匠人学院 JR Academy学AI来匠人
匠人学院 JR Academy学AI来匠人

Follow Us

linkedinfacebooktwitterinstagramweiboyoutubebilibilitiktokxigua

We Accept

/image/layout/pay-paypal.png/image/layout/pay-visa.png/image/layout/pay-master-card.png/image/layout/pay-airwallex.png/image/layout/pay-alipay.png
EN

关于公司

关于我们元宇宙课堂新闻资讯匠人工作成为导师匠人导师联系我们匠人商店J3.Club

匠人资源

工作内推匠人活动1对1私教行业白皮书线上学习平台面试中心分享面试经验Internship会员中心

AI 工具

AI 工具箱考证匠 Cert Master求职匠 Job Hunter牛小匠 UniMate AI

AI 学习方向

全部学习方向AI EngineerContext EngineeringVibe CodingPrompt MasterAI BuilderAI 产品经理Python 入门

AI 应用提效

AI 办公提效AI 数据分析AI 财务AI 内容创作AI 视觉创作前端开发Hermes AgentOpenClaw 本地智能体

大学资源

墨尔本大学昆士兰大学新南威尔士大学悉尼大学莫那什大学阿德莱德大学RMITQUTUTS

少儿 AI 教育

Airbotix 少儿 AI 编程澳洲家长实用资料库NAPLAN 成绩单怎么看My School 学校数据指南悉尼私校学费 2026少儿编程课程与训练营

移民服务

澳洲移民技术移民189/190/491雇主担保482/186/494投资移民188/888英国移民美国移民加拿大移民

企业合作

P3职业孵化器Enterprise (EN)企业培训实习合作招聘合作申请合作

求职代理

岗位代投职位监控LinkedIn代运营LinkedIn人脉代加了解P3项目

匠人支持

FAQsTerms & ConditionsPrivacy PolicyCancellation & Refund PolicySite map

Top Categories

Web全栈班DevOps项目班数据工程全栈班数据分析项目班编程入门班Business Analyst实习算法集训营

求职就业

BA和产品经理实习数据科学实习数据分析实习Marketing实习简历修改面试指导导师指导VIP

地址

Level 10b, 144 Edward Street, Brisbane CBD(Headquarter)
Level 2, 171 La Trobe St, Melbourne VIC 3000
四川省成都市武侯区桂溪街道天府大道中段500号D5东方希望天祥广场B座45A13号
Business Hub, 155 Waymouth St, Adelaide SA 5000

联系方式

hello@jiangren.com.au0421-672-555

Disclaimer

footer-disclaimerfooter-disclaimer

JR Academy acknowledges Traditional Owners of Country throughout Australia and recognises the continuing connection to lands, waters and communities. We pay our respect to Aboriginal and Torres Strait Islander cultures; and to Elders past and present. Aboriginal and Torres Strait Islander peoples should be aware that this website may contain images or names of people who have since passed away.

匠人学院网站上的所有内容，包括课程材料、徽标和匠人学院网站上提供的信息，均受澳大利亚政府知识产权法的保护。严禁未经授权使用、销售、分发、复制或修改。违规行为可能会导致法律诉讼。通过访问我们的网站，您同意尊重我们的知识产权。JR Academy Pty Ltd 保留所有权利，包括专利、商标和版权。任何侵权行为都将受到法律追究。查看用户协议

© 2017-2026 JR Academy Pty Ltd. All rights reserved.

ABN 26621887572

认证/其他/Palo Alto PCSAE
其他专业级🔒 安全

Palo Alto Networks Certified Security Automation Engineer (PCSAE)

Palo Alto Networks 安全自动化工程师认证（PCSAE），考查 Cortex XSOAR（前 Demisto）平台的自动化构建能力：Playbook 设计（顺序/条件/并行任务块）、Python 自动化脚本（Automation Scripts/demisto.args/demisto.results）、集成配置（REST API 集成/Jira/ServiceNow/SIEM）、Incident Type 和字段布局、War Room 案例协作，约 80 题/120 分钟，$250 考试费。

开始刷题查看学习路径
80
单次题量
136
题库总量
120m
考试时长
70/1000
及格分
$250
考试费

快速判断

136 题
适合方向安全自动化工程师（Security Automation Engineer）负责 Cortex XSOAR/XSIAM 平台的 Playbook 开发和集成配置、SOC 工程师（SOC Engineer/Architect）希望通过 SOAR 自动化减少重复性告警处理工作
备考节奏4-6 周（有经验）
题库内容5 章 · 40 小时
学习信号0 人学习 · 0/5
官方考纲
?
一句话定论 · 看情况

SOC 团队用 Cortex XSOAR 做自动化编排的人必考，但市场上 XSOAR 岗位数量远少于 Splunk SOAR 和 Sentinel，先确认你的目标公司用的是 Palo Alto 生态。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

