AWS Certified Security - Specialty Practice Test

AWS recomienda un mínimo de cinco años de experiencia en seguridad de TI diseñando e implementando soluciones de seguridad y al menos dos años de experiencia práctica asegurando cargas de trabajo de AWS. Aunque no es un requisito estricto, se aconseja encarecidamente tener una certificación de nivel Asociado de AWS (como Solutions Architect, Developer o SysOps Administrator) o poseer conocimientos equivalentes para garantizar una competencia fundamental en AWS antes de abordar este contenido de nivel especialidad.

El examen Solutions Architect - Professional cubre la seguridad como un componente dentro de un amplio alcance de diseño arquitectónico, compensaciones y mejores prácticas. En contraste, la certificación Security - Specialty se adentra exclusivamente y de manera exhaustiva en la seguridad, requiriendo un conocimiento más profundo y granular de servicios específicos de seguridad (como AWS KMS, IAM, GuardDuty, Macie), mecanismos de protección de datos, modelado de amenazas, procedimientos de respuesta a incidentes y marcos de cumplimiento. Está diseñada para profesionales de seguridad, mientras que el Solutions Architect es para arquitectos generalistas.

El examen consta de 65 preguntas de opción múltiple y de respuesta múltiple que deben completarse en 170 minutos. El costo actual es de 300 USD. El examen está disponible en inglés, japonés, coreano y chino simplificado, y se puede realizar en un centro de pruebas Pearson VUE o como un examen en línea supervisado. Se utiliza un modelo de puntuación escalada, con una puntuación aprobatoria de 750 sobre 1000.

Los candidatos deben tener un conocimiento experto de AWS Identity and Access Management (IAM), AWS Key Management Service (KMS), AWS CloudTrail, Amazon GuardDuty, AWS Security Hub, Amazon Inspector, AWS WAF & Shield, AWS Config, AWS Secrets Manager y Amazon Macie. Es esencial tener una comprensión profunda de cómo estos servicios se integran para proporcionar defensa en profundidad.

El éxito depende de la experiencia práctica. Complementa la formación oficial de AWS, documentos técnicos (especialmente el Pilar de Seguridad del Well-Architected Framework) y la guía del examen con laboratorios prácticos extensos. Practica analizando escenarios identificando el requisito de seguridad central (confidencialidad, integridad, disponibilidad, cumplimiento), evaluando compensaciones (costo vs. complejidad) y seleccionando la solución más recomendada por AWS, escalable y segura. Enfócate en entender el 'por qué' detrás de la selección de servicios.