Professional Cloud Security Engineer

La certificación Professional Cloud Security Engineer valida la capacidad de diseñar e implementar cargas de trabajo e infraestructura seguras en Google Cloud. Abarca Identity and Access Management, jerarquía de recursos y definición de políticas, protección de datos mediante tecnologías de seguridad de Google, defensas de seguridad de red, monitoreo del entorno para detectar amenazas, automatización de la seguridad, protección de cargas de trabajo de IA, protección de la cadena de suministro de software y aplicación de controles regulatorios. Los candidatos deben contar con más de 3 años de experiencia en la industria, incluyendo más de 1 año diseñando y gestionando soluciones en Google Cloud.

El examen consta de 50 a 60 preguntas de opción múltiple y selección múltiple que deben completarse en 2 horas. Las preguntas evalúan conocimientos prácticos en cinco dominios: configuración de accesos (25%), protección de las comunicaciones y del perímetro (22%), garantía de la protección de datos (23%), gestión de operaciones (19%) y soporte a los requisitos de cumplimiento (11%). La tarifa de inscripción es de 200 USD. El examen está disponible en inglés y japonés.

IAM y la configuración de accesos constituyen el dominio más extenso (25%); los candidatos que subestiman Workforce/Workload Identity Federation, la seguridad de las service accounts, las condiciones y políticas deny de IAM, y Privileged Access Manager están en riesgo. La sección de seguridad de cargas de trabajo de IA (que cubre los controles de seguridad de Vertex AI) es una adición más reciente que muchas guías de estudio omiten. La sección de cumplimiento (11%) suele subestimarse, pero requiere comprender Assured Workloads, Access Transparency y el modelo de responsabilidad compartida. La seguridad de red se ha ampliado para incluir Cloud NGFW con inspección de capa 7, Secure Web Proxy y Private Service Connect.

Se imparte en línea a través de Pearson OnVUE (supervisado de forma remota) o en los centros de pruebas Pearson VUE. Política de reintento: 14 días de espera tras el primer intento, 60 días tras el segundo y 365 días para los intentos posteriores. La certificación tiene una validez de 2 años con recertificación basada en examen. No se requieren créditos de educación continua. Preparación recomendada: 80 a 120 horas de estudio enfocado para candidatos con el perfil recomendado. Las salidas profesionales incluyen Cloud Security Engineer, Security Architect, Security Operations Engineer, Analista de GRC e Ingeniero DevSecOps.