AWS Security Specialty

Ueberblick

AWS Certified Security - Specialty validiert Ihre Expertise in der Absicherung von AWS-Umgebungen. Da Organisationen zunehmend in die Cloud wechseln, demonstriert diese Zertifizierung Ihre Faehigkeit, Sicherheitskontrollen zu implementieren, Bedrohungen zu erkennen und Daten in AWS zu schuetzen.

Die SCS-C02 Pruefung (veroeffentlicht 2023) behandelt:

• AWS-Sicherheitsdienste und -funktionen
• Bedrohungserkennung und Incident Response
• Identitaets- und Zugriffsmanagement
• Datenschutz und Verschluesselung
• Compliance und Governance

Fuer wen ist diese Zertifizierung geeignet?

AWS Security Specialty ist ideal fuer:

• Cloud-Sicherheitsingenieure, die AWS-Workloads absichern
• Sicherheitsarchitekten, die Cloud-Sicherheit entwerfen
• DevSecOps-Ingenieure, die Sicherheit in Pipelines integrieren
• Compliance-Fachleute, die AWS-Governance verwalten
• Sicherheitsberater, die zu AWS-Sicherheit beraten

Voraussetzungen: AWS empfiehlt 5+ Jahre IT-Sicherheitserfahrung und 2+ Jahre speziell fuer die Absicherung von AWS-Workloads.

Pruefungsformat

Die SCS-C02 Pruefung umfasst:

• 65 Fragen (Multiple Choice und Multiple Response)
• 170 Minuten Bearbeitungszeit
• Bestehensgrenze: 750 (auf 100-1000 Skala)
• Beaufsichtigt in Pearson VUE Zentren oder online

Lernzeitplan

Wichtige AWS-Sicherheitsdienste

1. Identitaet & Zugriffsmanagement

   • IAM-Richtlinien und -Rollen
   • AWS Organizations
   • AWS SSO / IAM Identity Center
   • AWS STS

2. Erkennung & Ueberwachung

   • Amazon GuardDuty
   • AWS Security Hub
   • Amazon Detective
   • CloudTrail, CloudWatch

3. Infrastrukturschutz

   • AWS WAF
   • AWS Shield
   • Security Groups, NACLs
   • AWS Firewall Manager

4. Datenschutz

   • AWS KMS, CloudHSM
   • S3-Verschluesselungsoptionen
   • Secrets Manager
   • Certificate Manager

Karriereauswirkungen

AWS Security Specialty Inhaber sind stark gefragt:

• Durchschnittsgehalt: $130.000 (USA)
• 37% Gehaltspraemie gegenueber Nicht-Zertifizierten
• Erforderlich fuer viele Cloud-Sicherheitsrollen
• Geschaetzt in allen Branchen, die zu AWS wechseln

Vorbereitungsressourcen

1. AWS Skill Builder - Offizielle Trainingskurse
2. AWS Security Blog - Neueste Best Practices
3. AWS Well-Architected Security Pillar - Framework-Leitfaden
4. Praktische Labore - A Cloud Guru, Adrian Cantrill