PCSAE（Palo Alto Networks Certified Security Automation Engineer）验证候选人使用 Cortex XSOAR（原 Demisto，2019 年被 Palo Alto 以 $5.6 亿收购）构建安全编排自动化的能力。考试 80 题 / 120 分钟 / $250 USD，及格线约 70%，有效期 2 年。

XSOAR 的核心是 Playbook — 把告警分类、IOC 富化、工单创建这些 SOC L1 重复操作串成自动化流程。考试围绕四大块：Playbook 设计（顺序/条件/并行任务块、Sub-playbook 模块化）、Python Automation Scripts（demisto.args / demisto.results API、Docker 镜像选择）、Integration 配置（REST API 集成 Jira/ServiceNow/Splunk/VirusTotal）、Incident 管理（字段布局、War Room 协作、Post Processing Scripts）。

Palo Alto 在 2023 年将 XSOAR 整合进 Cortex XSIAM 平台，但 PCSAE 考试内容仍以独立 XSOAR 6.x 为主。实际工作中，掌握 XSOAR Playbook + Python 脚本的人在 SOC 自动化岗位上有明显优势 — 但前提是你的目标公司确实在用 Palo Alto 生态（而不是 Microsoft Sentinel 或 Splunk SOAR）。

你会反复碰到的核心服务

XSOARCortex XSIAMPlaybook DesignSecurity AutomationSOARPython ScriptingIntegration ConfigurationIncident Response AutomationSOC AutomationContent ManagementWar RoomIncident Typesdemisto.argsSub-playbookREST API Integration

学完以后你能带走什么

  • 获得 Palo Alto Networks PCSAE 官方认证，安全自动化工程师方向权威认证
  • 能够独立开发 Cortex XSOAR Playbook：设计自动化响应流程，构建 Sub-playbook 模块库
  • 掌握 Python Automation Script 开发，实现自定义数据处理、IOC 富化和跨系统自动化操作
  • 配置 XSOAR 与 Jira/ServiceNow/Splunk/SIEM 的双向集成，打通 SecOps 工具链

考试详情

考试代码
PCSAE
发证机构
其他认证机构
时长
120 分钟
题目数
80 题
及格分
70/1000
有效期
2 年
考试费用
$250 USD
题型
单选题、多选题
考试语言
English
官方页面
打开官方页面

适合谁考

适合人群

  • 安全自动化工程师（Security Automation Engineer）负责 Cortex XSOAR/XSIAM 平台的 Playbook 开发和集成配置
  • SOC 工程师（SOC Engineer/Architect）希望通过 SOAR 自动化减少重复性告警处理工作
  • 有 Python 编程基础、希望进入安全自动化（SOAR）专业方向的安全从业者
  • 已持有 PCDRA 认证，希望进一步掌握自动化响应（IR Automation）能力的安全工程师

开始前最好先有

  • 具备 Python 基础编程能力（变量/条件/循环/函数/字典）— Automation Script 开发的核心前提
  • 了解 REST API 基础（HTTP Methods/JSON/认证 Token/Bearer）
  • 熟悉安全运营基础概念（Incident Response 流程、Playbook 理念、SIEM/SOAR 区别）
  • 建议有 3-6 个月 Cortex XSOAR 平台实际使用经验
  • 了解 SOC 工具生态（Jira/ServiceNow/Splunk/VirusTotal）有助于理解集成配置

值不值得考？职业价值

Palo Alto PCSAE 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲
$120K-170KAUD
美国
$110K-160KUSD
新加坡
$85K-130KSGD
Security Automation EngineerSOAR EngineerSOC Engineer (L2/L3)安全运营工程师安全自动化工程师

XSOAR 在 Gartner 2024 SOAR 市场分析中仍排前三，但岗位数量上 Microsoft Sentinel + Logic Apps 和 Splunk SOAR 的招聘 JD 更多。LinkedIn 上搜 "XSOAR Engineer" 澳洲全国不到 30 个活跃岗位，美国约 200-300 个。

PCSAE 最大的价值是给 SOC L1/L2 往 Automation 方向转型提供一个证明 — 尤其是你已经在用 XSOAR 的团队里。拿到 PCSAE 后再补一个 Python 中级水平（能写 async HTTP 调用和 JSON 解析），就能胜任大多数 SOAR 工程师岗位。

不适合的人：纯网络工程师（PCNSA/PCNSE 更对口）、不写代码的安全管理者（CCISO 更合适）、目标公司不用 Palo Alto 产品的人。

备考节奏

有 AWS 实操经验

4-6 周

零基础切入

8-12 周

建议日投入

1-2 小时/天

学习路径预览

5 章
1
Palo Alto PCSAE 考试概述与备考指南
45 min
2
Playbook 设计与 Python 自动化脚本
70 min
3
集成配置（Integration）
70 min
4
Incident 管理与平台运维
70 min
5
考前冲刺与实战演练
60 min

