CompTIA CySA+ (CS0-003)

这张证真正换来什么

CySA+ 的市场定位非常窄：它不是给"想了解安全"的人考的，是给已经在 SOC 坐过一年 Tier 1 板凳、想跳 Tier 2 或转威胁狩猎方向的人准备的。这是它和 Security+ 最大的差别 — Security+ 能让 Helpdesk 跨进 SOC 的门，CySA+ 是让你在 SOC 里往上爬一级。

在美国市场，它最大的杠杆来自 DoD 8140 的 CSSP Analyst 独占位。目前 CompTIA 体系下只有 CySA+ 出现在 CSSP Analyst 清单，意味着任何美国联邦 SOC 运营合同（CISA JCDC、DISA GSM-O、各军种 Cyber Command 的外包 SOC）在招分析师时，CySA+ 基本是报名门槛。Indeed 2025 年数据显示，DC/VA/MD 地区 "CySA+ required" 的 SOC Analyst 岗位中位薪资 $112k，比同地区只要求 Security+ 的岗位（$88k）高约 27%；带 Secret Clearance 的话能到 $130k+。

在澳洲市场 CySA+ 没有美国 DoD 那种硬约束，但 Seek.com.au 上 "CySA+" 的活跃岗位稳定在 120-180 个之间，主要集中在 MSSP（Managed Security Service Provider，比如 CyberCX、Tesserent）和四大所（Deloitte、PwC 的 Cyber 部门）的 SOC 团队。澳洲 ACSC（Australian Cyber Security Centre）下面的 CI-ISAC 威胁情报共享项目也把 CySA+ 列为分析师岗的推荐认证之一。

最适合考 CySA+ 的三类人：

1. 已经在 SOC 做 Tier 1 一年以上的分析师：每天看 SIEM 告警看到麻木，但真让你回答 "这个告警是不是 false positive、该 escalate 还是 close"，只能靠经验拍脑袋。CySA+ 会系统化地教你 false positive 判断、CVSS 评分、威胁情报关联 — 这是从 Tier 1 机械工跳到 Tier 2 决策者的技术分水岭。
2. 想进美国 Gov Contractor SOC 的持证者：Secret/Top Secret Clearance + CySA+ 的组合在 DC 地区几乎直接就能拿到 SOC Tier 2 offer。CSSP Analyst 清单的独占性是这张证最硬的杠杆。
3. 安全通才想专攻威胁检测/响应方向的：如果你已经有 Security+ 且清楚自己不想走管理（CISSP）、也不想做渗透（Pentest+/OSCP），而是喜欢日志、告警、取证这种"守"的方向，CySA+ 就是你的下一站。

不建议考 CySA+ 的人：

• 零基础想转安全的：CS0-003 的 PBQ 会直接丢给你 Splunk 查询、Wireshark PCAP、Nessus CSV 报告让你解读。没在真实 SOC 环境摸过 SIEM 的人会被当场劝退。先考 Security+，工作 6-12 个月再来考 CySA+。
• 想走安全管理路线的：你的下一站应该是 CISSP（需 5 年经验）或 CISM，不是 CySA+。CySA+ 在管理岗 JD 里几乎不出现。
• 想做渗透测试的：那是 PenTest+（PT0-003）/ OSCP 的方向，CySA+ 完全另一个赛道。CySA+ 教你"怎么发现攻击者"，PenTest+ 教你"怎么当攻击者"。