CompTIA SecurityX

O CompTIA SecurityX (CAS-005) é uma certificação avançada de cibersegurança para arquitetos de segurança e engenheiros de segurança sêniores. Ela valida as habilidades necessárias para projetar, construir e implementar soluções seguras em ambientes complexos, apoiar uma empresa resiliente e atender às necessidades de governança, risco e conformidade. O SecurityX abrange arquitetura de segurança em nuvem, on-premises e híbrida, criptografia avançada incluindo criptografia pós-quântica, automação e scripting para operações de segurança, modelagem de ameaças, resposta a incidentes e tecnologias emergentes como IA generativa em contextos de segurança. Está alinhada às funções de trabalho do NICE e do DoD 8140, incluindo arquiteto de segurança, planejador de requisitos de sistemas e avaliador de controles de segurança.

O exame SecurityX contém no máximo 90 questões, compostas por uma combinação de questões de múltipla escolha e questões baseadas em desempenho. As questões baseadas em desempenho exigem que os candidatos resolvam problemas em ambientes simulados, incluindo cenários de linha de comando, tarefas de configuração e exercícios de arrastar e soltar. A duração do exame é de 165 minutos. A pontuação é apenas aprovado/reprovado, sem pontuação em escala reportada. O exame está atualmente disponível somente em inglês.

Armadilhas comuns incluem subestimar a profundidade dos tópicos de arquitetura de segurança em nuvem (CASB, responsabilidade compartilhada, segurança de contêineres), negligenciar conceitos de criptografia pós-quântica que são novos no CAS-005, experiência prática insuficiente com ferramentas de automação como PowerShell, Bash e Python para operações de segurança, confundir frameworks similares (NIST CSF vs. NIST 800-53 vs. ISO 27001), ignorar frameworks de modelagem de ameaças como ATT&CK, STRIDE e CAPEC, compreensão fraca dos princípios de arquitetura zero trust e não praticar questões baseadas em desempenho que testam habilidades práticas de linha de comando e configuração.

O SecurityX é aplicado por meio de centros de testes Pearson VUE e supervisão online. A CompTIA recomenda um mínimo de 10 anos de experiência prática geral em TI, incluindo 5 anos de experiência prática em segurança, juntamente com conhecimento equivalente a Network+, Security+, CySA+, Cloud+ e PenTest+. A certificação é válida por 3 anos e pode ser renovada por meio de atividades de educação continuada (CE) que exigem 75 unidades de CE ao longo do período de 3 anos. O SecurityX é credenciado pela ANSI sob a ISO/IEC 17024. Ele satisfaz os requisitos do DoD 8140 para múltiplas funções de trabalho.