Security+ vs ISC2 CC: какую сдавать первой?

Краткий ответ: ISC2 CC, если вы тестируете воды, Security+, если вы берёте на себя обязательства

Если вы выбираете между ISC2 Certified in Cybersecurity (CC) и CompTIA Security+ (SY0-701), вот прямой ответ: ISC2 CC — это вариант с более низким порогом входа, хороший для проверки того, действительно ли кибербезопасность вам нужна, прежде чем вы потратите серьёзное время и деньги. Security+ — это более широко признанный сертификат в британских объявлениях о вакансиях, и я бы рекомендовал его большинству решительных людей, меняющих карьеру, как первый основной сертификат. Они не взаимоисключающие — многие мои студенты сначала получают CC, потом несколько месяцев спустя Security+, и это совершенно логичный порядок.

Если вы уже знаете, что берёте на себя обязательства в отношении этого изменения карьеры, вы можете сразу перейти к Security+ и совсем пропустить CC. Это не обязательный промежуточный этап, просто полезный для людей, которые ещё не уверены.

Что на самом деле представляют собой эти сертификаты

ISC2 Certified in Cybersecurity (CC) — это сертификат начального уровня ISC2, охватывающий основные концепции безопасности, базовые основы непрерывности бизнеса, концепции контроля доступа, сетевую безопасность и операции безопасности на действительно вводном уровне. ISC2 в прошлом запускала программы льготного доступа к нему, которые значительно снижали порог входа — проверьте официальную страницу ISC2 для получения текущей информации, так как эти предложения меняются.

CompTIA Security+ (SY0-701) — это более широкий, технически более детальный независимый от поставщика сертификат, охватывающий пять областей, включая криптографию, архитектуру и смягчение угроз на большей глубине, чем пытается охватить CC. Это сертификат, который наиболее последовательно появляется в объявлениях о вакансиях для начинающих и младших специалистов по кибербезопасности в Великобритании.

Стоимость и время, примерно

Я не буду здесь точно указывать стоимость экзамена, потому что обе организации периодически меняют цены и региональные предложения — проверьте официальные страницы ISC2 и CompTIA перед тем, как планировать бюджет. То, что я могу сказать, исходя из опыта подготовки людей к обоим экзаменам: CC разработан как более низкие инвестиции времени, а также обычно как более низкая стоимость, часто покрываемые за несколько сосредоточенных недель даже для новичка. Security+ — это более серьёзное обязательство в обоих отношениях — больше контента, большая глубина и, соответственно, больше времени на подготовку, обычно от шести до десяти недель для кого-то с некоторым опытом IT.

Сравнение

	ISC2 CC	Security+ (SY0-701)
Организация	ISC2	CompTIA
Глубина	Вводный уровень	Более широкий, более технический
Признание в британских объявлениях о вакансиях	Растёт, менее универсально	Широко признан
Лучше всего для	Абсолютных новичков, решающих, подходит ли им кибербезопасность	Решительные люди, меняющие карьеру
Типичный следующий этап	Security+	Специализация (BTL1, SC-200 и т. д.)

Что я говорю студентам, которые спрашивают, нужны ли им оба

Не всем нужны оба, и я не хочу, чтобы кто-то тратил деньги на сертификат, который ему не нужен, просто потому что список в интернете его рекомендует. Если вы уже уверены, что берёте на себя обязательства в карьере в области кибербезопасности — вы провели исследование, может быть, начали домашнюю лабораторию, и вы не просто любопытны — переходите сразу к Security+ и потратьте время на него. CC наиболее ценен для действительно нерешительных: людей, которые рассматривают, переходить ли на другую карьеру вообще, которые хотят более дешёвый и менее затратный по времени способ проверить, сохраняется ли их интерес перед тем, как они возьмут на себя обязательства по более глубокой программе Security+.

Ошибка, которую я вижу чаще, чем «сдал оба ненужно», это противоположное: кто-то сдаёт CC, испытывает всплеск уверенности от сдачи экзамена и тихо решает, что этого «достаточно» для начала поиска работы. Это не так, за исключением самых низких позиций. CC доказывает, что вы понимаете терминологию на вводном уровне. Это не имеет такого же веса, как Security+, в списке приоритетов британского рекрутера, и рассматривание его как финишной черты, а не как промежуточного этапа, — это то, как перспективные люди, меняющие карьеру, стагнируют месяцами, не понимая, почему их заявления не прошли.

Логичный порядок

1. Не уверены, подходит ли вам кибербезопасность? Начните с ISC2 CC.
2. Уже взяли на себя обязательства по смене карьеры? Переходите прямо к Security+ — см. полный справочник по подготовке, чтобы узнать, как к этому подойти.
3. Закончили с обоими или только с Security+? Переходите к специализации — лучшие сертификаты начального уровня рассказывает о том, что дальше и почему.

Часто задаваемые вопросы

Является ли ISC2 CC бесплатным?

ISC2 предлагала бесплатный или значительно сниженный доступ к CC через программы продвижения в различные моменты — проверьте официальную страницу ISC2 для получения текущей информации о ценах и активных предложениях, так как они меняются без особого предупреждения.

Заменяет ли Security+ необходимость в ISC2 CC?

Да, функционально. Security+ охватывает большую область, чем CC, так что если вы уверены в приверженности этой области, нет необходимости сначала сдавать CC.

Какой из них больше признают британские рекрутеры?

Security+ на данный момент имеет значительно большее признание в британских объявлениях о вакансиях и среди рекрутеров, хотя профиль ISC2 CC растёт, так как ISC2 активнее его продвигает.

Могу ли я пропустить оба и сразу перейти к специализации?

Не рекомендуется. Специализации, такие как BTL1 или SC-200, предполагают базовые концепции безопасности, которые обеспечивают CC или Security+ — если пропустить вперёд, это обычно просто означает одновременное изучение основ и специализации, что сложнее.

Если вы не уверены, какой из этих вариантов подходит вашей ситуации, забронируйте пробный урок и мы разберёмся вместе, вместо того чтобы гадать по списку.