Provavelmente já leste ou ouviste em algum lugar que CCIE é uma maratona.
Se não és CCIE e nunca participaste de uma maratona, poderás não entender tão bem a metáfora. Eu sou CCIE e já participei de uma (meia) maratona e posso dizer-te que o nível de dificuldade, exigência, consistência necessário em ambas as provas é bastante parecido.
Para ajudar-te a entender melhor e caso aceites começar esta maratona, decidi criar uma série de posts específicos para o CCIE Security. Uma maratona é um trajeto longo, tal como o CCIE pelo que não será possível descrever todo o percurso mas a ideia é dar-te os fundamentos para que possas iniciar de forma segura.
O CCIE Security é o exame que testa o nível de conhecimento dos profissionais na implementação e operação de tecnologias básicas de segurança, incluindo segurança de rede, segurança em nuvem, segurança de conteúdo, proteção e deteção de endpoint, acesso seguro à rede e monitorização de aplicações.
Para se tornar CCIE Security, o candidato precisa passar 2 exames. O primeiro exame (Written Exam) é um exame teórico e pode ser feito a partir de qualquer lugar pela internet (casa, escritório, centros autorizados). O segundo exame (Lab Exam) é prático e só pode ser feito em determinados países. O candidato só pode fazer o segundo exame após passar o primeiro exame.
O exame téorico custa 400$ (mais taxas) e tem uma duração de 120 minutos.
O exame prático varia entre 1600$ (mais taxas) para localizações móveis e 1900$ (mais taxas) para localizações fixas. Este exame tem a duração de 8 horas. Não se preocupe que existe uma pausa para um breve lanchinho.
A preparação para fazer estes exames é muito parecida, sendo que a única diferença (relevante) entre elas é o facto de uma ser teórica e outra ser prática. Por este motivo irei descrever somente o programa de estudo para o exame prático. No momento em que escrevo este post, o exame está na versão v6.1. É importante que realçar este ponto porque diferentes tópicos poderão ser removidos ou adicionados em diferentes versões.
O exame CCIE Security é feito na língua inglesa, pelo que não irei traduzir o material ou recursos para português. Caso queira melhorar o seu nível de inglês, recomendo os cursos gratuitos disponíveis em Cisco NetAcad.
https://skillsforall.com/course/english-for-it1
https://skillsforall.com/course/english-for-it2
Abaixo seguem os tópicos em que o candidato será testado para o exame prático.
Também podes baixar a lista de tópicos em PDF no link abaixo.
https://learningcontent.cisco.com/documents/marketing/exam-topics/CCIE_Security_v6.1_Blueprint.pdf
Já que o exame prático é “prático”, tu precisas montar o teu lab próprio com os produtos/tecnologias avaliadas no exame. Ainda que seja para o exame teórico, eu sempre recomendo aprender fazendo na prática (hands-on). Abaixo seguem a lista de equipamentos ou produtos recomendados para o exame:
Virtual Machines
- Cisco Identity Services Engine (ISE): 3.1.0
- Cisco Web Security Appliance (WSA): 9.2
- Cisco Email Security Appliance (ESA): 11.1
- Cisco Firepower Management Center Virtual Appliance: 7.1
- Cisco Firepower NGIPSv: 7.0
- Cisco Firepower Threat Defense: 6.2
- Cisco Adaptive Security Virtual Appliance (ASAv): 9.4(3)
- Cisco CSR 1000V Series Cloud Services Router: 15.5.(3), 16.6.3
- Cisco Stealthwatch SMC-FC: 6.10
- Cisco FireAMP Cloud: 5.3
- Cisco Wireless Controller (WLC): 8.3
- Cisco DNA Center Release 2.2.2.4
- L2IOSv: 15.2
Physical Equipment
- Cisco Adaptive Security Appliance: ASA5512: 9.2
- Cisco Adaptive Security Appliance: ASA5516: 9.8
- Cisco Catalyst Switch: C3650: 16.6
- Cisco Catalyst Switch: C3850: 3.7
- Cisco Wireless Access Point: AP1852: 8.3
Cloud-delivered
- Cisco Umbrella
Outros:
- Test PC: Windows 10 Enterprise
- AD/DNS: Window Server 2016
- Linux Kali: 4.17
- Cisco AnyConnect: 4.2
Como recursos de estudo para o CCIE eu recomendo que uses os recursos da Cisco e não só. É necessário entender que apesar do CCIE ser voltado para os produtos Cisco, estes produtos por sua vez servem também para garantir a segurança de equipamentos de outros vendors e alguns deles usam tecnologias standard. Abaixo segue a lista de recursos que poderás usar:
CCNP and CCIE Security Core SCOR 350-701 Official Cert Guide
Minha playlist CCIE Security no YouTube (inglês)
Esta introdução foi mais longa do que esperava mas afinal de contas, trata-se de uma jornada (maratona). No próximo post, irei partilhar o meu plano de estudo que poderás ajustar de acordo a tua realidade.
Até ao próximo post.
Silésio Carvalho
CCIE #65745
