CompTIA Security+ ou CEH: Qual Escolher Primeiro (2026)

Na dúvida entre CompTIA Security+ ou CEH, minha recomendação para a grande maioria de quem está começando é clara: comece pela Security+. Ela é mais barata, cobre uma base ampla que serve para qualquer função de segurança — não só pentest — e é a certificação de entrada mais pedida em vagas júnior de SOC, GRC e suporte de segurança no Brasil e fora dele. A CEH faz mais sentido depois, quando você já decidiu especificamente que quer seguir a carreira ofensiva de teste de invasão e precisa de uma certificação que valide esse conhecimento específico para recrutadores. Isso não quer dizer que a ordem seja uma regra fixa: quem já tem experiência prática forte em pentest, mesmo sem certificação nenhuma ainda, pode fazer sentido ir direto para a CEH e pular a Security+ inteiramente. Neste artigo comparo as duas em detalhe — o que cada uma testa, quanto custa, e qual caminho escolher primeiro dependendo de onde você está agora na carreira.

O que cada uma realmente testa

A CompTIA Security+ é uma certificação generalista: cobre fundamentos de ameaças e vulnerabilidades, arquitetura e design de segurança, gestão de identidade e acesso, avaliação e gestão de risco, e criptografia básica, sem se aprofundar especificamente em nenhuma dessas áreas. É o tipo de certificação que prepara para entender o quadro geral de segurança de uma empresa, útil tanto para quem vai trabalhar em SOC quanto para quem vai atuar em GRC, suporte de TI com responsabilidade de segurança, ou administração de sistemas com foco defensivo. A CEH, por outro lado, é uma certificação especializada em segurança ofensiva: o exame cobre reconhecimento, varredura de rede, enumeração, exploração de vulnerabilidades, escalação de privilégios e técnicas específicas de invasão de sistemas, tudo do ponto de vista de quem está simulando um ataque, não de quem está defendendo. Comparar CompTIA Security+ ou CEH pelo conteúdo cobrado, portanto, é comparar amplitude contra profundidade: a Security+ te dá uma visão panorâmica de segurança, a CEH te aprofunda numa disciplina específica dentro dela.

CompTIA Security+ ou CEH: a diferença de custo e tempo de preparo

A diferença de investimento entre CompTIA Security+ ou CEH é grande o suficiente para pesar bastante na decisão de por onde começar. A Security+ custa, somando voucher do exame e algum material de estudo, algo entre 370 e 500 dólares no total, dependendo muito de como você organiza a preparação — já detalhei essa conta com mais profundidade no artigo sobre se a CompTIA Security+ vale a pena. A CEH, por sua vez, fica numa faixa bem mais alta: só o voucher do exame já custa perto de 1.199 dólares, e o caminho completo pode passar dos 2.000 dólares dependendo se você opta por autoestudo ou treinamento oficial — detalhei cada componente desse custo no artigo sobre quanto custa a certificação CEH. Em tempo total de preparo a diferença também existe, mas ainda assim é bem menor: a Security+ costuma exigir de dois a três meses de estudo consistente para quem já tem alguma familiaridade com TI, enquanto a CEH, por cobrar conhecimento mais técnico e específico, tende a pedir de três a quatro meses de preparo sério, principalmente para quem ainda não praticou hacking ético em ambiente controlado antes. Montar um home lab de cibersegurança antes de começar a estudar para a CEH ajuda bastante a encurtar esse tempo de preparo, porque boa parte do exame cobra reconhecimento prático de conceitos que ficam muito mais claros depois de terem sido executados na prática pelo menos uma vez, em vez de apenas lidos num material de estudo.

Qual abre mais portas para quem está começando do zero

Para quem está começando do zero absoluto em segurança, a Security+ abre mais portas simplesmente porque aparece como requisito em um volume muito maior de vagas — inclusive vagas que não são estritamente de segurança, como posições de administração de sistemas, suporte técnico avançado e até algumas vagas de desenvolvimento que pedem noção básica de segurança da aplicação. A CEH aparece com bem mais frequência especificamente em vagas de pentest, red team e consultoria de segurança ofensiva, um recorte bem mais estreito do mercado. Isso significa que decidir entre CompTIA Security+ ou CEH primeiro também é, na prática, decidir se você quer manter as portas mais abertas enquanto ainda está explorando qual área de segurança prefere, ou se você já sabe que quer seguir especificamente para pentest e está disposto a investir mais dinheiro numa certificação de nicho desde já. Já detalhei os diferentes caminhos possíveis dentro de cibersegurança no comparativo de GRC, SOC ou Pentest: qual área escolher, que ajuda a situar essa decisão dentro do quadro geral da carreira antes de investir em qualquer certificação específica. Vale notar também que muitas vagas de SOC júnior sem experiência, como já detalhei no artigo sobre como virar analista de SOC sem experiência, listam a Security+ como diferencial competitivo justamente por essa amplitude, o que reforça o argumento de começar por ela quando a área específica ainda não está totalmente definida.

