CompTIA PenTest+

La certificación que valida las habilidades prácticas para planificar, ejecutar y reportar pruebas de penetración en redes, aplicaciones web, nube e IA.

CompTIA PenTest+ certifica la capacidad de encontrar, atender y reportar vulnerabilidades en los sistemas. Cubre todas las fases de una prueba de penetración sobre superficies de ataque como la nube, las aplicaciones web, las API y el IoT, con foco en habilidades prácticas como la gestión de vulnerabilidades y el movimiento lateral. Está orientada a quienes buscan roles de pentester o de consultoría en seguridad.

Durante el curso, los participantes aprenden a planificar y delimitar el alcance de una prueba cumpliendo las obligaciones legales y éticas; a realizar reconocimiento activo y pasivo y a enumerar sistemas; a ejecutar escaneos de vulnerabilidades e interpretar y validar sus resultados; a llevar a cabo ataques de red, de autenticación, a hosts, a aplicaciones web, a la nube y a sistemas de IA con las herramientas adecuadas, y a mantener la persistencia, moverse lateralmente y documentar los hallazgos con recomendaciones de remediación. El programa cubre el 100 % de los objetivos del examen PT0-003.

Objetivos de aprendizaje

• Planificar y delimitar pruebas de penetración cumpliendo las obligaciones legales y éticas.
• Redactar informes con hallazgos, análisis de riesgo y recomendaciones de remediación.
• Realizar reconocimiento activo y pasivo, recopilar información y enumerar sistemas.
• Modificar scripts en Python, PowerShell y Bash para automatizar el reconocimiento y los ataques.
• Ejecutar escaneos de vulnerabilidades, interpretar sus resultados y validar los hallazgos.
• Realizar ataques de red, de autenticación, a hosts, a aplicaciones web y a entornos en la nube.
• Comprender ataques a sistemas especializados y a la inteligencia artificial, como la inyección de prompts.
• Mantener la persistencia, moverse lateralmente y documentar las actividades de post-explotación.

¿A quién va dirigido?

• Pentesters y analistas de vulnerabilidades: profesionales que evalúan la seguridad de redes, aplicaciones y nube mediante pruebas controladas.
• Equipos red team y de seguridad ofensiva: integrantes de equipos que simulan ataques para medir la capacidad de detección y respuesta.
• Consultores de seguridad: especialistas que realizan evaluaciones para clientes y presentan hallazgos y recomendaciones.
• Profesionales con Security+ o CySA+: analistas y administradores de seguridad que quieren sumar habilidades ofensivas a su perfil.

Examen y certificación

Requisitos de elegibilidad

• No hay requisitos obligatorios. CompTIA recomienda de 3 a 4 años de experiencia práctica como pentester y conocimientos equivalentes a Network+ y Security+.
• La versión anterior (PT0-002) se retiró el 17 de junio de 2025; la versión vigente es la V3 (PT0-003).

PenTest+ es la certificación de seguridad ofensiva de nivel intermedio de la ruta de ciberseguridad de CompTIA: se apoya en Network+ y Security+, complementa a CySA+ en el lado defensivo y prepara el camino hacia SecurityX, el nivel experto.

Información general

• Material oficial de CompTIA, con laboratorios prácticos y preguntas de práctica.
• Instructor certificado y Savant Consultores como CompTIA Authorized Partner.
• Certificación acreditada por ANAB bajo la norma ISO/IEC 17024.
• Vigencia de 3 años, renovable mediante el programa de Educación Continua (CE) de CompTIA.