这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
认证简介
Splunk SOAR Certified Automation Developer（SPLK-3003）验证考生在 Splunk SOAR（原 Phantom）平台上开发自动化安全工作流的专业能力。与 SOAR 管理员认证不同，此认证聚焦于 Playbook 开发、Python 编程、App 开发和 API 集成，面向安全自动化开发工程师。
考试域及权重
- SOAR 平台基础（SOAR Platform Fundamentals）：约 15%
- Splunk SOAR 架构、核心组件（容器/Container、工件/Artifact、资产/Asset）、平台配置基础
- Playbook 开发（Playbook Development）：约 30%
- Visual Playbook Editor（VPE）使用、决策块（Decision Block）和过滤器、自定义函数（Custom Function）开发、Playbook 测试与调试
- App 开发与连接器（App Development & Connectors）：约 20%
- SOAR App 框架、连接器（Connector）开发、App 安装与配置、第三方工具集成
- REST API 集成（REST API Integration）：约 15%
- SOAR REST API 调用、认证机制、自动化触发器、Webhook 配置
- 案例管理与工作流（Case Management & Workflows）：约 12%
- 案例（Case）创建与管理、工作流自动化、事件响应流程设计
- SOAR 部署与管理（SOAR Deployment & Management）：约 8%
- SOAR 安装要求、用户权限管理、日志与监控
适合人群
- 负责在 Splunk SOAR 平台开发自动化 Playbook 的安全工程师
- 需要将第三方安全工具集成到 SOAR 平台的开发工程师
- 希望获得安全自动化开发认证的 Python 开发者
你会反复碰到的核心服务
Splunk SOAR Playbook 设计与开发Visual Playbook Editor（VPE）使用Python 自定义函数（Custom Function）开发SOAR App 与连接器（Connector）开发REST API 集成与 Webhook 配置容器（Container）与工件（Artifact）管理案例（Case）管理工作流自动化SOAR 平台用户权限管理Playbook 测试、调试与版本控制
学完以后你能带走什么
- 掌握 Splunk SOAR 平台的 Playbook 完整开发生命周期
- 能够使用 Python 开发自定义函数和 SOAR App 连接器
- 熟练配置 REST API 集成和 Webhook 触发器实现端到端自动化
- 自信通过 Splunk SOAR Certified Automation Developer（SPLK-3003）认证考试
考试详情
考试代码
SPLK-3003
发证机构
其他认证机构
时长
90 分钟
题目数
65 题
及格分
70/100
有效期
3 年
适合谁考
适合人群
- 负责在 Splunk SOAR 平台开发自动化 Playbook 的安全自动化工程师
- 需要将 EDR、防火墙、SIEM 等安全工具集成到 SOAR 平台的开发工程师
- 具备 Python 编程基础并希望进入安全自动化领域的开发人员
- 希望通过 SOAR 认证提升安全工程竞争力的 SOC 工程师
开始前最好先有
- 具备 Python 编程能力（中级水平），熟悉函数、类、异常处理和 JSON 数据处理
- 了解 REST API 基本概念：HTTP 方法、认证方式（API Key、OAuth）、JSON 格式
- 具备安全运营基础知识：安全事件生命周期、IOC 类型、威胁响应流程
- 建议了解 Splunk 基础操作，有 SOAR 或安全编排平台使用经验者优先
备考节奏
有 AWS 实操经验
8-10 周
零基础切入
12-16 周
建议日投入
1-2 小时/天
学习路径预览
3 章1
Splunk SOAR 认证概览：平台架构与核心概念
40 min2
Playbook 开发：Python 自定义函数与 App 集成
120 min3
Playbook 调试、部署管理与综合模拟考试
100 min同赛道认证对比
| Splunk SPLK-3003 | CCDAK | CCFA | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 专业级 | 助理级 | 专业级 |
| 考试费 | $0 | $150 | $300 |
| 时长 | 90 min | 90 min | 90 min |
| 题量 | 65 | 60 | 60 |
| 有效期 | 3 年 | 2 年 | 3 年 |
备考技巧与常见失误
💡
65 题 90 分钟，平均每题 1 分钟，合理分配时间
💡
及格分 70/100，不确定的题先标记跳过，回头再做
💡
排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
⚠️
没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
⚠️
备考只刷题不理解原理 — 考试场景题需要理解底层概念
⚠️
忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做