Importante

Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!

3
respostas

Referente as Certificações para Iniciar na Área SOC

Olá pessoal,tudo bem? Tô precisando de ajudinha para achar onde consigo essas certificações/ valores

CompTIA Security+

Blue Team Labs /BTL1

CySA+ / SC-200

3 respostas

Olá! Segue algumas informações relevantes sobre as certificações:

CertificaçãoPreço de listaOnde comprar
CompTIA Security+ (SY0-701)US$ 439 (subiu de US$ 425 em 1º/jun/2026)Loja CompTIA ou revenda autorizada; prova na Pearson VUE
CompTIA CySA+ (CS0-004)US$ 439Idem acima
Microsoft SC-200~US$ 165, com o valor definido pelo país onde a prova é aplicadaMicrosoft Learn → Pearson VUE (pago em R$)
BTL1 (Security Blue Team)£ 399, já com treinamento + exameSó direto no site da Security Blue Team

Security+ e CySA+ (CompTIA)
Ninguém bem-informado paga o preço cheio. O Professor Messer revende voucher oficial por US$ 395, com opção de adicionar garantia de retake por US$ 99, e a Training Camp vende por US$ 361 no caso do CySA+. Se você tiver vínculo com instituição de ensino, a loja acadêmica da CompTIA dá 40–50% de desconto para estudantes elegíveis. Vale lembrar da renovação: a certificação vale 3 anos e a renovação custa cerca de US$ 150 no ciclo via CEUs.

Atenção no CySA+: a CompTIA lançou o CS0-004 em 23/06/2026, e há informação conflitante sobre a aposentadoria do CS0-003, pois algumas fontes dizem que o CS0-003 sai em 22/12/2026, outras que saiu no mesmo dia do lançamento. Se for estudar do zero, vá direto de CS0-004 e confirme a disponibilidade no Pearson VUE antes de comprar material.

BTL1
Cuidado com a confusão de nomes: Blue Team Labs Online é a plataforma de labs por assinatura (~US$ 14/mês), e o BTL1 é a certificação. O BTL1 inclui treinamento, labs e 2 tentativas de exame, com descontos para estudantes, militares e socorristas, e o exame é prático, de 24 horas, com 20 desafios usando Splunk, Wireshark e Autopsy. Dois pontos a favor no seu caso: o certificado não expira (sem custo de renovação) e o formato hands-on pesa mais em entrevista de SOC do que prova de múltipla escolha. Eles fazem promoção forte na Black Friday, por exemplo, em novembro de 2025 houve desconto sobre os £ 399.

SC-200
É de longe o mais barato dos quatro e, no Brasil, você paga em reais direto no agendamento (o valor exato aparece no Pearson VUE, pois a Microsoft não publica a tabela em BRL). Outro ponto forte: a credencial renova de graça a cada 12 meses por uma avaliação online no Microsoft Learn. Fique de olho nos Microsoft Virtual Training Days, que às vezes liberam voucher gratuito ou com desconto.

Detalhe prático para comprar do Brasil: CompTIA e Security Blue Team cobram em USD/GBP no cartão internacional, então some ~3,5% de IOF + spread do câmbio. Na prática, o Security+ com desconto sai perto de R$ 2.400–2.600 e o BTL1 perto de R$ 3.000–3.200, dependendo do dólar/libra do dia. A prova da CompTIA e da Microsoft você faz em centro Pearson VUE ou online (OnVUE) de casa (precisa de sala fechada, sozinho e sem interrupção).

Se o objetivo for entrar em SOC, a ordem que costuma render mais é SC-200 (barato, renovação grátis) → BTL1 (prático, não expira) → CySA+ depois, quando já tiver experiência ou empresa pagando.

Espero ter te ajudado. Bons estudos!

Sim, ajudou bastante Rodrigo. Muito obrigada.

Você ou alguém do time da Alura poderia repassar mais experiências sobre a experiências que tiveram dessas provas?
Todas tem aplicabilidade no idioma inglês?
Todas as questões são de múltipla escolha?
Estudando em um curso da Alura/FIAP consigo esse desconto para estudantes elegíveis?

