Certificaciones
Qué certificación de seguridad en AWS vale la pena, cuáles son complementarias y cómo preparar la SCS-C03 sin perder el tiempo.
Una certificación no demuestra que sabes hacer el trabajo; demuestra que puedes aprobar un examen sobre el trabajo. Para un rol de Cloud Security Engineer en AWS, una sola es obligatoria y el resto depende del mercado y de las vacantes concretas que te interesen. Este nota te dice cuál priorizar y cómo prepararla.
La única obligatoria: AWS Certified Security – Specialty#
La AWS Certified Security – Specialty (SCS-C03) es la credencial de referencia del rol en AWS. Cubre justo lo que practicas en los temas de Identidad y datos en AWS y Red, registro y detección: gestión de identidad y acceso, protección de datos, detección y respuesta a incidentes, infraestructura de red segura y gestión de la postura.
| Dato | Valor |
|---|---|
| Formato | 65 preguntas, 170 minutos |
| Coste | 300 USD |
| Experiencia sugerida | ~5 años en seguridad TI y 2 asegurando cargas en AWS |
| Descuento | 50 % en el siguiente examen si ya tienes una certificación AWS activa |
Tres cosas prácticas que conviene saber:
- Idioma. La versión en español (Latinoamérica) se retira después del 31 de diciembre de 2026. Si rindes el examen en 2027, prepárate directamente en inglés.
- Experiencia. Los años “recomendados” no son requisito. Tus proyectos públicos de portafolio compensan parte de esa brecha, porque muestran criterio real, no solo teoría.
- Descuento. Encadenar certificaciones AWS sale más barato: cada examen aprobado te deja un cupón para el siguiente.
Credenciales prácticas que validan tu diferencial#
Además del examen clásico, AWS ofrece retos prácticos cronometrados (“Demonstrated”) que encajan con los temas de este sitio y prueban que sabes hacer, no solo responder preguntas:
- AWS Securing Agent Identities Demonstrated — identidad de agentes de IA. Es tu diferencial de mercado; va de la mano con Seguridad de IA y agentes.
- AWS Incident Response Demonstrated — valida lo que practicas en Respuesta a incidentes y ofensiva.
El resto: según tu mercado#
| Certificación | Prioridad | Por qué |
|---|---|---|
| SCS-C03 | Alta | La credencial de referencia del rol en AWS |
| Securing Agent Identities Demonstrated | Alta | Prueba tu diferencial en seguridad de agentes |
| Incident Response Demonstrated | Media | Reto práctico que valida respuesta a incidentes |
| CKS (Kubernetes Security) | Media | Solo si tu mercado usa mucho EKS; exige tener antes la CKA |
| CCSP (ISC2) | Baja ahora | Pesa en arquitectura y gobernanza; exige años de experiencia |
| CompTIA Security+ | Baja | Filtro de RR. HH. en algunos mercados; aporta poco a tu perfil |
Tu turno
Elige tu ruta de certificación
Decide tu plan concreto:
- ¿Qué piden realmente las vacantes que te interesan? Copia 5 ofertas y anota qué certificaciones aparecen.
- ¿Rendirás la SCS-C03 en inglés o en español, según tu calendario y la fecha de retiro del español?
- ¿Qué reto “Demonstrated” harás primero para tener evidencia práctica antes del examen largo?
Escribe tu secuencia (certificación → mes objetivo → por qué) y revísala contra lo que de verdad pide tu mercado.
En resumen#
- La SCS-C03 es la única obligatoria; el resto depende de tus vacantes.
- Los retos Demonstrated dan evidencia práctica rápida, sobre todo el de identidad de agentes.
- Prepara con material oficial; los dumps pueden invalidarte la certificación.
- Los proyectos de portafolio pesan tanto o más que una certificación extra.