Se você está começando na área e o suporte técnico é onde quer chegar, comece pela A+. Já trabalha em TI, se sente confortável com redes e a meta é uma vaga em segurança? Agende a Security+ e pule o que está abaixo dela. Se você ainda não decidiu se TI é a sua carreira, a Tech+ é o caminho mais curto para descobrir. Seu ponto de entrada vem do trabalho que você já fez.
A CompTIA publica recomendações, nunca requisitos. Toda página de exame lista uma “experiência recomendada” e nada mais forte que isso, e a CompTIA afirma abertamente que você pode fazer a CySA+ sem ter conquistado a Security+. Os diagramas em pirâmide que colocam a A+ na base descrevem uma rota comum, não uma obrigação.
Qual certificação CompTIA fazer primeiro?
Toda nota de aprovação citada abaixo é uma nota em escala, não a porcentagem de acertos. A CompTIA nunca publica como os acertos brutos se convertem nessa escala, então o número marca a barra e nada além disso.
Tech+ (FC0-U71) é para quem ainda está decidindo se TI é o trabalho. A CompTIA não lista nenhuma experiência prévia como necessária, e a prova tem no máximo 70 questões em 60 minutos. É também o único exame desta página cujos tipos de questão a CompTIA lista como múltipla escolha apenas. Você passa com 650. A função que a CompTIA imprime ao lado dela, “Career Builder”, é um jeito elegante de dizer que ainda não é um cargo.
A+ é a credencial do suporte técnico, e são duas provas: 220-1201 e 220-1202, feitas em qualquer ordem, mas da mesma versão. A Core 1 cobre hardware e redes, e você passa com 675. A CompTIA coloca a barra da Core 2 mais alta, em 700, para sistemas operacionais e segurança. As duas têm no máximo 90 questões em 90 minutos, com questões baseadas em desempenho misturadas às demais.
Security+ (SY0-701) é onde quem já entende como uma rede funciona deveria começar. A CompTIA coloca a barra em 750 na escala de 100 a 900 e recomenda a Network+ mais dois anos em uma função de administrador de segurança ou de sistemas antes disso. A bifurcação mais comum desse caminho é se você precisa da prova Network+ ou só do conhecimento de redes. A comparação entre Network+ e Security+ mostra como decidir.
Você pode pular a A+?
A maioria de quem lê isto pode. A CompTIA recomenda 12 meses atuando como especialista em suporte de TI antes da A+, ou seja, a prova foi escrita para quem já faz o trabalho. Se você tem esse ano nas costas e a meta é redes ou segurança, o ano é a qualificação, e a A+ só certifica o que o seu currículo já mostra.
Empregadores da área de defesa pedem a A+ pelo nome: a CompTIA mapeia a certificação para funções do DoD 8140, incluindo especialista em suporte técnico, administrador de sistemas e especialista em suporte de infraestrutura de defesa cibernética. E se é no suporte técnico que você quer trabalhar, a A+ é a credencial para essa vaga.
A+ não renova nada acima dela, mas Network+ e Security+ renovam a A+ integralmente, cada uma por conta própria, então a A+ do seu currículo continua em dia com qualquer uma das duas, sem taxa separada.
O roteiro da CompTIA obriga você a seguir a ordem?
Não, e ela publica uma ordem recomendada de todo jeito: Network+, depois Security+, depois CySA+, depois especializações avançadas em cibersegurança. Perguntada se você pode ir direto para a CySA+, a CompTIA responde que pode, e que isso raramente faz sentido sem experiência substancial em cibersegurança.
As próprias linhas de experiência recomendada da CompTIA carregam a mesma progressão, com uma lacuna no meio: acima da A+, a CySA+ é o único exame desta lista cuja linha não nomeia nenhuma certificação anterior. O que ela quer que você tenha nas costas:
- A+: 12 meses de trabalho prático em suporte de TI
- Network+: A+ mais nove a doze meses como administrador de redes júnior
- Security+: Network+ mais dois anos em uma função de administrador de segurança ou de sistemas
- CySA+: cerca de quatro anos como analista de SOC ou de vulnerabilidades
- SecurityX: dez anos em TI, cinco deles práticos em segurança, com Network+, Security+, CySA+, Cloud+ e PenTest+ ou conhecimento equivalente
Leia essa lista de cima a baixo e a sequência é feita mais de anos trabalhados do que de provas passadas.
Cada certificação é um recibo de experiência que você já tem. Pule uma em que a experiência é real e você perde pouco; pule uma em que ela falta e a prova seguinte acha o buraco por você. Se não dá para saber de qual lado dessa linha você está, faça um bloco de questões cronometrado sobre os objetivos atuais antes de agendar. Saber quando você está pronto é uma questão de evidência. O Pass-IT monta questões de prática para essas provas a partir dos objetivos publicados.
O que vem depois da Security+?
A CompTIA classifica as três certificações seguintes como de meio de carreira.
A CySA+ (CS0-004) é a rota de Blue Team, e é a própria CompTIA que usa o termo. Security operations sozinho responde por 34% da prova. CySA+ ou Security+ discute se o degrau abaixo dela dá para pular.
