AWS Certified Security - Specialty Sertifikası Nedir?

Sertifika neyi belgeler?

AWS Certified Security - Specialty, Amazon Web Services'in uzmanlık (Specialty) kategorisindeki bulut güvenliği sertifikasıdır. AWS'nin tanımıyla sertifika, AWS bulutunda güvenlik çözümleri oluşturma ve uygulama uzmanlığını doğrular. Güncel sınav kodu SCS-C03'tür.

Sınav kılavuzu, sınavın bulut çözümlerini güvenli hâle getirmekten sorumlu kişilere yönelik olduğunu belirtir ve adayın şu görevleri yapabildiğini ölçtüğünü sayar:

• Uzmanlaşmış veri sınıflandırmalarını ve AWS veri koruma mekanizmalarını uygulamak.
• Veri şifreleme yöntemlerini ve AWS şifreleme mekanizmalarını uygulamak.
• Güvenli internet protokollerini AWS mekanizmalarıyla hayata geçirmek.
• Üretim ortamlarını AWS güvenlik servisleri ve özellikleriyle güvenli tutmak.
• Maliyet, güvenlik ve dağıtım karmaşıklığı arasındaki ödünleşimleri hesaba katarak karar vermek.
• Güvenlik operasyonlarını ve riskleri anlamak.

Kimler için uygun?

AWS'nin sertifika sayfası, sertifikanın güvenlik çözümleri tasarlama ve uygulama alanında beş yıl BT güvenliği deneyimi ve AWS iş yüklerini güvenli hâle getirmede iki ya da daha fazla yıl uygulamalı deneyimi olan kişilere yönelik olduğunu söyler. SCS-C03 sınav kılavuzu ise hedef adayı bulut çözümlerini güvenli hâle getirmede 3–5 yıl eşdeğer deneyime sahip kişi olarak tarif eder. Bu bir ön koşul değil, öneridir; ancak senaryo ağırlıklı soruları rahat okuyabilmek için bu deneyim önemli bir avantajdır.

Kılavuzun beklediği AWS bilgisi arasında paylaşılan sorumluluk modeli, ölçekte kimlik yönetimi, çok hesaplı yönetişim, yazılım tedarik zinciri riskleri, bulutta zafiyet yönetimi, olay kök neden analizi, denetime yanıt verme deneyimi, günlükleme ve izleme stratejileri ile durağan ve aktarımdaki veri için şifreleme yer alır.

Kılavuz bazı işleri açıkça kapsam dışı sayar: şifreleme algoritması tasarlamak, paket düzeyinde trafik analizi yapmak, bulut dağıtımının tamamını mimarlamak, son kullanıcı bilişim kaynaklarını yönetmek ve makine öğrenmesi modeli eğitmek. Yani bu sınav kriptograf ya da çözüm mimarı sınavı değil, AWS üzerinde güvenlik operasyonu ve kontrol tasarımı sınavıdır.

Sınav alanları ve ağırlıkları

SCS-C03 sınav kılavuzu altı içerik alanı tanımlar. Yüzdeler puanlanan içerik içindeki ağırlıklardır:

• Tespit (Detection): %16
• Olay müdahalesi (Incident Response): %14
• Altyapı güvenliği (Infrastructure Security): %18
• Kimlik ve erişim yönetimi (Identity and Access Management): %20
• Veri koruma (Data Protection): %18
• Güvenlik temelleri ve yönetişim (Security Foundations and Governance): %14

En yüksek ağırlık kimlik ve erişim yönetimindedir. Bu nedenle IAM politikalarını okumak, en az ayrıcalık ilkesini uygulamak ve çok hesaplı yapılarda erişimi yönetmek hazırlığın merkezinde olmalıdır. Kılavuzun ekinde SCS-C02 ile SCS-C03 arasındaki farkların karşılaştırması da yer alır; önceki sürüme göre çalışmış adaylar için bu ek ilk okunacak bölümdür.

Sınav biçimi ve puanlama

AWS'nin sertifika sayfasına göre sınav 170 dakika sürer ve 65 sorudan oluşur. Sınav Pearson VUE test merkezinde ya da çevrim içi gözetimli olarak alınabilir.

