Professional Cloud Security Engineer

Die Zertifizierung Professional Cloud Security Engineer bestätigt die Fähigkeit, sichere Workloads und Infrastrukturen in Google Cloud zu entwerfen und zu implementieren. Sie umfasst Identity and Access Management, Ressourcenhierarchie und Richtliniendefinition, Datenschutz mithilfe von Google-Sicherheitstechnologien, Netzwerksicherheitsabwehr, Umgebungsüberwachung auf Bedrohungen, Sicherheitsautomatisierung, Absicherung von KI-Workloads, Absicherung der Software-Lieferkette sowie die Durchsetzung regulatorischer Kontrollen. Kandidaten sollten über mehr als 3 Jahre Branchenerfahrung verfügen, einschließlich mehr als 1 Jahr Erfahrung im Entwerfen und Verwalten von Lösungen in Google Cloud.

Die Prüfung besteht aus 50–60 Single- und Multiple-Choice-Fragen, die in 2 Stunden zu beantworten sind. Die Fragen prüfen praktisches Wissen in fünf Domänen: Konfiguration von Zugriff (25 %), Absicherung von Kommunikation und Perimeterschutz (22 %), Sicherstellung des Datenschutzes (23 %), Verwaltung des Betriebs (19 %) und Unterstützung von Compliance-Anforderungen (11 %). Die Anmeldegebühr beträgt 00 USD. Die Prüfung ist auf Englisch und Japanisch verfügbar.

IAM und Zugriffskonfiguration bilden die größte Domäne (25 %) — Kandidaten, die zu wenig in Workforce/Workload Identity Federation, die Sicherheit von Service Accounts, IAM-Bedingungen/Deny-Richtlinien und den Privileged Access Manager investieren, gehen ein Risiko ein. Der Abschnitt zur Sicherheit von KI-Workloads (der die Sicherheitskontrollen von Vertex AI abdeckt) ist eine neuere Ergänzung, die in vielen Lernunterlagen fehlt. Der Compliance-Abschnitt (11 %) wird häufig unterschätzt, erfordert jedoch Kenntnisse über Assured Workloads, Access Transparency und das Modell der geteilten Verantwortung. Die Netzwerksicherheit wurde um Cloud NGFW mit Layer-7-Inspektion, Secure Web Proxy und Private Service Connect erweitert.

Durchführung online über Pearson OnVUE (remote beaufsichtigt) oder in Pearson VUE Testzentren. Wiederholungsregelung: 14 Tage Wartezeit nach dem ersten Versuch, 60 Tage nach dem zweiten, 365 Tage für weitere Versuche. Die Zertifizierung ist 2 Jahre gültig und wird durch eine erneute Prüfung verlängert. Es sind keine Continuing-Education-Credits erforderlich. Empfohlene Vorbereitung: 80–120 Stunden fokussiertes Lernen für Kandidaten mit dem empfohlenen Hintergrund. Berufliche Einsatzmöglichkeiten umfassen Cloud Security Engineer, Security Architect, Security Operations Engineer, GRC Analyst und DevSecOps Engineer.