CompTIA CySA+

CompTIA CySA+ (CS0-003 en su versión actual) es la certificación para analistas de ciberseguridad de nivel intermedio. Puente entre Security+ y certificaciones avanzadas como CISSP, cubre las habilidades operativas necesarias para trabajar en un SOC (Security Operations Center). A diferencia de Security+, que es más amplia y teórica, CySA+ se enfoca en habilidades analíticas prácticas: uso de SIEM para detección de amenazas, análisis de logs, investigación de alertas, threat hunting proactivo y respuesta a incidentes. También cubre el uso de threat intelligence para mejorar la detección. Desde la versión CS0-003, incorpora mayor énfasis en análisis de vulnerabilidades, operaciones en la nube y automatización de respuesta mediante SOAR (Security Orchestration, Automation and Response).