Sınav kılavuzundaki puanlama ayrıntıları:

• 65 sorunun 50'si puanı etkiler; 15 soru puanlanmaz ve gelecekte kullanılmak üzere değerlendirilir. Puanlanmayan sorular sınavda belirtilmez.
• Soru türleri: tek doğru yanıtlı çoktan seçmeli, birden fazla doğru yanıtlı çoklu yanıt, sıralama ve eşleştirme.
• Yanıtsız soru yanlış sayılır, tahmin için ceza yoktur.
• Sonuç 100–1.000 arası ölçeklenmiş puanla bildirilir; geçme puanı 750'dir.
• Puanlama telafi edicidir: her bölümü ayrı ayrı geçmeniz gerekmez, toplam puan belirleyicidir.

Sınav dilleri İngilizce, Japonca, Korece, Brezilya Portekizcesi, Basitleştirilmiş Çince ve Latin Amerika İspanyolcasıdır. AWS, Basitleştirilmiş Çince, Latin Amerika İspanyolcası ve Brezilya Portekizcesi sürümlerinin 31 Aralık 2026 sonrasında kaldırılacağını duyurmuştur. Sınav ücreti değişebildiği için güncel ücret AWS'nin resmî sitesinde yayımlanır.

Sınavdaki tipik senaryo nasıl görünür?

Uzmanlık sınavlarında sorular genellikle tek bir servisin adını sormaz; bir durum verir ve en uygun kontrol bileşimini ister.

Örneğin bir şirket, birden fazla AWS hesabında çalışan uygulamalarının günlüklerini merkezî bir hesapta toplamak, günlüklerin değiştirilmesini engellemek ve şüpheli bir API çağrısında güvenlik ekibini hızla uyarmak istiyor. Bu tür bir soruda değerlendirmeniz gerekenler şunlardır:

• Günlüklerin hangi hesapta ve hangi erişim politikasıyla tutulacağı (çok hesaplı yönetişim).
• Günlük bütünlüğünün nasıl korunacağı (veri koruma).
• Hangi tespit kuralının hangi bildirimi tetikleyeceği (tespit).
• Olay doğrulandığında ilk müdahale adımının ne olacağı (olay müdahalesi).

Doğru seçenek çoğu zaman güvenlik, maliyet ve operasyon yükü arasındaki dengeyi en sağlıklı biçimde kuran seçenektir; kılavuzun ödünleşim vurgusu bu yüzdendir.

Geçerlilik ve yenileme

AWS'nin sertifika sayfasına göre sertifika 3 yıl geçerlidir. AWS'nin yeniden sertifikasyon sayfasına göre bu sertifika iki yolla güncel tutulabilir: sınavın en güncel sürümünü geçmek geçerliliği üç yıl uzatır; AWS Skill Builder üzerinden sürdürme ise bir yıl ekler. Sürdürme seçeneği için etkin bir Skill Builder aboneliği ve bitişine en fazla 90 gün kalmış, hâlâ geçerli bir sertifika gerekir.

Sınav sürümleri zaman içinde değiştiği için yenileme dönemine yaklaşırken güncel kılavuzu yeniden okumak gerekir. Önceki sürüme göre öğrenilen servis isimleri ve alan dağılımı yeni sürümde farklılaşmış olabilir.

Mindset'te hazırlık

Mindset'in AWS Security Specialty Sertifikasyon Hazırlık programı, AWS üzerinde güvenlik kontrollerinden sorumlu olan ve SCS-C03'ün senaryo sorularına hazırlanan güvenlik ve bulut operasyon ekiplerine yöneliktir; sınavın alanlarını gerçekçi senaryolar ve bir deneme sınavı üzerinden çalıştırır.

Sınavın en ağır alanı olan kimlik ve erişim yönetimini ayrıca derinleştirmek isteyenler için AWS Güvenliği ve Kimlik Yönetimi (IAM) programı, en az ayrıcalık ilkesine göre politika yazmayı ve kimlik federasyonunu ele alır.