Bulut Güvenliği Sertifikaları 2026: AWS Security Specialty, SC-500, CCSK v5 ve CCSP 10-18-2026, 03:15 PM
Merhaba arkadaşlar,
Bulut güvenliği, siber güvenlikte en hızlı büyüyen ve en çok eleman aranan alanlardan biri. Peki bu alanda hangi sertifika size uygun? Satıcıya özel mi (AWS, Azure) yoksa satıcıdan bağımsız mı (CCSK, CCSP) gitmeli? Bu rehberde dört önemli bulut güvenliği sertifikasını resmi sınav kılavuzlarına dayanarak karşılaştırıyor; her birinin güncel sürümü, içeriği, formatı ve kimin için uygun olduğunu anlatıyorum. 2026'da Azure tarafında önemli bir değişiklik var: AZ-500 emekli oldu, yerini SC-500 aldı.
Konuda Anlatılacaklar
- Satıcıya özel ve satıcıdan bağımsız sertifika farkı
- AWS Certified Security - Specialty (SCS-C03)
- Microsoft SC-500 (AZ-500'ün halefi)
- CCSK v5 (Cloud Security Alliance)
- ISC2 CCSP
- Karşılaştırma ve seçim rehberi
- Pratik lab önerileri
Satıcıya Özel ve Satıcıdan Bağımsız Fark
İki ana aile vardır. Satıcıya özel sertifikalar (AWS Security Specialty, SC-500) tek bir bulutun araçlarını derinlemesine ölçer; o bulutta çalışıyorsanız doğrudan işinize yarar. Satıcıdan bağımsız sertifikalar (CCSK, CCSP) kavram ve mimari odaklıdır; çok bulutlu ortamlarda ve yönetişim/mimari rollerinde değerlidir. İdeal yol çoğu zaman ikisini birleştirmektir: önce bağımsız bir temel (CCSK), sonra kullandığınız bulutun sertifikası.
AWS Certified Security - Specialty (SCS-C03)
AWS'nin resmi sınav sayfasına göre güncel sürüm SCS-C03'tür (2 Aralık 2025'ten beri geçerli):
- Sorular: 65 soru (50 puanlanan + 15 puanlanmayan), 170 dakika.
- Ücret: 300 USD. Geçme skoru: 1000 üzerinden 750. Geçerlilik: 3 yıl.
- Önerilen deneyim: bulut çözümlerini güvenli hale getirmede 3-5 yıl.
Microsoft SC-500 (AZ-500'ün Halefi)
Önemli değişiklik: Microsoft Learn'e göre AZ-500 (Azure Security Engineer Associate) 31 Ağustos 2026'da emekli oldu ve yerini SC-500 aldı. SC-500'ün tam adı "Implementing End-to-End Security Controls for Cloud and AI Workloads" ve sertifikası "Microsoft Certified: Cloud and AI Security Engineer Associate". Resmi çalışma kılavuzuna göre dört alan ağırlığı:
- Manage identity, access and governance: %20-25
- Secure storage, databases and networking: %25-30
- Secure compute: %20-25
- Manage and monitor security posture: %20-25
CCSK v5 (Cloud Security Alliance)
Cloud Security Alliance'ın resmi sayfasına göre CCSK v5 (16 Temmuz 2024'te yayımlandı) satıcıdan bağımsız bir bulut güvenliği sertifikasıdır:
- Format: çevrim içi, açık kitap (open-book).
- Sorular: 60 çoktan seçmeli, 120 dakika.
- Geçme skoru: %80.
ISC2 CCSP
ISC2'nin resmi sınav taslağına göre CCSP (Certified Cloud Security Professional) ileri seviye, satıcıdan bağımsız bir sertifikadır:
- Format: 1 Ekim 2025'ten beri uyarlamalı (CAT).
- Sorular: 100-150, en fazla 3 saat.
- Geçme skoru: 1000 üzerinden 700.
- Altı alan: Cloud Concepts/Architecture/Design, Cloud Data Security, Cloud Platform & Infrastructure Security, Cloud Application Security, Cloud Security Operations, Legal/Risk/Compliance.
Karşılaştırma ve Seçim Rehberi
Basit bir yönlendirme:
- AWS'de çalışıyorum, derinleşmek istiyorum -> AWS Security Specialty (SCS-C03)
- Azure'da çalışıyorum -> SC-500 (artık AZ-500 değil)
- Çok bulutlu düşünüyorum, kavramsal temel istiyorum -> CCSK v5
- Kıdemliyim, mimari/yönetim rolü hedefliyorum -> CCSP
İleri Seviye: Sertifikayı Lab ile Pekiştirmek
Sertifika sınavını geçmek bir şey, bulutta gerçekten güvenlik kurabilmek başka şey. Teorik çalışmanın yanında kendi ücretsiz katman hesabınızda pratik yapın. Örneğin AWS'de açık kaynak Prowler ile kendi hesabınızın güvenlik duruşunu tarayabilirsiniz (yalnızca kendi hesabınızda):
Kod:
pip install prowler
prowler aws --profile kendi-hesabimProwler resmi belgelerine göre varsayılan olarak CSV, JSON-OCSF ve HTML raporları üretir; belirli bir uyumluluk çerçevesiyle tarama da yapabilirsiniz:
Kod:
prowler aws --compliance cis_3.0_awsAzure tarafında kendi aboneliğinizde Microsoft Defender for Cloud'un Secure Score'una bakmak, SC-500 konularını somutlaştırır. Çok bulut için Prowler azure ve gcp sağlayıcılarını da destekler:
Kod:
prowler azure --az-cli-authBu komutları yalnızca sahibi olduğunuz veya yazılı izniniz bulunan hesaplarda çalıştırın.
Sonuç
Bulut güvenliği sertifikası seçiminde "en iyi" yoktur; sizin bulutunuza ve kariyer hedefinize uygun olan vardır. 2026'da Azure için artık SC-500 doğru adres. AWS için SCS-C03, kavramsal temel için CCSK v5, kıdemli roller için CCSP öne çıkıyor. Hangisini seçerseniz seçin, kendi hesabınızda Prowler gibi araçlarla pratik yaparak teoriyi sağlamlaştırın. Siz hangi bulut sertifikasına hazırlanıyorsunuz? Yorumlarda paylaşın.
Kaynakça
- AWS Certified Security - Specialty: https://aws.amazon.com/certification/cer...specialty/
- AWS, Security Specialty Exam Guide (SCS-C03): https://docs.aws.amazon.com/aws-certific...ty-03.html
- Microsoft Learn, SC-500 study guide: https://learn.microsoft.com/en-us/creden...des/sc-500
- Microsoft Learn, retired exams (AZ-500): https://learn.microsoft.com/en-us/creden...tion-exams
- Cloud Security Alliance, CCSK: https://cloudsecurityalliance.org/education/ccsk
- ISC2, CCSP Exam Outline: https://www.isc2.org/certifications/ccsp...am-outline
- Prowler belgeleri: https://docs.prowler.com/
Yasal Uyarı
Bu rehberdeki tarama komutları yalnızca kendi bulut hesabınızda veya yazılı izin aldığınız ortamlarda çalıştırılmalıdır. Başkasına ait bulut kaynaklarını izinsiz taramak veya erişmek 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.
Görsel: TurkTeam özgün kapak ve diyagramları
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).