A PenTest+ (PT0-003) é a contraparte de Red Team, para quem a CompTIA chama de hackers éticos. Attacks and exploits é o domínio mais pesado, com 35%. Ela tem os mesmos 165 minutos da CySA+, para no máximo 90 questões, e a mesma barra de 750. A CompTIA recomenda de três a quatro anos na função.
A SecAI+ (CY0-001) é uma certificação de expansão, nas palavras da própria CompTIA: habilidades de IA e automação que complementam uma certificação de segurança que você já tem. É a prova mais curta da família de segurança, no máximo 60 questões em 60 minutos. Com 600, ela também traz a barra mais baixa desta página, e a CompTIA recomenda Security+, CySA+ ou PenTest+ nas costas antes de você fazê-la.
A SecurityX (CAS-005) fica na ponta mais distante do caminho: a CompTIA recomenda dez anos de experiência geral em TI, com cinco deles práticos em segurança. Ela também pertence a um grupo pequeno de exames da CompTIA sem nota em escala nenhuma: passou ou não passou. Por que a SecurityX não é a sequência da Security+ vale ler antes.
Qual caminho CompTIA para vagas de cloud, Linux ou dados?
A CompTIA empilha as certificações em duas trilhas: cibersegurança, sequenciada prova por prova, e infraestrutura, que junta A+, Network+, Security+, Server+, Linux+ e Cloud+ em pilhas de nível especialista e profissional, e para aí. Data+ e Project+ não aparecem em nenhuma das duas. Aqui a ordem você monta sozinho, a partir da linha de experiência recomendada de cada página de exame e da cadeia de renovação.
A Linux+ (XK0-006) recomenda 12 meses em servidores Linux e coloca a barra em 720. Renovar a Linux+ renova a A+. A Cloud+ (CV0-004) recomenda de dois a três anos como administrador de sistemas ou engenheiro de nuvem e passa com 750. A Cloud+ é uma das certificações CompTIA aprovadas no DoD 8140, uma lista que as próprias páginas da CompTIA colocam em sete ou oito, dependendo de qual você ler. A renovação depende da versão. A tabela da CompTIA dá à Cloud+ V3 o alcance mais amplo fora da pilha de segurança, renovando A+, Network+ e Linux+. E lista a V4 atual, a CV0-004, como não renovando nenhuma outra certificação CompTIA. Agende a Cloud+ hoje e ela renova a Cloud+ e nada mais. Para as provas de fornecedor que ficam ao lado dela, veja o roteiro de certificações cloud.
A Server+ (SK0-005) mantém a mesma versão desde 2021 e não publica data de encerramento, embora objetivos preliminares de uma V6 estejam na mesma página em que ficam os da Security+ V8. Ela recomenda A+ mais dois anos em ambiente de servidores e passa com 750. A Data+ (DA0-002) e a Project+ (PK0-005) são entradas laterais: a Data+ passa com 675, para a função de analista de dados, e a Project+ com 710, para gerente de projetos de TI. Nenhuma das duas renova outra certificação CompTIA, então faça uma delas só se o cargo for exatamente o que você quer.
As certificações CompTIA expiram?
Sim. A CompTIA escreve que a sua certificação expira três anos depois da data em que você a conquista, e a renovação vem pelo programa de créditos CE da entidade. A Tech+ fica fora desse relógio. A CompTIA lista a FC0-U71 sem expiração e a FC0-U71-CE com cinco anos, renovada passando na versão mais nova da prova, e não por créditos CE mais uma taxa.
Ter várias não significa renovar várias. A regra da CompTIA: cumpra os requisitos de renovação da sua certificação de nível mais alto e as de baixo renovam junto com ela. Tenha Network+ e Security+, e a Security+ é a única em que você trabalha. A SecurityX carrega o máximo, renovando CySA+, PenTest+, Security+, Network+ e A+.
A pegadinha está na nota de rodapé da própria CompTIA: as taxas de CE não são dispensadas se a certificação mais alta não renova integralmente a mais baixa. A Security+ renova integralmente Network+ e A+; CySA+ ou PenTest+ renovam integralmente a Security+ e tudo abaixo dela. Data+, Project+, SecAI+ e a Cloud+ atual renovam só a si mesmas, então cada uma mantém o próprio ciclo e a própria taxa. A Server+ renova a A+ na tabela da CompTIA, mas só uma A+ conquistada nas provas da série 1100. A A+ é o caso inverso: não renova nada acima dela. Mas Network+, Security+, Linux+, CySA+, PenTest+ e SecurityX renovam integralmente a A+, então ela não custa nada a mais assim que você tem uma dessas.
As versões também expiram. A Security+ SY0-701 foi lançada em novembro de 2023, e a CompTIA lista o encerramento como algo que costuma vir três anos depois do lançamento, com estimativa de 2026. A sucessora já está visível: os objetivos preliminares que a CompTIA publica para a Security+ V8 nomeiam a prova como SY0-801 na capa. Nenhuma data de lançamento foi anunciada. Agende a Security+ hoje e você está agendando a SY0-701. Se o seu plano é fazê-la daqui a alguns meses, confira a página do exame antes de comprar qualquer material.
