CompTIA CySA+

Detecta, analiza y responde a amenazas: la certificación de referencia para analistas de operaciones de seguridad y gestión de vulnerabilidades.

CompTIA CySA+ valida que el profesional puede detectar, analizar y responder a amenazas en roles de operaciones de seguridad (SOC) y gestión de vulnerabilidades. La versión 4, lanzada en junio de 2026, pone el foco en la detección y respuesta a incidentes y en el monitoreo continuo en entornos actuales, además de la gestión de vulnerabilidades y la comunicación clara de los riesgos críticos.

Durante el curso, los participantes aprenden a investigar actividad sospechosa en redes, endpoints y entornos en la nube; a monitorear y analizar datos con plataformas SIEM y EDR; a priorizar y mitigar vulnerabilidades con un enfoque basado en riesgo; a responder a incidentes con procesos estructurados y marcos como MITRE ATT&CK, y a comunicar hallazgos a las partes interesadas mediante reportes y dashboards. Esta versión incorpora además el uso de la inteligencia artificial y la automatización en el SOC.

Objetivos de aprendizaje

• Identificar e investigar actividad sospechosa en redes, endpoints y entornos en la nube para descubrir amenazas potenciales.
• Monitorear y analizar datos con herramientas estándar de la industria, como plataformas SIEM y EDR.
• Aplicar inteligencia de amenazas y técnicas de threat hunting en la investigación de eventos.
• Identificar, priorizar y mitigar vulnerabilidades con enfoques basados en riesgo.
• Investigar y responder a incidentes de seguridad con procesos estructurados y técnicas del mundo real.
• Comprender el uso de la inteligencia artificial y la automatización en el SOC, con sus riesgos y su gobierno.
• Comunicar con claridad hallazgos y riesgos a las partes interesadas mediante reportes y dashboards.
• Aplicar prácticas de seguridad en entornos en la nube e híbridos con operaciones eficientes y eficaces.

¿A quién va dirigido?

• Analistas de SOC: analistas de nivel 1 y 2 que monitorean alertas, investigan eventos y escalan incidentes en un centro de operaciones de seguridad.
• Equipos de respuesta a incidentes y threat hunting: integrantes de CSIRT y cazadores de amenazas que necesitan una metodología estructurada de investigación y contención.
• Analistas de vulnerabilidades: profesionales que ejecutan escaneos, interpretan resultados y priorizan la remediación según el riesgo para el negocio.
• Administradores e ingenieros de seguridad: profesionales con Security+ o experiencia equivalente que desean avanzar hacia roles de análisis y defensa.

Examen y certificación

Requisitos de elegibilidad

• No hay requisitos obligatorios. CompTIA recomienda unos 4 años de experiencia como analista de SOC o de vulnerabilidades, y conocimientos equivalentes a Network+ y Security+.
• La versión anterior (CS0-003) se retira del examen en inglés el 22 de diciembre de 2026.

CySA+ es la certificación intermedia de la ruta de ciberseguridad de CompTIA: se apoya en Network+ y Security+, se complementa con PenTest+ en el lado ofensivo y prepara el camino hacia SecurityX, el nivel experto.

Información general

• Material oficial de CompTIA, con laboratorios prácticos y preguntas de práctica.
• Instructor certificado y Savant Consultores como CompTIA Authorized Partner.
• Certificación acreditada por ANAB bajo la norma ISO/IEC 17024.
• Vigencia de 3 años, renovable mediante el programa de Educación Continua (CE) de CompTIA.