Guia / certificações

Certificações

Um panorama imparcial de certificações conhecidas, para ajudar você a decidir se, quando e qual vale a pena. Filtre por nível e por área.

Antes de escolher

A Yatari não é afiliada a nenhum emissor, não vende certificações nem garante aprovação.
Certificação não substitui prática: ela abre portas, mas o que você sabe fazer é o que sustenta a carreira.
Preço, duração, pontuação, número de questões e formato mudam com frequência. Confira sempre no site oficial do emissor.
A lista é de exemplos conhecidos, não uma recomendação nem um ranking.

Security+

CompTIAEntradaGeral

Para quem serve

Quem está começando e quer uma visão ampla dos fundamentos.

Foco

Conceitos gerais de segurança, ameaças, arquitetura, operações e riscos.

Prova, em linhas gerais

Prova de múltipla escolha, com algumas questões baseadas em cenários. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A prova atual é a SY0-701. A CompTIA anunciou a SY0-801 para cerca de 17/11/2026, com pesos novos. Confirme qual versão você vai fazer.

Domínios da prova

SY0-701: Conceitos gerais 12%, Ameaças e mitigações 22%, Arquitetura 18%, Operações 28%, Gestão do programa 20%
SY0-801: Conceitos gerais 16%, Ameaças e ataques 24%, Arquitetura 19%, Operações 27%, Gestão do programa 14%

Pratique na Yatari

Trilha Preparação para Security+Lab Classificando controles Lab Password spraying Lab Regras de firewall Lab Priorizando vulnerabilidades Lab Contas e privilégios Lab Risco com SLE, ARO e ALE

Material de estudo (externo)

Professor Messer: curso em vídeo: Gratuito, cobre todos os objetivos da SY0-701.
CompTIA: página da Security+: Fonte oficial para versão, preço e objetivos da prova.
CompTIA: objetivos da SY0-801 (prévia): PDF oficial de prévia com a lista de objetivos da nova versão.

Certified in Cybersecurity (CC)

ISC2EntradaGeral

Para quem serve

Iniciantes e pessoas em transição de carreira.

Foco

Princípios de segurança, controle de acesso, redes, operações e continuidade.

Prova, em linhas gerais

Prova de múltipla escolha sobre conceitos introdutórios. Confira detalhes atuais no site oficial do emissor.

Versão da prova. O outline da prova mudou e vale desde 01/09/2026, com mais governança, identidade, nuvem e resposta a incidentes. Material antigo pode estar defasado.

Domínios da prova

Princípios de segurança 24%
Governança de segurança 17,3%
Conceitos de gestão de identidade e acesso 20%
Conceitos de rede e nuvem 21,3%
Operações de segurança e resposta a incidentes 17,3%

Pratique na Yatari

Trilha Preparação para o CC Lab Autenticação e autorização Lab Políticas e indicadores Lab Ciclo de vida de identidade Lab Responsabilidade na nuvem Lab Fases do incidente Trilha de base

Material de estudo (externo)

ISC2: outline oficial da prova: Lista de domínios e tópicos. Confirme a data de vigência na própria página.
ISC2: o que mudou no exame: Resumo oficial das mudanças em cada domínio.
ISC2: treinamento online no seu ritmo: A ISC2 já divulgou treinamento e exame sem custo para quem está entrando na área, por tempo limitado. Veja se a oferta continua e a anuidade.

eJPT

INE SecurityEntradaOfensiva

Para quem serve

Quem quer uma porta de entrada prática em testes de invasão.

Foco

Metodologia básica de pentest, enumeração e exploração em laboratório.

Prova, em linhas gerais

Prova prática em ambiente de laboratório, com perguntas sobre o que foi encontrado. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A eJPT atual (versão 2) tem quatro domínios com pesos informados pela INE. Confirme o conteúdo e as regras de aprovação no site oficial antes de se inscrever.

