Certificações — Gratuitas e Pagas
Faixa gratuita — credencial de verdade, sem pagar nada
Estas dão uma credencial ou badge real e verificável sem custo:
| Credencial | Provedor | Esforço | Nota |
|---|---|---|---|
| Networking Basics (badge) | Cisco Networking Academy | 20h | Gratuito de verdade, nome com peso |
| Intro to Cybersecurity (badge) | Cisco Networking Academy | 6h | A melhor primeira vitória para iniciante absoluto |
| NSE 1 / 2 / 3 | Fortinet | 6h | Autoinstrucional gratuito, badges digitais |
| Cybersecurity Fundamentals | IBM SkillsBuild | 15h | Badge gratuito, com labs práticos |
| Conquistas do Microsoft Learn | Microsoft | varia | O aprendizado é gratuito; o exame é pago |
| Badges do tier gratuito AWS / GCP | AWS Skill Builder, Google Skills | varia | Badges de conclusão são gratuitos |
| Certificados dos cursos FEMA IS | FEMA / CISA | 2–4h cada | Certificados governamentais reais, ótimos para currículo de GRC |
| Google Cybersecurity Certificate | Coursera | 25h+ | Gratuito via Financial Aid — solicite, espere ~15 dias; a aprovação é comum |
| Certificados de trilha da TryHackMe | TryHackMe | varia | As salas gratuitas geram certificado de conclusão |
Acabou: o programa gratuito do ISC2 CC (curso + exame) encerrou em 20 de maio de 2026, depois de atingir 1 milhão de inscritos. Códigos já emitidos e não expirados valem até 31/12/2026, mas as novas inscrições estão fechadas — o CC agora é exame pago. Não siga roadmaps antigos que ainda listam o CC como gratuito.
Faixa paga — quando vale gastar
A ordem importa. Compre nesta sequência, e só quando o gatilho for atingido.
| Ordem | Exame | Custo aprox. | Compre quando… | Como economizar |
|---|---|---|---|---|
| 1 | CompTIA Security+ | ~US$ 400 | Você terminar a Fase 1 e bater 85% em simulados gratuitos | Estude 100% grátis com o Professor Messer. Compre o voucher só via desconto acadêmico/estudante da CompTIA ou em promoção de bundle (Black Friday, volta às aulas). Pergunte ao seu empregador — a maioria dos orçamentos de treinamento cobre. O bundle com retake grátis custa ~US$ 50 a mais e vale a pena se você estiver insegura ou inseguro. |
| 2 | ISC2 CC | consulte isc2.org (agora pago) | Só se uma vaga citar explicitamente | Perdeu valor desde que o programa gratuito acabou. Pule se você já tem Security+. |
| 3 | eJPT (INE) | ~US$ 250 | Depois do PortSwigger + THM Jr Pentester (Fase 2B) | Fique de olho na Black Friday da INE — às vezes passa de 50% off. É de entrada e prático: boa primeira certificação ofensiva. |
| 4 | Certificação de cloud: AZ-500 / SC-200 / AWS Security Specialty | ~US$ 165–300 | Depois da Fase 2C | A Microsoft dá vouchers gratuitos ou com desconto para quem participa dos Virtual Training Days — sempre confira antes de comprar. A AWS dá voucher de 50% de desconto ou retake depois que você passa em qualquer exame deles. |
| 5 | BTL1 (Centri, ex-Security Blue Team) | ~£399 | Depois da Fase 2A + 3, se você vai para SOC | Aparece em promoção com frequência; reputação forte de conteúdo hands-on para blue team. |
| 6 | PNPT (TCM Security) | ~US$ 500 | Fase 3, rota red team | Inclui o material do curso — melhor custo-benefício entre as certificações ofensivas. Fique de olho nos bundles. |
| 7 | CISSP / CISM / CRISC | US$ 600–800 | Só com 3–5 anos de experiência | Não encoste nessas cedo — elas exigem experiência comprovada. |
Dicas universais de economia
- Nunca pague por um curso quando só o exame é necessário. Todo exame da tabela acima pode ser estudado de graça.
- Reembolso pelo empregador é a maior alavanca de todas — pergunte antes de pagar.
- Black Friday / Cyber Monday (fim de novembro) é quando INE, TCM, HTB e Centri dão os maiores descontos. Planeje a transição Fase 2 → 3 para cair perto disso.
- Status de estudante (até uma disciplina em faculdade pública ou curso técnico) libera o preço acadêmico da CompTIA e as vantagens do GitHub Student Pack.
- Seguro de retake normalmente só vale a pena no seu primeiro exame de certificação.
- Programas para veteranos / desempregados: CompTIA, ISC2 e SANS mantêm programas periódicos de acesso subsidiado — verifique se você se encaixa.