Professional Cloud Security Engineer — Preguntas de práctica y simulacro de examen

La certificación Professional Cloud Security Engineer valida la capacidad de diseñar e implementar cargas de trabajo e infraestructura seguras en Google Cloud. Abarca Identity and Access Management, jerarquía de recursos y definición de políticas, protección de datos mediante tecnologías de seguridad de Google, defensas de seguridad de red, monitoreo del entorno para detectar amenazas, automatización de la seguridad, protección de cargas de trabajo de IA, protección de la cadena de suministro de software y aplicación de controles regulatorios. Los candidatos deben contar con más de 3 años de experiencia en la industria, incluyendo más de 1 año diseñando y gestionando soluciones en Google Cloud.

Configurar el acceso es el bloque de mayor peso, con 25%: administración de Cloud Identity, gestión del ciclo de vida de las service accounts, políticas de autenticación (contraseñas, SAML, OAuth, verificación en dos pasos) y roles y condiciones de IAM ajustados al mínimo privilegio a lo largo de toda la jerarquía de recursos. Le sigue la protección de datos con 23%, que abarca Sensitive Data Protection, Secret Manager y la estrategia de claves de cifrado entre CMEK y Cloud EKM, con esos mismos controles alcanzando ahora la forma en que se entrenan los modelos de IA y cómo entregan sus predicciones. Asegurar las comunicaciones y proteger el perímetro se lleva 22%, con controles como Cloud NGFW y Cloud Armor, VPC Service Controls y el diseño de conectividad privada. Gestionar las operaciones de seguridad ocupa 19%, y dar soporte a los requisitos de cumplimiento, es decir, traducir las obligaciones regulatorias a controles de Google Cloud como Assured Workloads, cierra el temario con 11%.

Solo la configuración de acceso es la cuarta parte del examen, así que los huecos en Workforce y Workload Identity Federation, en las condiciones de IAM o en Privileged Access Manager te cuestan más preguntas de las que sugiere su porcentaje. Y cumplimiento, el dominio más chico, igual te exige conocer en concreto Assured Workloads y Access Transparency, no basta con una idea general de la responsabilidad compartida.

El examen plantea entre 50 y 60 preguntas de opción múltiple y de selección múltiple en una ventana de 120 minutos, repartidas entre los cinco dominios, con una proporción aproximada de 80% de respuesta única frente a 20% de selección múltiple.

Cada dominio del examen GCP-PCSE tiene suficientes preguntas en el banco para practicarlo a fondo. El simulacro te plantea 55 preguntas seguidas, con el mismo cronómetro de 120 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

El examen se rinde en línea mediante Pearson OnVUE o en un centro de pruebas Pearson VUE, y está disponible en inglés y japonés. La certificación tiene una vigencia de 2 años y se renueva presentando el examen otra vez.

La configuración de acceso es el dominio más grande, así que los vacíos en Workforce Identity Federation, Workload Identity Federation, seguridad de las service accounts, condiciones y políticas deny de IAM o Privileged Access Manager pesan proporcionalmente más que en otros exámenes. La seguridad de las cargas de trabajo de IA, o sea los controles específicos de Vertex AI, es una incorporación reciente que muchas guías de estudio todavía pasan por alto. El dominio de cumplimiento es el más pequeño, pero no el más blando: Assured Workloads, Access Transparency y el modelo de responsabilidad compartida aparecen como decisiones concretas de configuración, no como conceptos generales. La seguridad de red también creció más allá de lo básico del firewall y ahora entra en la inspección de capa 7 de Cloud NGFW, en Secure Web Proxy y en Private Service Connect.