Domínios da prova

Metodologias de avaliação 25%
Auditoria de hosts e redes 25%
Teste de invasão de hosts e redes 35%
Teste de invasão de aplicações web 15%
A aprovação exige a nota geral mínima e o mínimo de cada seção

Pratique na Yatari

Trilha Preparação para eJPT Lab Descoberta de hosts Lab Auditoria de configurações Lab Pivoteamento Lab Reconhecimento web Jogo Rede Fantasma Jogo CTF

Material de estudo (externo)

INE Security: página da eJPT: Fonte oficial para objetivos, formato e preço.
INE: anúncio da eJPT v2: Explica a estrutura da prova e os domínios.

PNPT

TCM SecurityIntermediárioOfensiva

Para quem serve

Quem já tem base e quer simular um teste de invasão completo.

Foco

Reconhecimento, exploração, movimento lateral, relatório e apresentação dos resultados.

Prova, em linhas gerais

Prova prática com entrega de relatório e uma apresentação oral. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A prova é prática, de vários dias, sem múltipla escolha: exige relatório escrito e apresentação oral. Confira regras, preço e política de uso de ferramentas no site da TCM Security.

Domínios da prova

OSINT e reconhecimento
Teste externo
Active Directory interno (movimento lateral e vertical)
Relatório profissional
Apresentação oral dos resultados (cerca de 15 minutos)

Pratique na Yatari

Trilha Preparação para PNPT Lab OSINT de uma empresa Lab Superfície externa Lab Active Directory Lab Relatório de pentest Jogo Rede Fantasma Lab Relato de evidência

Material de estudo (externo)

TCM Security: página da PNPT: Fonte oficial para o formato da prova, preço e regras.
TCM Security: recursos gratuitos: Materiais gratuitos para começar antes de comprar o curso.
TCM Security: PJPT: Certificação anterior, indicada para quem ainda não tem experiência prática.

CEH

EC-CouncilIntermediárioOfensiva

Para quem serve

Quem busca uma certificação conhecida em conceitos de hacking ético, ciente de que a versão tradicional é mais teórica.

Foco

Ferramentas, técnicas de ataque e contramedidas em visão ampla.

Prova, em linhas gerais

Prova teórica de múltipla escolha; há uma variante prática separada. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A prova de conhecimento tem 125 questões de múltipla escolha em 4 horas, segundo a página da EC-Council. Confirme pesos, versão e regras no site oficial.

Domínios da prova

Reconhecimento e varredura
Enumeração e análise de vulnerabilidades
Ataques a sistemas, malware e sniffing
Engenharia social e negação de serviço
Aplicações web, sem fio, nuvem e criptografia

Pratique na Yatari

Trilha Preparação para CEH Lab Reconhecimento e varredura Lab Tráfego em texto claro Lab Triagem de malware Jogo CTF

Material de estudo (externo)

EC-Council: certificação CEH: Fonte oficial para formato, conteúdo e preço.

CySA+

CompTIAIntermediárioDefesa e SOC

Para quem serve

Analistas de segurança que já passaram pela triagem e querem se aprofundar.

Foco

Análise de ameaças, monitoramento, gestão de vulnerabilidades e resposta.

Prova, em linhas gerais

Prova com questões de múltipla escolha e de desempenho em cenário. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A versão atual é a CS0-004, lançada em 23/06/2026. A versão anterior (V3) está em retirada: a prova em inglês sai em 22/12/2026. Os labs cobrem os mesmos quatro domínios, mas confira o conteúdo da versão que você vai fazer.

Domínios da prova

Operações de segurança 34%
Gestão de vulnerabilidades 26%
Resposta e gestão de incidentes 24%
Relatórios e comunicação 16%

Pratique na Yatari

Trilha Preparação para CySA+Lab Beaconing no proxy Lab Vulnerabilidades e SLA Lab Escopo de um incidente Lab Comunicação e métricas Lab Qualidade de alerta

Material de estudo (externo)

CompTIA: página da CySA+: Fonte oficial. Mostra a versão atual e as datas de retirada da anterior.
CompTIA: CySA+ V4: Domínios, pesos, formato (até 85 questões em 165 minutos) e preço.

BTL1

Security Blue TeamIntermediárioDefesa e SOC

Para quem serve

Quem quer uma certificação prática de defesa e investigação.

Foco

Resposta a incidentes, análise de phishing, forense básica, SIEM e inteligência de ameaças.

