Как продлить Security+ и отслеживать CEU

Сертификаты Security+ действительны три года с даты сдачи экзамена, и если допустить истечение срока, придётся переходить на SY0-701 (или другую текущую версию) с нуля. Программа Continuing Education (CE) CompTIA существует, чтобы этого избежать. Вот как работает математика продления и как избежать спешки на 35-м месяце.

Цель: 50 CEU

Security+ требует 50 Continuing Education Units за трёхлетний цикл. CEU — это не загадочная система баллов, большинство видов деятельности имеют фиксированное значение, которое CompTIA опубликовала в таблице CE Activities на своём сайте. Сдача экзамена более высокого уровня, такого как CySA+, PenTest+ или CASP+/SecurityX, даёт вам 100% кредит на продление мгновенно, CEU не требуются. Всё остальное вы накапливаете.

Общие источники CEU и приблизительные значения:

• Посещение конференции по безопасности или тренинга у поставщика: обычно 1 CEU за час контактного взаимодействия с ограничением
• Прохождение другого экзамена на сертификацию поставщика (даже вне CompTIA): часто фиксированные 10–30 CEU в зависимости от уровня
• Публикация контента, связанного с безопасностью: посты в блогах, технические доклады или преподавание курса могут принести CEU, но требуется документация
• Академические курсы: колледжские курсы по соответствующему предмету приносят CEU за кредитный час
• Волонтёрская работа в области профессиональной безопасности
• Чтение нейтрального в отношении поставщика технического контента и сдача связанного с ним тестирования через собственный CertMaster CompTIA или программы партнёров

CompTIA также позволяет записывать определённое количество CEU от самостоятельных занятий за цикл, но они ограничены ниже, чем очные или основанные на экзаменах виды деятельности. Перед тем как предположить, что вид деятельности квалифицируется, проверьте текущую таблицу CE Activities в вашем аккаунте CertMetrics. Список меняется.

Настройка аккаунта CertMetrics

Всё проходит через портал CertMetrics CompTIA (certmetrics.com/comptia). Создайте аккаунт на той же неделе, когда вы сдали экзамен, не откладывайте. Он понадобится вам для:

• Просмотра точной даты истечения срока действия сертификата
• Подачи CE-мероприятий по мере их выполнения
• Отслеживания текущего количества CEU относительно требуемых 50
• Оплаты комиссии за продление CE после достижения 50 (это отдельно от платы за экзамен, и сумма варьируется в зависимости от уровня сертификации)

Записывайте мероприятия по мере их выполнения, а не все сразу в конце. Если вы дождётесь трёх лет, чтобы подать посещение конференции с первого года, возможно, у вас больше не будет сертификата о прохождении, а CompTIA проводит аудит подачи.

Реальный трёхлетний цикл

Не пытайтесь заработать 50 CEU в последнем квартале перед истечением срока. Распределите это:

Год 1: Присоединитесь к (ISC)², ISSA или локальной группе встреч по безопасности, если вы этого ещё не сделали. Посещение 4–5 встреч или одной региональной конференции, такой как мероприятие BSides, может принести 10–15 CEU в зависимости от записанных часов. Сразу же заведите привычку сохранять PDF сертификатов посещения.

Год 2: Это хороший год для сдачи экзамена на промежуточный сертификат, если вы уже планируете один, например Network+ (если у вас его нет) или сертификат associate поставщика облачных услуг. Сданный экзамен часто даёт 20–30 CEU в одной подаче.

Год 3: Заполните оставшиеся пробелы самостоятельным обучением или написанием. Если у вас не хватает 10–15 CEU в последние шесть месяцев, собственный контент CertMaster CE компании CompTIA или документированное самостоятельное обучение (с прохождением теста) — это быстрейший законный путь. Не придумывайте часы, CompTIA может и будет запрашивать документацию при аудите.

Что действительно считается документацией

Для каждого поданного мероприятия сохраните:

• Сертификат о прохождении или письмо об участии с вашим именем, названием мероприятия, датой и продолжительностью
• Для самостоятельного обучения — подтверждение прохождения теста или стенограмму, созданные платформами CompTIA/партнёров
• Для видов деятельности, основанных на опыте работы (менее распространены для Security+ в частности), письмо от руководителя на бланке компании

CompTIA оставляет за собой право проверять любую подачу в течение года после принятия. Небрежная или расплывчатая документация (