Сертификации по кибербезопасности: путь от CompTIA до CISSP
Маршрут сертификаций по кибербезопасности от Security+ до CISSP: цены экзаменов 2026 года в долларах и рублях, требования к опыту и как сдать их из России.
В сертификационном маршруте по информационной безопасности обязательных экзаменов два: CompTIA Security+, с которого начинается найм, и CISSP — его сдают спустя годы, когда опыт уже набран. Всё, что между этими точками, — вопрос выбора, и выбором управляет одно правило. ISC2 не присвоит статус CISSP, пока вы не подтвердите пять лет суммарного опыта полной занятости минимум в двух из восьми доменов экзамена, и никакой сданный экзамен этот срок не заменит. Поэтому лестницу сертификатов проходят параллельно с работой в безопасности, а не вместо неё.
Для читателя из России у маршрута есть особенность, о которой англоязычные гиды не пишут: с марта 2022 года Pearson VUE, единственный оператор этих экзаменов, в стране не работает — ни тестовые центры, ни онлайн-формат (УЦ «Специалист»). Каждый экзамен из этой статьи сдаётся за границей, и это меняет бюджет и порядок планирования. Ниже лестница разобрана по ступеням: цены 2026 года в долларах и рублях, требования к опыту и логистика сдачи из России. Персональный план смены профессии в Traecta строит такую лестницу под вашу историю работы, а не под усреднённый сценарий.
Почему порядок экзаменов важнее их спискаPermalink to “Почему порядок экзаменов важнее их списка”
Первая причина — деньги. В мае 2026 года CompTIA повысила цены ваучеров: Security+, CySA+ и PenTest+ стоят по $439, SecurityX — $544 (разбор повышения). Экзамен, купленный не для своей ступени, — это $400 и больше (порядка 34 000 ₽), потраченные на сертификат, который не пригодится.
Вторая причина — фильтры найма. Системы отбора сканируют резюме по спискам сертификатов, и списки часто фиксированы. Пример из мировой практики: подрядчики министерства обороны США подбирают специалистов по утверждённому перечню DoD 8140, куда входят и Security+, и CC со SSCP. Для международного рынка это прямой фильтр, для российского — сигнал уровня. Сертификат, полученный не в свой черёд, ничего не добавляет откликам, которые вы отправляете сейчас.
Как экзамены встраиваются в переход целиком — роли, зарплаты в рублях, учебные лаборатории, — разобрано в руководстве как сменить профессию на кибербезопасность. Здесь разговор остаётся на самой лестнице.
Лестница целиком: цены и требованияPermalink to “Лестница целиком: цены и требования”
| Ступень | Сертификат | Экзамен, 2026 ($ / ₽) | Требуемый опыт | Зачем нужен |
|---|---|---|---|---|
| 0 | ISC2 CC | $199 / 17 000 ₽ | нет | Недорогая разведка и первая строка в пустом резюме |
| 0, условно | CompTIA A+ | $274 за экзамен / 23 000 ₽, экзамена два | нет | Только если вы никогда не работали в ИТ |
| 0, условно | CompTIA Network+ | $399 / 34 000 ₽ | нет | Только если сети для вас совсем новая тема |
| 1 | CompTIA Security+ | $439 / 37 000 ₽ | нет | Базовый фильтр работодателей |
| 2 | CompTIA CySA+ или PenTest+ | $439 / 37 000 ₽ | не требуется | Специализация: оборона или пентест |
| 2, альтернатива | ISC2 SSCP | $249 / 21 000 ₽ | год в операциях безопасности | Сертификат середины лестницы от ISC2 |
| 3, техническая | CompTIA SecurityX | $544 / 46 000 ₽ | не требуется, рекомендуют около 10 лет в ИТ | Старшие технические и архитектурные роли |
| 3, руководящая | ISC2 CISSP | $749 / 63 000 ₽ | 5 лет в двух и более доменах из восьми | Старшие, ведущие и управленческие роли |
Цены CompTIA — розничные ваучеры после майского повышения, цены ISC2 — с официальной страницы экзаменов. Суммы в рублях — ориентир: пересчёт по курсу ЦБ около 84 ₽ за доллар на конец августа 2026 года; итоговая сумма зависит от курса и способа оплаты.
Ступень 0: недорогая разведка, если она нужнаPermalink to “Ступень 0: недорогая разведка, если она нужна”
CC от ISC2 существует для тех, кто хочет подтвердить серьёзность намерений до траты $439. Опыт не требуется (условия CC), программа покрывает пять базовых доменов, экзамен стоит $199. Одно предупреждение, потому что устаревших советов вокруг много: CC больше не бесплатен. Программа One Million Certified in Cybersecurity, покрывавшая обучение и экзамен, завершена; теперь это $199 плюс $50 ежегодного взноса. Любая статья, обещающая бесплатный CC, написана до мая 2026 года.