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

1

第一阶段：XSOAR Playground 上手（1-2 周）

注册 Palo Alto Cortex XSOAR Free Edition（社区版，功能受限但够练）。第一周目标：创建一个 Incident Type，手动触发一个 Playbook，看 War Room 里的执行日志。重点理解 Task 类型（Manual/Automated/Conditional）和 Context Data 的概念。

2

第二阶段：Playbook + Integration 系统学习（2-3 周）

按 Palo Alto 官方 EDU-380 课程大纲走。核心要掌握：Sub-playbook 输入输出传递、Conditional Task 的过滤器语法（!val/DT 表达式）、Integration Instance 的 Classifier/Mapper 配置。每学完一个模块立刻在 Playground 里复刻。

3

第三阶段：Python Automation Scripts 专项（1-2 周）

考试里 Python 脚本题占约 20%。必须掌握 demisto.args()、demisto.results()、demisto.executeCommand() 三个核心 API。练习写一个从 VirusTotal 查 hash 并更新 Incident Context 的脚本。Docker 镜像选择题也是高频考点（demisto/python3 vs demisto/crypto）。

4

第四阶段：模考 + 错题回顾（1 周）

Palo Alto 官方没有公开题库，Beacon 平台有少量模拟题。重点回顾：Playbook 调试方法（Debug mode vs Playground Incident）、Integration 错误排查流程（Test button → War Room logs → Docker logs）、Incident Field 的 Association 逻辑。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

我们公司用 XSOAR 做告警自动化，日常工作就是改 Playbook，所以备考的东西大部分已经见过。**坑在 Python 脚本题** — 我平时都用 GUI 拖拽，很少写 demisto API，结果这部分差点挂。建议就算日常不写代码也要把脚本 API 过一遍。

SOC L2 分析师 3 年约 78%
MSSP 安全运营 · 备考 6 周

零 XSOAR 经验从头学。最大的挑战是理解 Context Data 和 DT（Demisto Transform）表达式 — 这套语法跟 JSONPath 类似但又不完全一样，官方文档写得也不够清楚。最后靠在 Playground 里反复试才搞明白。

R. Chen
DevSecOps Engineer · 备考 10 周

同赛道认证对比

Palo Alto PCSAEPalo Alto PCNSAPalo Alto PCCSE
机构其他其他其他
级别专业级助理级专业级
考试费$250$250$250
时长120 min120 min120 min
单次考试题量808080
有效期2 年2 年2 年

备考技巧与常见失误

💡

**先做 Playbook 设计题** — 这部分占比最高（约 30-35%），通常是看一个 Playbook 截图判断执行路径或找错误。

💡

**Python 题注意 return 格式** — demisto.results() 接受 dict 或 list，但 CommandResults 对象才是推荐的新写法。考试两种都会出。

💡

**Integration 测试流程必背** — Test button → Check War Room → Check Docker logs → Check API credentials，这个排查顺序考过多次。

⚠️

**只用 GUI 不碰 Python** — Playbook 可视化编辑器很方便，但考试约 20% 是 Python 脚本题，demisto.args() 和 demisto.results() 的用法必须手写。

⚠️

**混淆 Classifier 和 Mapper** — Classifier 决定 Incident Type（分类），Mapper 决定字段映射。两者都在 Integration Instance 上配置，但作用完全不同。

⚠️

**忽略 Context Data 的 DT 表达式** — 考试会考 `${incident.labels.value}` 和 `!val.toUpperCase()` 这类语法，不练就抓瞎。

常见问题

如果你准备考 Palo Alto PCSAE，先从真题型练习开始。

136 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$39 起 · 前 2 章可免费试学

学员评价

评价加载中…

你可能顺手也会看这些

Palo Alto PCNSA

其他 · 助理级
$25080 题120 min

Palo Alto PCCSE

其他 · 专业级
$25080 题120 min

CompTIA CySA+

CompTIA · 专业级
$40485 题165 min
备考题库

Palo Alto PCSAE 刷题通关

章节学习 + 模拟考试 + AI 导师，一站搞定

136
练习题
5
章节
40h
学习时长
AI
智能导师
  • 前 2 章免费试学
  • 真实考试格式模拟考
  • AI 错题智能复盘
  • 章节进度追踪
$39 起
立即开始刷题

备考快照

学习章节5
练习题136
预计学习时长40h

你会拿到什么

  • Playbook 设计专项：顺序/并行/条件/循环任务块，Sub-playbook 模块化设计，Input/Output 参数配置
  • Python Automation Script 开发：demisto.args/results/context API 使用，Docker 镜像选择，调试方法
  • 136+ 精选 PCSAE 场景题，覆盖集成配置（REST API/Jira/ServiceNow）和 Incident Type 字段布局设计
  • War Room 案例协作：实时协作/证据收集/时间线管理，XSOAR vs XSIAM 的关系和演进路径
  • 仿真模拟考试（80 题/120 分钟），SOAR/安全自动化工程师是全球 SOC 团队需求增长最快的岗位之一