certifications avancées. Lu en parallèle des pages Niveau débutant, Avancé et Spécialisé, ce palier marque le moment où une certification commence à décrire ce qu'une personne sait faire plutôt que seulement ce qu'elle sait.