Ниже CC стоят A+ и Network+. Если вы уже работаете с системами, сетями или инфраструктурой в любом качестве, пропустите оба: ваш ежедневный опыт отвечает на вопросы этих экзаменов. A+ ($274 за экзамен, а их два) имеет смысл только при полном отсутствии ИТ-опыта, когда вход в отрасль планируется через техподдержку. Network+ ($399) — только если слова «подсеть» и «пакет» пока ничего вам не говорят: все следующие экзамены предполагают этот словарь.
Ступень 1: Security+ — первый экзамен, который меняет ваши откликиPermalink to “Ступень 1: Security+ — первый экзамен, который меняет ваши отклики”
Security+ в актуальной версии SY0-701 — это до 90 вопросов за 90 минут, проходной балл 750 из 900 и пять доменов с весами: общие концепции безопасности 12%, угрозы и меры защиты 22%, архитектура 18%, операции 28%, управление программой 20%. Опыт не требуется, а сертификат открывает именно те фильтры, по которым отбирают кандидатов на стартовые позиции в безопасности.
Мне эта ступень далась легче, чем я ожидал, и это не случайность. Годы администрирования инфраструктуры в медицинской ИТ-компании, ещё до перехода в безопасность, приучили меня к ревизии прав доступа, регулярным обновлениям и чтению логов, когда что-то выглядит не так, — а это и есть большая часть программы Security+. Если ваша текущая работа касается систем, сетей или комплаенс-отчётности, откройте официальные цели экзамена и отметьте задачи, которые уже выполняете еженедельно. Отмеченные строки покажут, насколько вы близки к сдаче, а 90-дневный план обучения, построенный вокруг найденных пробелов, ложится на подготовку к Security+ почти идеально.
Ступень 2: специализация по целевым вакансиямPermalink to “Ступень 2: специализация по целевым вакансиям”
После Security+ программа раздваивается, и ветку выбирают по целевым вакансиям, а не по интересу. CySA+ — оборонительная ветка: детект угроз, аналитика, реагирование; естественный второй сертификат для SOC и ролей аналитика. PenTest+ закрывает наступательную ветку, оба стоят по $439. Третий вариант — SSCP за $249, и от пары CompTIA он отличается главным: требует года оплачиваемой работы в операциях безопасности, то есть подтверждает то, что вы делали, а не то, что изучили.
Теперь деталь, которую большинство роадмапов пропускает. Каждый сертификат этого уровня работает дважды: список одобренных сертификатов ISC2 включает Security+, CySA+, SecurityX и SSCP, и любой из них закрывает один полный год из пятилетнего требования CISSP. Профильная степень даёт тот же эффект. Зачёты не суммируются, поэтому реалистичный минимум — четыре года оплачиваемой работы в безопасности даже с правильным сертификатом в руках.
Ступень 3: CISSP — это гейт опыта, а не экзаменаPermalink to “Ступень 3: CISSP — это гейт опыта, а не экзамена”
Сам экзамен стоит $749. Гейт вокруг него — те самые пять лет: опыт засчитывается помесячно при занятости от 35 часов в неделю и четырёх недель в месяце, минимум в двух из восьми доменов. Две детали работают на меняющего профессию: неполная занятость считается по документированной ставке — 1040 часов равны шести месяцам, — и стажировки тоже идут в зачёт, оплачиваемые и нет, если подтверждены на бланке компании.
Если сдать экзамен до накопления опыта, вы становитесь Associate of ISC2 и получаете шесть лет на добор пяти. Путь существует, но на ранней стадии перехода редко окупается: $749 покупают титул, по которому стартовый найм не отбирает. Свою цену сертификат подтверждает на другом конце лестницы: обладатели CISSP сообщают о медиане $127 000 в мире и $150 000 в Северной Америке.
Рядом с верхней ступенью есть две ветки. SecurityX ($544) — экспертный сертификат CompTIA для старших технических ролей, с рекомендацией около 10 лет работы в ИТ. Если ваше направление — безопасность облаков, позже ответвляется CCSP за $599.
Как сдать эти экзамены из РоссииPermalink to “Как сдать эти экзамены из России”
С марта 2022 года Pearson VUE приостановил работу в России — и очное тестирование в центрах, и онлайн-формат; о том же сообщают авторизованные центры. CompTIA и ISC2 принимают экзамены только через Pearson VUE, поэтому внутри страны не сдать ни Security+, ни CISSP.
Рабочее решение — центры в соседних странах. Ближайшие и самые популярные — в Казахстане: например, SynergyCom в Алматы и Астане принимает иностранных кандидатов с документом, удостоверяющим личность. Также сдают в Армении, Грузии, ОАЭ и Турции. Второй практический момент — оплата: ваучер покупается зарубежной картой, российские карты продавцы не принимают, так что этот вопрос стоит решить заранее.
