João Miguel Mesquita
Os profissionais de segurança sabem que as certificações são importantes. Para além de um exame técnico, não há forma mais rápida de avaliar as capacidades de uma pessoa do que examinar as suas certificações.
Apesar desta realidade, os profissionais tendem a adiar a obtenção das suas próprias credenciais, consumidos pelo trabalho quotidiano da sua função. Os dados mais recentes da Foote Partners, empresa analista e de estudos de mercado, norte americana podem fornecer-lhe alguma motivação para finalmente obter uma certificação.
A Foote Partners calculou o aumento de salário fornecido por uma ampla gama de certificações de TI seu “IT Skills Demand and Pay Trends Report” do segundo trimestre de 2024, onde fica claro que os profissionais certificados em segurança de TI em geral estão a ser pagos acima da media devido a necessidade das organizações de profissionais com as skills certas.
Entre as certificações de segurança de TI, os dados da Foote Partners mostram que 12 certificações de segurança de TI em particular estão a atingir o seu valor máximo neste momento, proporcionando um prémio salarial médio de 10% a 11% em relação aos profissionais de TI sem estas certificações.
Estes aumentos salariais não são pequenos, especialmente considerando que algumas das certificações, como a ISC2’s Security Management Professional, são voltadas para funções de liderança que já têm um salário base mais alto. Os profissionais de TI que procuram uma progressão mais rápida na carreira, melhores funções e oportunidades e um maior poder de negociação devem considerar a adição de uma das seguintes certificações ao seu currículo.
Segurança profissional de rede certificada da Cisco
A Cisco oferece uma certificação Cisco Certified Network Professional (CCNP) Security que se centra em conceitos e arquitetura de segurança, segurança de utilizadores e dispositivos, segurança de rede, garantia e gestão de aplicações cloud. Embora não existam pré-requisitos para o CCNP, as certificações de nível profissional de nivelamento da Cisco, como esta, destinam-se a desenvolver certificações de nível associado. A Cisco aconselha que a maioria dos candidatos à certificação tenha entre três a cinco anos de experiência em segurança de rede. Ao demonstrarem conhecimentos especializados com esta credencial, os licenciados podem ser bem-sucedidos em várias funções, incluindo engenheiro de segurança, analista de segurança e engenheiro de segurança de rede. Esta certificação é válida por três anos e pode ser renovada através da repetição do exame antes do seu termo ou através da obtenção de créditos de formação contínua.
Profissional certificado de segurança na cloud (ISC2-CCSP)
A certificação Certified Cloud Security Professional do International Information System Certification Consortium abrange seis domínios relacionados com a cloud, incluindo arquitetura de cloud, segurança de dados, segurança de infraestruturas, segurança de aplicações, operações de segurança e até mesmo aspetos legais, de risco e de conformidade. A certificação é, portanto, ideal para especialistas em cloud, tais como arquitetos de cloud, engenheiros, consultores e administradores que precisam de proteger os ativos críticos de uma organização na cloud. O exame de escolha múltipla tem 125 perguntas e até 3 horas de duração. Os profissionais com o ISC2-CCSP devem renovar a certificação com 60 créditos de educação profissional contínua em arquitetura de segurança a cada três anos.
Para se qualificar para o exame, é necessário ter cinco anos de experiência profissional relevante.
Examinador forense de computadores certificado (CFCE)
Administrado pela International Association of Computer Investigative Specialists (IACIS), o programa Certified Forensic Computer Examiner distingue-se pela sua estrutura única em duas partes. Em primeiro lugar, os profissionais têm de passar por uma avaliação pelos pares, na qual um formador os orientará na resolução de quatro problemas práticos, que podem demorar até um mês, se necessário. Após a avaliação pelos pares, os profissionais passam à fase de certificação, que se subdivide num problema prático de disco rígido e num exame de 100 perguntas que testa os conhecimentos forenses gerais através de perguntas de verdadeiro-falso, de preenchimento de lacunas, de escolha múltipla e de correspondência. Os profissionais têm até 44 dias para concluir esta segunda fase do CFCE.