Quando faz sentido pular direto para a CEH

Existem alguns cenários em que pular direto para a CEH, sem passar pela Security+ antes, faz sentido de verdade. O primeiro é quando você já tem experiência prática comprovada em pentest — seja por CTFs resolvidos, por um home lab bem documentado, seja por já trabalhar informalmente nessa área — e só precisa de uma certificação que valide isso formalmente para recrutadores que exigem esse tipo de credencial — nesse caso, a comparação entre CompTIA Security+ ou CEH nem chega a fazer tanto sentido, porque a decisão já foi tomada pela experiência acumulada ao longo do tempo, não por uma comparação teórica entre as duas opções. O segundo cenário é quando a vaga específica que você está mirando já cita a CEH como requisito explícito, e adiar essa certificação para “depois da Security+” só atrasaria sua candidatura sem necessidade real. O terceiro é orçamentário ao contrário do que a maioria pensa: se você só tem verba para uma certificação neste ano e já sabe com certeza que vai seguir carreira em pentest, pode fazer mais sentido investir tudo na CEH direto do que gastar em duas certificações ao longo do tempo, principalmente se o mercado local já tiver deixado claro, através das vagas disponíveis, que a CEH é o requisito mais valorizado. Fora desses três cenários específicos, a recomendação padrão de começar pela Security+ continua valendo para a maioria de quem está decidindo entre CompTIA Security+ ou CEH sem ainda ter certeza total do caminho a seguir dentro da carreira de cibersegurança como um todo.

Como fica o reconhecimento internacional das duas certificações

Um ponto que costuma pesar pouco na decisão entre CompTIA Security+ ou CEH, mas que deveria pesar mais para quem pensa em trabalhar remotamente para empresas de fora do Brasil, é o reconhecimento internacional de cada uma. As duas são certificações reconhecidas globalmente, mas de formas diferentes: a Security+ é frequentemente exigida como requisito mínimo em contratos governamentais americanos, através do programa DoD 8570 do Departamento de Defesa dos Estados Unidos, o que a torna praticamente obrigatória para quem quer trabalhar em contratos ligados a esse tipo de cliente governamental específico. A CEH, por sua vez, tem reconhecimento mais forte especificamente dentro da comunidade de pentest e segurança ofensiva internacional, aparecendo com frequência em vagas de consultoria de segurança em empresas multinacionais que têm processos de contratação mais formais e dependem de certificações reconhecidas para validar competência técnica de candidatos que o recrutador de RH não tem como avaliar tecnicamente sozinho. Para quem mira o mercado de trabalho remoto internacional — um objetivo cada vez mais comum entre profissionais de cibersegurança no Brasil — vale considerar qual desses dois nichos de reconhecimento se alinha melhor com o tipo de vaga que você pretende buscar depois de certificado, porque isso pode influenciar mais o resultado prático da certificação do que o conteúdo técnico cobrado em si — mais um ponto a favor de pensar bem antes de decidir entre CompTIA Security+ ou CEH só pelo nome mais conhecido.

O caminho que eu recomendo na maioria dos casos

Na prática, o caminho que mais recomendo — e que vejo funcionar bem para a maioria das pessoas que acompanho migrando para cibersegurança — é fazer a Security+ primeiro, aplicar para vagas de entrada em SOC ou suporte de segurança enquanto ainda está decidindo a especialização, e só investir na CEH depois de confirmar, com experiência real de alguns meses ou anos na área, que pentest é realmente o caminho que você quer seguir. Essa sequência evita o risco de gastar mais de mil dólares numa certificação de nicho antes de ter certeza de que aquela é a especialização certa para você, e ainda deixa currículo competitivo para vagas mais amplas enquanto essa decisão amadurece, o que é especialmente importante para quem está trocando de carreira e não tem colchão financeiro grande para bancar meses sem retorno de nenhuma vaga. Se depois de ler os detalhes de cada uma — o que testa, quanto custa, que portas abre — você ainda estiver em dúvida entre CompTIA Security+ ou CEH, a pergunta mais honesta para se fazer é: hoje, sem nenhuma restrição de tempo ou dinheiro, prefiro investigar um incidente que já aconteceu ou simular um ataque que ainda vai acontecer? A resposta a isso costuma apontar o caminho certo com mais clareza do que qualquer comparação de conteúdo programático, porque no fim das contas a certificação certa é a que se alinha com o tipo de trabalho que você realmente vai gostar de fazer todos os dias, não só a que parece mais impressionante no currículo.

Perguntas frequentes

Dá para pular a CompTIA Security+ e ir direto para a CEH?

Dá, tecnicamente não existe pré-requisito formal de uma para a outra. Mas pular a Security+ só compensa se você já tem alguma base prática ou já decidiu com certeza que vai seguir pentest, já que a CEH pressupõe conhecimento técnico mais específico que a Security+ ajuda a construir de forma mais gradual e acessível.

Qual das duas os recrutadores pedem mais?

A Security+ aparece como requisito em um volume bem maior de vagas, incluindo posições que não são estritamente de segurança. A CEH aparece com mais frequência especificamente em vagas de pentest e consultoria de segurança ofensiva, um recorte mais estreito do mercado de trabalho como um todo.

Vale fazer as duas certificações?

Vale, principalmente ao longo do tempo: muita gente faz a Security+ para entrar na área e a CEH depois, quando já decidiu se especializar em pentest. Fazer as duas de uma vez, sem experiência prática entre elas, tende a ser menos eficiente do que espaçar as duas certificações no tempo, dando espaço para a experiência prática amadurecer entre uma e outra.

Qual é mais difícil, Security+ ou CEH?

A CEH costuma ser considerada mais difícil por exigir conhecimento técnico mais profundo e específico de exploração de sistemas. A Security+ é mais ampla, mas também mais superficial em cada tópico, o que a torna mais acessível para quem está começando do zero em cibersegurança sem nenhuma base técnica anterior nem experiência prévia com tecnologia em geral.

Preciso da CEH para trabalhar com pentest?

Não é estritamente obrigatória — experiência prática comprovada pesa mais na maioria dos processos seletivos — mas a CEH ainda é exigida como requisito formal em bastante vaga de pentest, principalmente em empresas maiores e processos seletivos mais burocráticos, onde ter a certificação formal facilita a triagem inicial de currículos antes mesmo de chegar numa entrevista técnica de verdade.