Учиться можно и не выезжая. В Москве действует очный подготовительный курс к CISSP в «Микроинформе» — 5 дней, 105 000 ₽. Опыт подготовки к CISSP подробно разбирали на Хабре — например, статья «Как не надо готовиться к CISSP»: после оплаты у кандидата есть 365 дней на сдачу, и экзамен можно переносить.
При такой логистике разумная стратегия — один экзамен за одну поездку: ваучер покупают, когда уже готовы сдать.
Нужны ли эти сертификаты российскому работодателюPermalink to “Нужны ли эти сертификаты российскому работодателю”
Жёсткое требование «CISSP обязателен» в российских вакансиях — редкость; как правило, сертификаты CompTIA и ISC2 спрашивают интеграторы с иностранными заказчиками, банки и команды, работающие по международным стандартам. В госсекторе и там, где обрабатываются персональные данные, вместо мировых сертификатов действуют требования 152-ФЗ и обучение, согласованное с ФСТЭК и ФСБ, — российский контекст найма разобран в руководстве по переходу в кибербезопасность.
Практический вывод от этого не меняется. Сертификат проводит резюме через автоматический фильтр и подтверждает базовый уровень, но оффер за один сертификат не дают: убедить работодателя способно только доказательство, что вы умеете делать работу. Чем сбор сертификатов отличается от построения такого доказательства и как держать баланс, разобрано в статье «Сертификаты или портфолио».
Сколько стоит лестница и что она приноситPermalink to “Сколько стоит лестница и что она приносит”
Обязательный стержень — $1188, то есть около 100 000 ₽: $439 за Security+ и $749 за CISSP. Добавить разведку через CC и одну специализацию за $439 — и только экзамены обойдутся примерно в $1830 — порядка 154 000 ₽, без учёта учебных материалов и поездок на сдачу. На фоне мировой медианы обладателя CISSP в $127 000 такое соотношение объясняет, почему самостоятельная подготовка и по одному экзамену за раз — стандартный маршрут для меняющих профессию.
Российский уровень зарплат в безопасности — от стартовых позиций до руководителей направлений — разобран на странице зарплат инженера по кибербезопасности: там вилки по грейдам и регионам, чтобы оценить соотношение затрат и дохода для своего случая.
Ошибки, которые растягивают путь на годыPermalink to “Ошибки, которые растягивают путь на годы”
CISSP первым. Соблазн понятен: у CISSP самый сильный бренд. Но статус Associate — слабый сигнал в начале перехода, а сам экзамен предполагает операционный опыт по восьми доменам, который ни один курс не имитирует.
Стартовые сертификаты подряд. A+, затем Network+, затем CC, затем Security+ — выглядит как движение, а читается как топтание на месте. После Security+ следующая ступень — работа; сертификат специализации приходит после года реальной практики и с её учётом.
Ретейк-бандлы «для мотивации». Майское повышение ударило по ним сильнее всего: Security+ с правом пересдачи стоит $579 — на $105, около 9 000 ₽, дороже одиночного ваучера. Покупайте один ваучер и готовьтесь как следует.
Отклики после конца лестницы. Отправлять резюме нужно с недели, следующей за сдачей Security+, а не после CISSP. Порядок учёбы, поиска и первой смежной работы и определяет ваш календарь; как рассчитать этот срок по текущим навыкам, разобрано в статье о сроках смены профессии.
Чем помогает TraectaPermalink to “Чем помогает Traecta”
Персональный план обучения в Traecta выстраивает лестницу по вашей истории, а не по усреднённому шаблону. Укажете пять лет работы системным администратором — план вычеркнет A+, Network+ и CC, начнёт с короткого повторения знакомых доменов Security+ и поставит CySA+ только если ваши целевые вакансии его называют. Придёте из медицины или преподавания — та же лестница начнётся ступенью ниже и пойдёт в темпе, совместимом с полной занятостью. В плане — даты экзаменов, учебные недели между ними и работа над портфолио параллельно, так что ничего не ждёт решения, которое вы уже приняли.
Кратко: три выводаPermalink to “Кратко: три вывода”
- Security+ — единственный обязательный ранний сертификат. Всё, что ниже, — по вашему опыту; всё, что выше, — по вашему направлению.
- Промежуточные сертификаты работают дважды: как фильтр найма и как зачёт одного года из пятилетнего требования CISSP.
- CISSP — пятилетний таймер, который запускается наймом, а не покупкой курса. Экзамены покупайте в том порядке, в котором их требует таймер.
Примерьте лестницу к собственной истории работы: персональный план смены профессии в Traecta покажет, какие ступени можно пропустить и какой экзамен ставить в ближайшие 90 дней.
