← CertOwl Blog

Security+ sem experiência em TI: um mapa realista para começar

Por SunTzu, fundador do CertOwl • Publicado em 18 de agosto de 2026 • 7 min de leitura

A crença de que precisas de anos atrás de um balcão de help desk antes de teres autorização para chegar perto do Security+ já acabou com mais carreiras em cibersegurança do que o próprio exame. E está errada nos factos. O SY0-701 não tem pré-requisitos formais: nenhuma certificação obrigatória, nenhum historial mínimo de emprego, nada para provar na inscrição além do pagamento. Todos os meses passa gente sem qualquer bagagem em TI, e os empregadores continuam a listá-lo como a base para funções de segurança de nível de entrada. O que separa os que conseguem dos que ficam parados não é permissão. É um mapa preciso da distância que têm de percorrer.

Este guia é esse mapa: o que o exame espera, quão longa é a estrada a partir de cada ponto de partida, as duas lacunas que afundam a maioria de quem começa e o que o certificado faz e não faz por ti do outro lado.

O que o exame espera, não quem ele espera

O Security+ não pergunta quem és. Pergunta o que consegues raciocinar. O formato é de até 90 perguntas em 90 minutos, uma mistura de escolha múltipla e perguntas baseadas em desempenho, com uma nota de aprovação de 750 numa escala de 100 a 900. Isso dá aproximadamente 83 por cento, embora a pontuação seja ponderada, por isso não corresponde de forma limpa a uma percentagem bruta. A estrutura e os domínios estão desmontados no nosso guia do exame SY0-701.

Há uma linha no material oficial que assusta quem está a começar: a CompTIA sugere que os candidatos tenham o Network+ e cerca de dois anos de experiência em TI virada para a segurança. Lê essa frase como uma descrição do candidato médio, não como uma regra sobre ti. Existe para que a dificuldade faça sentido em contexto. O exame abrange cinco domínios, com Security Operations sozinho a carregar 28 por cento do peso, e as perguntas apoiam-se em cenários e não em definições: perante este alerta, este registo, esta arquitetura, o que fazes a seguir? A experiência torna esses cenários familiares. O estudo também os pode tornar familiares. Só demora mais tempo, o que é um problema de planeamento, não uma parede.

Quanto mais difícil isso torna o exame depende inteiramente de onde partes, que é exatamente o que quão difícil é o Security+ desmonta tipo de pergunta a tipo de pergunta.

De onde estás a partir

O tempo de preparação é a variável que importa. Estas são as faixas que usamos em todo o blog, e aguentam-se face ao que os candidatos relatam:

Duas notas sobre essa tabela. Primeiro, a faixa a partir do zero é larga porque a vida também é: uma hora por dia deixa-te perto da semana 16, duas horas concentradas perto da semana 12. Segundo, as faixas mais curtas pressupõem exposição real, não títulos de cargos. Um ano a repor passwords sem nunca perguntar porque existe a política conta menos do que três meses de trabalho curioso em laboratório. A repartição completa, semana a semana, está em quanto tempo estudar para o Security+.

As duas lacunas que afundam quem começa

Quem começa raramente chumba porque os conceitos de segurança estão fora do seu alcance. Chumba no terreno que a recomendação dava por garantido. Duas lacunas fazem a maior parte dos estragos.

A lacuna de redes. O Security+ não é um exame de redes, mas fala redes fluentemente e espera que acompanhes. Segmentação, colocação de firewalls, tipos de VPN, números de porta nas respostas de cenário: se TCP versus UDP é para ti um lançamento de moeda, cada uma dessas perguntas custa o dobro do tempo. A partir do zero, passa as primeiras duas a três semanas puramente em fundamentos de redes. Parece um desvio. É a estrada.

A lacuna prática. As perguntas baseadas em desempenho no início do exame simulam fazer em vez de saber: ordenar os passos de uma resposta a incidentes, fazer corresponder controlos a cenários, ler registos. Os candidatos que nunca tocaram num terminal congelam aqui, queimam vinte minutos e arruínam o ritmo para as perguntas restantes. A solução não custa nada: uma máquina virtual, algumas noites com o básico da linha de comandos e o hábito de marcar as PBQs e voltar a elas mais tarde, que cobrimos no guia de PBQs.

