CCNA não é certificação de segurança. Cobre fundamentos de redes: roteamento, switching, endereçamento, protocolos. Segurança aparece como um domínio dentro do CCNA, não como o foco principal.
Mas o CCNA é um dos melhores pontos de partida para quem quer trabalhar com segurança.
O motivo é simples: você não pode proteger o que não entende. Um analista de SOC que não sabe como um pacote IP é encaminhado, o que é um three-way handshake TCP ou como uma ACL funciona vai ter dificuldade para analisar logs de firewall, entender um alert de IDS ou investigar um incidente de rede.
O que o CCNA cobre de segurança
O domínio Security Fundamentals vale 15% da prova CCNA 200-301. Cobre:
- ACLs (Access Control Lists)
- SSH e acesso seguro a dispositivos
- Port security
- DHCP snooping e dynamic ARP inspection
- Conceitos de VPN
- Firewall e IPS: conceitos, não configuração profunda
- AAA com RADIUS e TACACS+
- Conceitos de ameaças e vulnerabilidades
Não é segurança ofensiva. Não é análise de malware. É a base de hardening de rede que todo profissional de segurança precisa conhecer.
O caminho de redes para segurança
Passo 1: CCNA
Base de redes. Sem isso, o resto fica mais difícil. Você vai estudar ACLs, firewall, VPN e AAA dentro do CCNA e já vai ter contato com os conceitos de segurança de rede.
Passo 2: Security+ ou equivalente
A CompTIA Security+ é a certificação de entrada mais reconhecida em segurança. Cobre ameaças, vulnerabilidades, criptografia, autenticação, conformidade e resposta a incidentes. Com base de redes do CCNA, o Security+ fica muito mais fácil.
A Cisco tem o CCNA Cyber Ops (agora parte do portfólio de security) para quem quer entrar diretamente em SOC com base Cisco.
Passo 3: especialização
Dependendo do caminho:
- SOC Analyst: CySA+, GCIH, Microsoft SC-200
- Pentest/Red Team: CEH, OSCP, eJPT
- Segurança de rede Cisco: CCNP Security (SCOR + concentração)
- Segurança de rede Fortinet: NSE4, NSE7
- Cloud security: AWS Security Specialty, AZ-500
O que o mercado de segurança pede de redes
Analista de SOC: precisa entender tráfego de rede para analisar logs de firewall e IDS. Saber o que é um three-way handshake TCP, como funciona DNS, o que é um ARP anômalo. Sem isso, os alertas do SIEM são ruído.
Pentest: precisa entender protocolos de rede para explorar vulnerabilidades. Port scanning, enumeração, pivoting em redes segmentadas — tudo exige conhecimento sólido de redes.
Engenheiro de segurança: configura e mantém firewalls, VPNs, IPS. É redes com foco em segurança. CCNA + NSE4 ou CCNA + CCNP Security é o caminho natural.
Analista de resposta a incidentes: investiga ataques após o fato. Analisa capturas de tráfego (Wireshark), correlaciona logs de rede, reconstrói o que aconteceu. Sem entender como os protocolos funcionam, a análise forense de rede é inviável.
CCNA vs Security+: qual fazer primeiro?
Depende do seu objetivo.
Se você quer ir direto para suporte de TI com viés de segurança: Security+ primeiro. É mais acessível, tem menos pré-requisito técnico de redes.
Se você quer trabalhar com redes e evoluir para segurança de rede: CCNA primeiro. A base de redes vai tornar o Security+ mais fácil e vai abrir mais portas em segurança de infraestrutura.
Se você quer trabalhar em SOC: os dois são relevantes, mas empresas maiores valorizam mais Security+ para entrada. O CCNA diferencia quando você cresce dentro do SOC para análises mais técnicas de rede.
Fato é que profissionais com CCNA + Security+ têm um perfil muito mais forte do que profissionais com só um dos dois.
Salário em segurança com base de redes
Analista de SOC N1 sem certificação: R$3.500 a R$5.000.
Analista de SOC N1 com Security+ e base de redes: R$4.500 a R$7.000.
Analista de SOC N2/N3 com CCNA + Security+: R$7.000 a R$12.000.
Engenheiro de segurança com CCNP Security ou NSE7: R$12.000 a R$22.000.
Pentest com OSCP e experiência documentada: R$10.000 a R$25.000+.
Segurança paga mais do que infraestrutura geral em todos os níveis. E quem tem base sólida de redes cresce mais rápido dentro da área de segurança.
▌ O primeiro passo para segurança é dominar as redes. O diagnóstico gratuito do PacketPass mostra em 20 questões onde está sua base de redes hoje. Resultado por domínio, na hora, sem cadastro obrigatório.
Dados salariais baseados em Glassdoor BR e GabrielDevs.com.br (2025-2026). Trilha de certificações baseada no mercado brasileiro de segurança, agosto 2026.