Prova, em linhas gerais

Prova prática em laboratório, com tempo limitado e relatório. Confira detalhes atuais no site oficial do emissor.

Versão da prova. O curso e a prova são da Security Blue Team, hoje apresentados no site da Centri (centri.org). Confira o conteúdo, o preço e as regras atuais lá.

Domínios da prova

Fundamentos de segurança
Análise de phishing
Inteligência de ameaças
Forense digital
SIEM
Resposta a incidentes

Pratique na Yatari

Trilha Preparação para BTL1 Lab Cabeçalhos de phishing Lab Anexo suspeito Lab Indicadores no proxy Lab Integridade e custódia Lab Correlação no SIEM Lab Severidade e acionamentos Trilha Resposta a incidentes

Material de estudo (externo)

Centri: página da BTL1: Módulos do curso e formato da prova (24 horas, prática, com uma nova tentativa incluída).
Centri: demonstração gratuita da BTL1: Amostra do curso para conhecer o estilo antes de comprar.
Blue Team Labs Online: Plataforma de laboratórios de defesa, com desafios gratuitos.

SSCP

ISC2IntermediárioGeral

Para quem serve

Profissionais de operações e administração de TI com foco em segurança.

Foco

Controles de acesso, operações, monitoramento, criptografia e segurança de redes e sistemas.

Prova, em linhas gerais

Prova de múltipla escolha, com exigência de experiência profissional para o título completo. Confira detalhes atuais no site oficial do emissor.

Versão da prova. O outline vigente é de 01/10/2025, com prova adaptativa de 100 a 125 itens em 2 horas e nota mínima de 700 em 1000, segundo a ISC2.

Domínios da prova

Conceitos e práticas de segurança 16%
Controle de acesso 15%
Identificação, monitoramento e análise de riscos 15%
Resposta e recuperação de incidentes 14%
Criptografia 9%
Segurança de redes e comunicações 16%
Segurança de sistemas e aplicações 15%

Pratique na Yatari

Trilha Preparação para SSCP Lab Modelos de acesso Lab Certificados e protocolos Lab Retenção de logs Lab Contas e privilégios

Material de estudo (externo)

ISC2: outline do exame SSCP: Fonte oficial dos domínios. A página carrega os pesos dinamicamente; o PDF do outline traz a lista completa.

CISSP

ISC2AvançadoGRC e privacidade

Para quem serve

Profissionais experientes em gestão e arquitetura de segurança.

Foco

Visão ampla de gestão, arquitetura, risco, operações e governança.

Prova, em linhas gerais

Prova extensa de múltipla escolha; exige experiência profissional comprovada. Confira detalhes atuais no site oficial do emissor.

Versão da prova. Desde 15/04/2024 o exame tem oito domínios. Há exigência de experiência profissional para a certificação plena. Confirme as regras na ISC2.

Domínios da prova

Segurança e gestão de risco 16%
Segurança de ativos 10%
Arquitetura e engenharia de segurança 13%
Redes e comunicações 13%
Gestão de identidade e acesso 13%
Avaliação e testes de segurança 12%
Operações de segurança 13%
Segurança no desenvolvimento de software 10%

Pratique na Yatari

Trilha Preparação para CISSP Lab Risco com SLE, ARO e ALE Lab RTO e RPO Lab Classificação de dados Lab Design seguro Lab Tipos de teste

Material de estudo (externo)

ISC2: mudanças nos pesos do CISSP: Comunicado oficial com os pesos vigentes.
ISC2: perguntas sobre a atualização do exame: FAQ oficial sobre formato e conteúdo.

OSCP

OffSecAvançadoOfensiva

Para quem serve

Quem já pratica bastante e quer demonstrar capacidade técnica ofensiva.

Foco

Enumeração, exploração, escalada de privilégios e relatório técnico.

Prova, em linhas gerais

Prova prática longa em laboratório, com entrega de relatório. Confira detalhes atuais no site oficial do emissor.

Versão da prova. Segundo a OffSec, a prova prática dura 23 horas e 45 minutos, seguida de 24 horas para enviar o relatório. Fontes de terceiros citam 70 de 100 pontos para aprovar. Confirme as regras de pontuação no site da OffSec.