Fecha essas duas lacunas e o resto da matéria é memorização paciente e constante mais prática de cenários, o mesmo trabalho que toda a gente está a fazer.

Um plano que sobrevive a um emprego a tempo inteiro

O plano a partir do zero comprime-se em quatro fases. Semanas um a três: apenas fundamentos de redes, ainda sem segurança. Semanas quatro a nove: os cinco domínios por ordem de peso no exame, para que Security Operations e Threats recebam mais atenção, com revisão diária de tudo o que já foi coberto. Semanas dez a treze: perguntas de prática em volume, com as respostas erradas a ditar o que voltas a estudar. A reta final: simulações cronometradas de 90 perguntas até o ritmo parecer automático, e depois marca o lugar.

Sobre dinheiro: o voucher custa $439 em 2026, e uma tentativa falhada custa outra vez o mesmo, que é o argumento mais forte para deixar que sejam as pontuações de prática, e não uma data no calendário, a decidir quando te sentas no exame. O quadro completo dos custos, incluindo as regras de repetição e as opções de pacotes, está em a repartição dos custos do exame. Uma data de exame fixa a três ou quatro meses de distância faz mais pela consistência do que qualquer técnica de estudo, por isso marca-a quando as tuas pontuações de prática estabilizarem, não antes.

O que a aprovação te dá sem experiência

Uma visão lúcida do outro lado impede que a motivação desabe mais tarde. O certificado faz duas coisas concretas: leva o teu CV a passar os filtros automáticos que listam o Security+ como requisito, e cumpre a base da DoD 8140 que muitas funções de defesa e de empresas contratadas nos EUA exigem. O que não faz é substituir provas de que consegues trabalhar. Os gestores de contratação que leem um CV sem experiência procuram o par: certificado mais algo que construíste, um relato escrito de um laboratório caseiro, uma sequência no TryHackMe, um projeto documentado.

As expectativas salariais devem ser calibradas da mesma forma. Para primeiras funções de segurança nos EUA em 2026, as ofertas para analista SOC de nível de entrada têm uma média de cerca de $57,800, com a maioria a cair entre $40,000 e $62,500 consoante o estado e o turno. Depois de cerca de 18 a 24 meses a ler logs reais e a lidar com incidentes reais, começam a abrir-se funções acima de $75,000. O mapa função a função está em empregos com Security+ de nível de entrada e o quadro salarial completo, incluindo que números dos sites de salários deves ignorar, está em o guia de salários.

Quando fazer primeiro o Network+ é a jogada mais inteligente

Há uma bifurcação que vale a pena nomear. Se a lacuna de redes parece menos uma lacuna e mais um desfiladeiro, fazer primeiro o Network+ é um caminho legítimo: transforma a parte mais difícil do Security+ em revisão, e dá-te um certificado pelo caminho em vez de dezasseis semanas sem nada para mostrar. A troca é tempo e um segundo voucher. Se o teu objetivo é uma função de segurança e o orçamento está apertado, ir direto ao Security+ com um período de preparação mais longo é o caminho mais barato, e é o que a maioria de quem muda de carreira escolhe. De uma forma ou de outra, a decisão deve ser sobre o teu conforto com redes, não sobre permissão.

Perguntas frequentes

O Security+ pode mesmo ser a primeira certificação de sempre de alguém?

Sim. Não há nenhuma regra contra isso nem nenhuma penalização escondida na inscrição. O custo paga-se em tempo de estudo: o período de 12 a 16 semanas existe porque estás a aprender fundamentos de TI e segurança em simultâneo.

Os empregadores importam-se que eu tenha passado sem experiência de trabalho?

Os empregadores tratam o certificado como um filtro, não como um veredicto. Passar sem experiência coloca-te na mesma pilha que toda a gente com a credencial; o que te sobe na pilha é trabalho demonstrável, laboratórios, relatos escritos e a forma como raciocinas cenários em voz alta nas entrevistas.

Devo fazer o A+ e o Network+ primeiro, para jogar pelo seguro?

A escada completa raramente é necessária para um objetivo de segurança. O A+ faz sentido se quiseres um emprego de suporte como trampolim. O Network+ primeiro faz sentido se redes forem o teu ponto fraco e o orçamento o permitir. Se consegues comprometer-te com o período de preparação mais longo, o Security+ diretamente é a rota mais rápida para a credencial que os anúncios de emprego em segurança nomeiam.