CompTIA SecurityX

CompTIA SecurityX (CAS-005) es una certificación avanzada de ciberseguridad para arquitectos de seguridad e ingenieros de seguridad sénior. Valida las habilidades necesarias para diseñar, construir e implementar soluciones seguras en entornos complejos, respaldar una empresa resiliente y atender las necesidades de gobernanza, riesgo y cumplimiento. SecurityX abarca arquitectura de seguridad en la nube, on-premises e híbrida, criptografía avanzada incluyendo criptografía poscuántica, automatización y scripting para operaciones de seguridad, modelado de amenazas, respuesta a incidentes y tecnologías emergentes como la IA generativa en contextos de seguridad. Está alineada con los roles laborales de NICE y DoD 8140, incluidos arquitecto de seguridad, planificador de requisitos de sistemas y evaluador de controles de seguridad.

El examen SecurityX contiene un máximo de 90 preguntas, que consisten en una combinación de preguntas de opción múltiple y preguntas basadas en desempeño. Las preguntas basadas en desempeño requieren que los candidatos resuelvan problemas en entornos simulados, incluidos escenarios de línea de comandos, tareas de configuración y ejercicios de arrastrar y soltar. La duración del examen es de 165 minutos. La calificación es solo aprobado/reprobado, sin puntaje escalado reportado. Actualmente, el examen está disponible únicamente en inglés.

Los errores comunes incluyen subestimar la profundidad de los temas de arquitectura de seguridad en la nube (CASB, responsabilidad compartida, seguridad de contenedores), descuidar los conceptos de criptografía poscuántica que son nuevos en CAS-005, experiencia práctica insuficiente con herramientas de automatización como PowerShell, Bash y Python para operaciones de seguridad, confundir frameworks similares (NIST CSF vs. NIST 800-53 vs. ISO 27001), pasar por alto frameworks de modelado de amenazas como ATT&CK, STRIDE y CAPEC, una comprensión débil de los principios de arquitectura de zero trust, y no practicar preguntas basadas en desempeño que evalúan habilidades prácticas de línea de comandos y configuración.

SecurityX se entrega a través de los centros de pruebas Pearson VUE y supervisión en línea. CompTIA recomienda un mínimo de 10 años de experiencia práctica general en IT, incluidos 5 años de experiencia práctica en seguridad, junto con conocimientos equivalentes a Network+, Security+, CySA+, Cloud+ y PenTest+. La certificación es válida por 3 años y puede renovarse mediante actividades de educación continua (CE) que requieren 75 unidades de CE durante el período de 3 años. SecurityX está acreditada por ANSI bajo ISO/IEC 17024. Cumple con los requisitos de DoD 8140 para múltiples roles laborales.