Professional Security Operations Engineer — Übungsfragen und Probeprüfung

Die Zertifizierung Google Cloud Professional Security Operations Engineer bestätigt die Fähigkeit, Sicherheitsbedrohungen gegen Workloads, Endpunkte und Infrastruktur mit Google-Cloud-Ressourcen zu erkennen, zu überwachen, zu analysieren, zu untersuchen und darauf zu reagieren. Diese Prüfung dreht sich um Google Security Operations (SecOps) und das Security Command Center (SCC). Getestet wird, wie sicher du Detection Rules schreibst, Logs priorisierst und einliest, Reaktionen orchestrierst und automatisierst sowie Posture- und Threat-Intelligence-Daten für Erkennung und Reaktion nutzt.

Die Zertifizierung deckt sechs Domänen ab: Platform Operations (Sicherheitstools konfigurieren und integrieren), Data Management (Logs einlesen und Entitäts-Baselines bilden), Threat Hunting (Bedrohungen proaktiv über Queries und Threat Intelligence aufspüren), Detection Engineering (Detection Rules bauen und risikobasiertes Alerting), Incident Response (Eindämmung, Untersuchung, Playbooks und Case Management) sowie Observability (Dashboards, Reporting und Health-Monitoring).

Die Prüfung besteht aus 50 bis 60 Single- und Multiple-Choice-Fragen, die du in 2 Stunden bearbeitest. Die Fragen prüfen praktisches Wissen über die SIEM/SOAR-Funktionen von Google Security Operations (früher Chronicle) und die Features des Security Command Center. Die Prüfung gibt es auf Englisch und Japanisch, die Anmeldegebühr beträgt 200 USD zuzüglich anfallender Steuern.

Ein häufiger Stolperstein ist, die Funktionen des Security Command Center (SCC) mit denen von Google Security Operations (SecOps) zu verwechseln. Merk dir, welches Tool welche Aufgabe übernimmt. Verstehe die YARA-L-Regelsyntax für die Fragen zum Detection Engineering, denn das ist mit 22 % die größte Domäne. Übersieh nicht den Unterschied zwischen der SCC Event Threat Detection (automatisiert, eingebaut) und den benutzerdefinierten Detection Rules in Google SecOps. Sei dir über den Unterschied zwischen Parser-Modifikationen und -Erweiterungen in SecOps für die Datennormalisierung im Klaren. Für die Fragen zur Incident Response solltest du den kompletten Lebenszyklus eines SOAR-Playbooks kennen, inklusive der Phasen des Case Management und der Eskalationsabläufe. Wisse, wann du Logs Explorer, Log Analytics oder BigQuery für die jeweiligen Untersuchungsszenarien einsetzt.

Du kannst die Prüfung online mit Remote-Proctoring oder in einem Testzentrum vor Ort ablegen. Formale Voraussetzungen gibt es keine, Google empfiehlt aber mehr als 3 Jahre Erfahrung in der Security-Branche, davon mehr als 1 Jahr praktische Arbeit mit den Security-Tools von Google Cloud. Für die Zertifizierung gilt ein bestimmter Zeitraum, in dem eine Rezertifizierung möglich ist. Die Anmeldung läuft über Certmetrics unter cp.certmetrics.com/google.