Domínios da prova

Enumeração e coleta de informações
Exploração de serviços e aplicações web
Escalada de privilégio em Windows e Linux
Túneis e pivoteamento
Ataques a Active Directory
Relatório profissional

Pratique na Yatari

Trilha Preparação para OSCP Lab Enumeração metódica Lab Escalada no Linux Lab Pontos e relatório Lab Pivoteamento Lab Active Directory Jogo Rede Fantasma

Material de estudo (externo)

OffSec: guia oficial da prova: Formato, tempo e regras da prova no centro de ajuda da OffSec.

AWS Certified Security Specialty

Amazon Web ServicesAvançadoNuvem

Para quem serve

Quem já tem experiência com a plataforma e atua em segurança na nuvem.

Foco

Identidade, proteção de dados, registro e monitoramento e resposta a incidentes na plataforma.

Prova, em linhas gerais

Prova de múltipla escolha e de seleção múltipla sobre cenários. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A versão atual do exame é a SCS-C03. Os pesos aparecem de formas diferentes em fontes de terceiros; use o guia oficial da AWS para os valores exatos.

Domínios da prova

Detecção
Resposta a incidentes
Segurança de infraestrutura
Gestão de identidade e acesso
Proteção de dados

Pratique na Yatari

Trilha Preparação para AWS Security Lab Política IAM Lab CloudTrail Lab Dados no S3 Lab Bucket exposto

Material de estudo (externo)

AWS: guia oficial do exame SCS-C03: Domínios, pesos e tarefas, conforme a AWS.

Microsoft SC-200

MicrosoftIntermediárioDefesa e SOC

Para quem serve

Analistas que trabalham com o ecossistema de segurança da Microsoft.

Foco

Operações de segurança, caça a ameaças e linguagem de consulta nas ferramentas da plataforma.

Prova, em linhas gerais

Prova de múltipla escolha e de cenários com foco em operações de segurança. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A Microsoft publicou duas versões do conteúdo medido: uma vale até 20/10/2026 e outra a partir de 21/10/2026. A lista abaixo é a nova.

Domínios da prova

Gerenciar o ambiente de operações de segurança 40 a 45%
Responder a incidentes de segurança 35 a 40%
Caça a ameaças 20 a 25%
Nota mínima de aprovação: 700

Pratique na Yatari

Trilha Preparação para SC-200 Lab Qual tabela usar Lab Lendo uma consulta KQL Lab Incidente de vários estágios Trilha de defesa (Blue Team)

Material de estudo (externo)

Microsoft Learn: guia de estudo da SC-200: Fonte oficial com as duas versões do conteúdo.
Microsoft Learn: avaliação de prática gratuita: Questões de prática oficiais e gratuitas.

GSEC

GIACIntermediárioGeral

Para quem serve

Profissionais que querem demonstrar conhecimento prático amplo de segurança.

Foco

Defesa em profundidade, redes, criptografia, Linux e Windows e operações.

Prova, em linhas gerais

Prova de múltipla escolha, geralmente associada a um curso de preparação. Confira detalhes atuais no site oficial do emissor.

Versão da prova. Segundo a GIAC, a prova tem 106 questões em 4 horas, com nota mínima de 73%. A SANS cita 72%. Confira a nota vigente e o conteúdo no site da GIAC.

Domínios da prova

Segurança de rede e nuvem
Defesa em profundidade
Gestão de vulnerabilidades e resposta
Segurança de Windows e Linux
Criptografia aplicada
Outras áreas do curso SEC401 (lista completa no site da GIAC)

Pratique na Yatari

Trilha Preparação para GSEC Lab Defesa em profundidade Lab Sinais no Linux Lab Qual criptografia

Material de estudo (externo)

GIAC: página da GSEC: Fonte oficial do formato e da lista de objetivos.
SANS: Security Essentials: Descrição do curso e da certificação.

ISO/IEC 27001 Foundation

Diversos organismos de certificaçãoEntradaGRC e privacidade

Para quem serve

Quem quer entender sistemas de gestão de segurança da informação e auditorias.

Foco

Estrutura da norma, controles, ciclo de melhoria e papéis em um sistema de gestão.

