CCOA Certified Cybersecurity Operations Analyst.

O Certified Cybersecurity Operations Analyst (CCOA) é a credencial da ISACA dirigida às pessoas que trabalham no centro de operações de segurança e realizam o trabalho técnico, e não àquelas que redigem a política acima delas. Está construída em torno da realidade diária de um SOC: vigiar a telemetria, separar os sinais reais do ruído, investigar alertas, conter incidentes e devolver os sistemas a um estado íntegro conhecido. Onde a maioria das certificações da ISACA valida a governança, a auditoria ou o julgamento de gestão, o CCOA valida se você realmente sabe operar as ferramentas e responder ao que elas revelam.

O que o CCOA valida

O CCOA organiza-se em torno do ciclo de vida operacional que um defensor vive numa semana normal. As competências que certifica correspondem ao trabalho de monitorar um ambiente, reconhecer quando algo está errado, agir sobre isso e restaurar o serviço. Na prática, isso significa competência em algumas áreas interligadas.

• Monitoramento e detecção: trabalhar com logs, telemetria de rede e de endpoint e ferramentas de detecção para identificar atividade anômala ou maliciosa em vez de esperar que ela seja reportada.
• Triagem e investigação: decidir quais alertas são reais, delimitar o raio de impacto e reconstruir o que aconteceu a partir das evidências disponíveis.
• Resposta a incidentes: conter, erradicar e recuperar-se de incidentes, e depois registrar o que foi aprendido para que a mesma lacuna não se reabra.
• Fluência técnica subjacente: redes, sistemas operacionais, técnicas de ataque comuns e os controles de segurança que se interpõem entre um atacante e o ativo.

O CCOA ao lado do CISM e do restante do conjunto ISACA

A forma mais clara de situar o CCOA é pensar em quem é dono de cada questão. O CISM, a credencial de gestão emblemática da ISACA, é para a pessoa responsável pelo programa de segurança: estratégia, governança, risco e o framework de gestão de incidentes. O CCOA é para a pessoa que executa dentro desse framework quando um alerta dispara às 2 da madrugada. São complementares, não concorrentes. Uma equipe pode, com bom senso, ter um gestor com o CISM definindo a direção e analistas com o CCOA realizando a defesa operacional abaixo. É exatamente por isso que a shortDefinition chama o CCOA de complemento técnico do CISM.

Porque o CCOA é focado na execução, ele se ajusta mal a alguém que quer migrar para a auditoria ou a governança e se ajusta muito bem a alguém que quer ver reconhecida a sua capacidade operacional. Os analistas e respondedores obtêm um sinal neutro em relação ao fornecedor de que sabem defender um ambiente; os gestores e auditores costumam ser mais bem servidos pelo CISM, pelo CISA ou pelo CRISC. Trate a escolha como uma questão de função, e não de senioridade.

A quem se destina

O CCOA faz mais sentido para profissionais já atuando em um papel operacional de blue team ou caminhando para ele: analistas de SOC de nível um e dois, respondedores a incidentes juniores e engenheiros de detecção que querem uma credencial reconhecida que reflita o que realmente fazem. É também um próximo passo coerente para pessoas que começaram pelo lado técnico e querem um selo apoiado pela ISACA sem migrar para a gestão. Como em qualquer certificação, os empregadores avaliam, em última análise, a capacidade demonstrada, de modo que o valor do CCOA está em oferecer uma maneira estruturada e neutra em relação ao fornecedor de comprovar as competências operacionais que o título nomeia.