Para se qualificar para o exame, é necessário: Completar 72 horas de formação em análise forense digital, um requisito que pode ser satisfeito com o curso de formação IACIS Basic Computer Forensics Examiner (BCFE), com a duração de duas semanas; Concordar em respeitar o Código de Ética e Conduta Profissional da IACIS e passar num inquérito de antecedentes.
Certificação GIAC Reverse Engineering Malware (GREM)
O GIAC oferece uma Certificação de Engenharia Reversa de Malware que abrange a análise de malware – incluindo executáveis maliciosos, código, ficheiros de documentos e executáveis – e características de malware. O GREM destina-se a informáticos que precisam de examinar ou fazer engenharia inversa de malware para proteger estas organizações através da resposta a incidentes, exame forense e administração do sistema Windows. Este público-alvo inclui auditores, gestores e consultores de segurança e administradores de rede. Para obter o GREM, os profissionais têm de passar num exame supervisionado de 66 a 75 perguntas com uma duração de duas a três horas. Para manter a certificação GREM ativa, os profissionais devem obter 36 créditos de formação contínua ao longo de quatro anos.
Gestor de privacidade de informações certificado
Oferecido pela International Association of Privacy Professionals (IAPP), o Certified Information Privacy Manager (CIPM) ensina os profissionais a desenvolver uma estrutura de programa de privacidade, a criar uma equipa de privacidade e a colaborar e medir o desempenho em todo o ciclo de vida operacional do programa de privacidade. Com o CIPM, os profissionais podem tornar-se gestores de privacidade da informação ou assumir outras funções que envolvam a administração de programas de privacidade. O IAPP recomenda que se estudem pelo menos 30 horas para o exame em qualquer uma das opções de estudo disponíveis. O exame de escolha múltipla é composto por 90 perguntas e pode ser realizado durante um máximo de 150 minutos. Após a obtenção do CIPM, os profissionais devem obter 20 créditos de formação contínua em privacidade por cada período de certificação de dois anos.
Gestor certificado de segurança da informação (CISM)
A Information Systems Audit and Control Association (ISACA) administra o Certified Information Security Manager (CISM), que se destina a gestores de segurança de TI, especialmente aqueles que pretendem passar para a liderança. O programa centra-se em quatro domínios-chave: gestão de riscos de segurança da informação, governação da segurança da informação, gestão de incidentes e programa de segurança da informação. O currículo inclui notavelmente tecnologias de ponta, como IA e blockchain, para que os profissionais de TI possam proteger suas organizações contra ameaças em evolução. O exame consiste em 150 questões de múltipla escolha que os profissionais têm 4 horas para concluir. Assim como o CDPSE, os profissionais devem manter o CISM por meio de créditos de educação profissional continuada: 20 anualmente e 120 em três anos.
Para se qualificar para o exame, é necessário ter um mínimo de cinco anos de experiência em segurança da informação, embora esteja disponível uma isenção de experiência até dois anos.
Profissional de Engenharia de Segurança InfoSys (ISSEP)
O ISC2 oferece uma certificação como InfoSys Security Engineering Professional, que foi concebida em parceria com a Agência de Segurança Nacional dos EUA (NSA). O programa ISSEP é construído em torno de cinco domínios: fundamentos de engenharia de segurança de sistemas; gestão de riscos; planeamento e conceção de segurança; implementação, verificação e validação de sistemas; e operações seguras, gestão de mudanças e eliminação. O programa destina-se, portanto, a profissionais como engenheiro de sistemas sénior, oficial de garantia de informação e analista de segurança sénior. O exame de escolha múltipla é composto por 125 perguntas, que os profissionais têm 3 horas para fazer. Após a aprovação, os profissionais devem recertificar a cada 3 anos através de 60 créditos de educação profissional contínua em engenharia de segurança.
Para se qualificar para o exame, é necessário ter um mínimo de sete anos de experiência em qualquer um dos cinco domínios do ISSEP, ou dois anos mais o estatuto de Profissional Certificado em Segurança de Sistemas de Informação (CISSP).