Não tenho experiência com essas provas, mas compilei o que encontrei em alguns fóruns sobre elas:

Relatos sobre a prova

BTL1 é a que gera relatos mais uniformes. Um candidato que já tinha CEH Practical resumiu bem a premissa: "aqui está uma empresa, ela foi hackeada, você tem 24 horas, Splunk, Wireshark, Autopsy e um monte de evidência. Descubra o que aconteceu", e completou que escolheu o BTL1 porque não é um teste, é uma simulação, sem questões de múltipla escolha. O conselho que mais se repete: fazer os labs uma vez só não basta. Detalhes operacionais que valem saber: é open-book e não proctorado, você pode usar suas anotações mas ferramentas de IA são proibidas; o resultado sai na hora e você precisa de 70% para passar, com 90% na primeira tentativa rendendo a moeda de desafio dourada.

SC-200 é considerada, entre as associate da Microsoft, das mais pesadas, justamente porque exige escrever KQL, algo que a maioria dos candidatos nunca usou. Relatos recorrentes: montar um laboratório pequeno de Sentinel e praticar KQL diariamente fez a diferença; a parte confusa é que as questões de threat hunting esperam que você deduza qual log é a fonte autoritativa, não apenas que escreva a query. Fique atento a uma mudança recente: houve uma revisão em julho de 2026 e a maior parte do material de terceiros ainda ensina a estrutura antiga por produto (Defender XDR / Sentinel / Defender for Cloud), enquanto as questões agora são enquadradas por gerenciar, responder e caçar, inclui conteúdo novo de Security Copilot e camadas de dados do Sentinel. Estude pelo Microsoft Learn oficial.

Security+ e CySA+ têm o perfil clássico CompTIA: prova longa, redação de enunciado ambígua de propósito e PBQs no começo que consomem tempo. No Security+ são no máximo 90 questões em 90 minutos, com nota de corte 750 numa escala de 100 a 900. O CySA+ é mais denso: até 85 questões em 165 minutos. A tática mais citada é pular as PBQs iniciais, resolver as objetivas primeiro e voltar. Nas duas provas dá para marcar e revisar.

Sobre o idioma

Só o BTL1 é exclusivamente em inglês (material e exame). As outras têm português:

  • Security+: inglês, japonês, português, espanhol e tailandês.
  • SC-200: dez idiomas, incluindo português (Brasil);
  • CySA+: a CompTIA costuma lançar em inglês e liberar as traduções meses depois. Como o CS0-004 saiu em junho/2026, é provável que a versão em português ainda não esteja disponível (confirme no agendamento do Pearson VUE).

Ressalva prática: mesmo com português disponível, muita gente prefere fazer em inglês, porque as traduções da CompTIA costumam ser literais e às vezes deixam o termo técnico mais ambíguo que o original. Se você lê documentação técnica em inglês sem esforço, faça em inglês.

Formato das questões

Nenhuma das quatro é 100% múltipla escolha.

  • Security+: mistura de múltipla escolha e questões baseadas em desempenho (PBQs). Nas PBQs você configura regra de firewall, analisa log, arrasta itens numa topologia.
  • CySA+: mesmo modelo, com peso maior em análise de log e priorização de vulnerabilidade.
  • SC-200: múltipla escolha, arrastar-e-soltar e estudos de caso. Os case studies frequentemente trazem trechos de KQL e configuração de regras analíticas, então compreensão de KQL importa até em questões que parecem objetivas.
  • BTL1: zero múltipla escolha. Investigação prática com 20 tarefas.

Alura/FIAP dá direito ao desconto?

A política da CompTIA é mais restrita do que os blogs sugerem: para o desconto de estudante você precisa estar matriculado em universidade norte-americana Title IV que concede diploma, no ensino médio americano (2º e 3º anos, 16+), ou em universidade canadense, e a verificação é feita pela SheerID, que só está disponível para clientes comprando nas lojas do Reino Unido e da América do Norte. Fora desses mercados a verificação e o desconto não existem. Ou seja: Brasil está fora, e a Alura não se enquadraria de qualquer forma por não ser instituição que concede diploma.

Um caminho que ainda pode funcionar é: a CompTIA tem um programa de Academic Partner, no qual a instituição compra vouchers com preço acadêmico e repassa aos alunos por código promocional. A FIAP, sendo instituição de ensino superior, pode ter esse credenciamento (precisa checar com a coordenação do seu curso).

Para a Microsoft, a lógica é diferente e mais favorável: vale acompanhar os Microsoft Virtual Training Days e o Cloud Skills Challenge, que ocasionalmente oferecem vouchers gratuitos ou com desconto, incluindo edições que incluíram SC-200 com treinamento de KQL e Sentinel. Se a FIAP for parceira Microsoft Learn for Educators, também pode haver voucher por lá.