CompTIA CySA+

A CompTIA CySA+ (CS0-003) valida suas habilidades como analista de segurança de TI com a capacidade de detectar, prevenir e combater ameaças de cibersegurança. Ela cobre operações de security operations center (SOC), gerenciamento de vulnerabilidades, resposta a incidentes e elaboração de relatórios. A CySA+ é a única certificação intermediária de alto impacto para analistas de cibersegurança, fazendo a ponte entre a Security+ e certificações avançadas como a CASP+.

O exame CySA+ contém no máximo 85 questões, combinando questões de múltipla escolha, múltipla resposta e baseadas em desempenho. As questões baseadas em desempenho normalmente aparecem no início do exame e podem envolver simulações, atividades de arrastar e soltar e tarefas de linha de comando. O exame dura 165 minutos, com nota de aprovação de 750 em uma escala de 100 a 900.

Armadilhas comuns incluem gastar muito tempo em questões baseadas em desempenho logo no início (marque e volte depois), confundir conceitos de varredura de vulnerabilidades com testes de penetração, não entender a diferença entre regras de correlação de SIEM e análise bruta de logs, subestimar o domínio de relatórios e comunicação (17% do exame) e falhar em aplicar a sequência correta das fases de resposta a incidentes (preparação, detecção, contenção, erradicação, recuperação, lições aprendidas).

A CySA+ é aplicada por meio dos centros de testes Pearson VUE e com supervisão online. Disponível em inglês, japonês, português e espanhol. A certificação tem validade de 3 anos e pode ser renovada pelo programa de Continuing Education (CE) da CompTIA, ao acumular 60 CEUs ao longo do período de 3 anos ou ao ser aprovado na versão atual do exame. Experiência recomendada: Network+, Security+ ou conhecimento equivalente, com no mínimo 4 anos de experiência prática em segurança da informação ou área relacionada.