Profissional de Gestão de Segurança InfoSys (ISSMP)
O ISC2 também administra a certificação para InfoSys Security Management Professional. Concebido para líderes como CIOs, CISOs e CTOs, o ISSMP centra-se na governação, gestão e liderança de programas de segurança da informação. Os líderes dominam seis domínios, incluindo competências transversais como a liderança e a gestão empresarial, juntamente com competências transversais como a gestão do ciclo de vida dos sistemas. O exame de escolha múltipla é composto por 125 perguntas e tem um limite de tempo de três horas. Os profissionais devem recertificar-se para o ISSMP, obtendo 60 créditos de formação profissional contínua específicos para a gestão da segurança de 3 em 3 anos.
Para se qualificar para o exame, é necessário possuir um CISSP e dois anos de experiência relevante, ou sete anos de experiência no total.
Taxas de formação: Os profissionais podem adquirir uma formação online autónoma para o ISSMP por 733,75 dólares, juntá-la a um exame por 1 332,75 dólares ou recorrer a formação de terceiros.
Profissional de CyberOps certificado pela Cisco
A Cisco também oferece uma certificação CyberOps Professional para profissionais que desejam demonstrar domínio dos fundamentos, técnicas, processos e automação de segurança para evitar ataques cibernéticos, liderar a resposta a incidentes e lidar com a segurança na nuvem. Embora a certificação CyberOps Professional não tenha pré-requisitos formais, a Cisco refere que a maioria dos candidatos tem três a cinco anos de experiência em redes empresariais. Os profissionais que obtêm esta certificação podem tornar-se engenheiros de segurança de rede, investigadores de cibersegurança e gestores de incidentes. Tal como o CCNP, a certificação CyberOps Professional é válida por três anos e pode ser renovada através da formação contínua ou da repetição do exame.
Profissional de Arquitetura de Segurança InfoSys (ISSAP)
O InfoSys Security Architecture Professional do ISC2 é ideal para profissionais em funções como arquiteto de sistemas, analista de negócios e designer de sistemas e redes. A certificação centra-se na arquitetura de segurança e abrange seis domínios, incluindo tudo, desde a arquitetura de operações de segurança e segurança de infraestruturas até à arquitetura de gestão de identidade e acesso. O exame para o ISSAP tem o mesmo formato que outros do ISC2, assim como o processo de renovação para profissionais que já obtiveram a certificação.
Para se qualificar para o exame, é necessário ter sete anos de experiência relevante, ou ter um CISSP e dois anos de experiência.
Engenheiro de soluções certificadas de privacidade de dados (CDPSE)
Desenvolvido pela ISACA, o programa Certified Data Privacy Solutions Engineer ensina governação da privacidade, arquitetura da privacidade e trabalho do ciclo de vida dos dados a profissionais interessados em implementar soluções de privacidade abrangentes. O exame consiste em 120 perguntas de escolha múltipla que os profissionais têm até 3,5 horas para completar. Após a obtenção do CDPSE, os profissionais devem manter a certificação através de 20 créditos de formação profissional contínua por ano e, pelo menos, 120 num período de três anos.
Para se qualificar para o exame, é necessário ter pelo menos três anos de experiência na área, e o ISACA não aceita isenções de experiência.
Hacker Ético Certificado pelo EC-Council (CEH)
No Certified Ethical Hacker, estilizado pelo administrador EC-Council como C|EH, os profissionais aprendem os fundamentos do hacking ético em 20 módulos, começando com footprinting até computação em nuvem e criptografia. O EC-Council recomenda que os profissionais tenham pelo menos dois anos de experiência em segurança de TI; aqueles que não a têm podem preparar-se com a sua série gratuita Cyber Security Essentials. No C|EH, os profissionais aprenderão a conduzir as etapas do hacking ético: reconhecimento, varredura, obtenção e manutenção de acesso e cobertura de rastros. A certificação é ideal para profissionais cibernéticos que podem se beneficiar do hacking ético, incluindo auditor de segurança cibernética, analista de alerta, arquiteto de soluções e muito mais. O exame C|EH é composto por 125 perguntas de escolha múltipla, juntamente com um exame prático baseado em diferentes cenários.
Com informações Computerworld