Prova, em linhas gerais

Prova de múltipla escolha; o formato varia conforme o emissor. Confira detalhes atuais no site oficial do emissor.

Versão da prova. A edição vigente é a ISO/IEC 27001:2022. O Anexo A tem 93 controles em quatro temas. A norma é vendida pela ISO e por entidades nacionais: os labs usam resumos próprios e não reproduzem o texto.

Domínios da prova

Contexto da organização
Liderança
Planejamento
Apoio
Operação
Avaliação de desempenho
Melhoria
Anexo A: controles organizacionais, de pessoas, físicos e tecnológicos

Pratique na Yatari

Trilha Preparação para ISO 27001 Lab Anexo A Lab Declaração de Aplicabilidade Lab Cláusulas 4 a 10 Lab Risco com SLE, ARO e ALE

Material de estudo (externo)

ISO: página da norma ISO/IEC 27001: Fonte oficial da norma. O texto completo é pago.

Fundamentos de privacidade e proteção de dados (DPO)

Diversos emissoresEntradaGRC e privacidade

Para quem serve

Quem quer atuar com privacidade, LGPD ou apoiar o encarregado de dados.

Foco

Princípios de proteção de dados, direitos dos titulares, bases legais e gestão de incidentes.

Prova, em linhas gerais

Varia conforme o emissor; confira o formato no site oficial. Confira detalhes atuais no site oficial do emissor.

Versão da prova. Os labs seguem a LGPD (Lei 13.709/2018). Os prazos e regras de incidente vêm da regulamentação da ANPD (Resolução CD/ANPD 15/2024, prazo de 3 dias úteis). Confirme o texto vigente: o material é educativo e não é aconselhamento jurídico.

Domínios da prova

Princípios e bases legais
Direitos dos titulares
Relatório de impacto e governança
Comunicação de incidentes
Papel do encarregado (DPO)

Pratique na Yatari

Trilha de privacidade e proteção de dados Lab Bases legais Lab Pedidos dos titulares Lab Incidente e ANPD Lab Relatório de impacto

Material de estudo (externo)

Planalto: texto da LGPD (Lei 13.709/2018): Texto oficial da lei.
ANPD: página oficial: Regulamentos, guias e canais da autoridade.

Como escolher uma certificação de cibersegurança

Este é um guia imparcial: a Yatari não vende certificações nem é afiliada a nenhum emissor. Para cada certificação você vê para quem ela serve, o foco, como é a prova e quais labs da Yatari ajudam a se preparar. Preço, duração e regras mudam com frequência, então confirme sempre no site oficial do emissor.

Perguntas frequentes

Qual certificação de cibersegurança é melhor para iniciantes?

Security+ (CompTIA) e CC (ISC2) são as portas de entrada mais comuns. A melhor escolha depende do objetivo: defesa e SOC (BTL1, CySA+), ofensiva (eJPT, PNPT), nuvem (AWS) ou gestão (ISO 27001, CISSP).

Certificação garante emprego?

Não. Ela ajuda a organizar o estudo e a passar por filtros de vagas, mas prática e projetos pesam mais nas entrevistas.

A Yatari prepara para as provas?

Oferece trilhas e labs originais alinhados aos assuntos de cada prova, sem reproduzir questões nem material dos emissores. Complementa o seu curso, não o substitui.

Antes de escolher

A Yatari não é afiliada a nenhum emissor, não vende certificações nem garante aprovação.

Certificação não substitui prática: ela abre portas, mas o que você sabe fazer é o que sustenta a carreira.

Preço, duração, pontuação, número de questões e formato mudam com frequência. Confira sempre no site oficial do emissor.

A lista é de exemplos conhecidos, não uma recomendação nem um ranking.

Como escolher uma certificação de cibersegurança

Perguntas frequentes

Qual certificação de cibersegurança é melhor para iniciantes?

Certificação garante emprego?

Não. Ela ajuda a organizar o estudo e a passar por filtros de vagas, mas prática e projetos pesam mais nas entrevistas.

A Yatari prepara para as provas?

Oferece trilhas e labs originais alinhados aos assuntos de cada prova, sem reproduzir questões nem material dos emissores. Complementa o seu curso, não o substitui.