匠人学院 JR Academy学AI来匠人
匠人学院 JR Academy学AI来匠人

Follow Us

linkedinfacebooktwitterinstagramyoutube

We Accept

/image/layout/pay-paypal.png/image/layout/pay-visa.png/image/layout/pay-master-card.png/image/layout/pay-airwallex.png/image/layout/pay-alipay.png
EN

Company

About UsMetaverse ClassroomNews & BlogJR CareersBecome a MentorOur MentorsContact UsJR Store J3.Club

Resources

Job ReferralsEvents1-on-1 TutoringIndustry WhitepapersOnline LearningInterview CenterShare Interview ExperienceInternshipMembership

AI Tools

AI ToolboxCert MasterJob HunterUniMate AI

AI Learning Paths

All Learning PathsAI EngineerContext EngineeringVibe CodingPrompt MasterAI BuilderAI Product ManagerPython Basics

AI in Practice

AI ProductivityAI Data AnalysisAI FinanceAI Content CreationAI Image CreationFrontend DevelopmentHermes AgentOpenClaw Local Agent

University Resources

University of MelbourneUniversity of QueenslandUNSW SydneyUniversity of SydneyMonash UniversityUniversity of AdelaideRMITQUTUTS

Kids AI Education

Airbotix — AI Coding for KidsAU Family Resource HubNAPLAN Report GuideMy School Data GuideSydney Private School Fees 2026Kids Coding Programs

Immigration Services

Australia ImmigrationSkilled Visa 189/190/491Employer Sponsored 482/186/494Business Visa 188/888UK ImmigrationUS ImmigrationCanada Immigration

Enterprise

P3 Career IncubatorEnterprise (EN)Corporate TrainingInternship PartnershipRecruitment PartnershipApply for Partnership

Job Application Agent

Job Application ServiceJob MonitoringLinkedIn ManagementLinkedIn NetworkingLearn about P3

Support

FAQsTerms & ConditionsPrivacy PolicyCancellation & Refund PolicySite map

Top Categories

Web Full-Stack BootcampDevOps BootcampData Engineering BootcampData Analysis BootcampCoding for BeginnersBusiness Analyst InternshipAlgorithm Bootcamp

Career Services

BA & PM InternshipData Science InternshipData Analysis InternshipMarketing InternshipResume ReviewInterview CoachingVIP Mentor Guidance

Addresses

Level 10b, 144 Edward Street, Brisbane CBD(Headquarter)
Level 2, 171 La Trobe St, Melbourne VIC 3000
45A13, Block B, Oriental Hope Tianxiang Plaza, 500 Tianfu Avenue Middle Section, Wuhou District, Chengdu, Sichuan, China
Business Hub, 155 Waymouth St, Adelaide SA 5000

Contact

hello@jiangren.com.au0421-672-555

Disclaimer

footer-disclaimerfooter-disclaimer

JR Academy acknowledges Traditional Owners of Country throughout Australia and recognises the continuing connection to lands, waters and communities. We pay our respect to Aboriginal and Torres Strait Islander cultures; and to Elders past and present. Aboriginal and Torres Strait Islander peoples should be aware that this website may contain images or names of people who have since passed away.

All content on the JR Academy website, including course materials, logos, and information provided, is protected under Australian intellectual property laws. Unauthorized use, sale, distribution, reproduction, or modification is strictly prohibited. Violations may result in legal action. By accessing our website, you agree to respect our intellectual property. JR Academy Pty Ltd reserves all rights, including patents, trademarks, and copyrights. Any infringement will be subject to legal prosecution. View Terms of Service

© 2017-2026 JR Academy Pty Ltd. All rights reserved.

ABN 26621887572

Certifications/其他/Palo Alto PCSAE
其他专业级🔒 安全

Palo Alto Networks Certified Security Automation Engineer (PCSAE)

Palo Alto Networks 安全自动化工程师认证（PCSAE），考查 Cortex XSOAR（前 Demisto）平台的自动化构建能力：Playbook 设计（顺序/条件/并行任务块）、Python 自动化脚本（Automation Scripts/demisto.args/demisto.results）、集成配置（REST API 集成/Jira/ServiceNow/SIEM）、Incident Type 和字段布局、War Room 案例协作，约 80 题/120 分钟，$250 考试费。

Start PracticeBrowse Learning Path
80
Questions per exam
136
Question bank total
120m
Exam Duration
70/1000
Passing Score
$250
Exam Fee

At a glance

136 questions
Best for安全自动化工程师（Security Automation Engineer）负责 Cortex XSOAR/XSIAM 平台的 Playbook 开发和集成配置, SOC 工程师（SOC Engineer/Architect）希望通过 SOAR 自动化减少重复性告警处理工作
Prep pace4-6 weeks with experience
Course pack5 chapters · 40 hours
Learner signal0 enrolled · 0/5
Exam Guide
?
Bottom line · It depends

SOC 团队用 Cortex XSOAR 做自动化编排的人必考，但市场上 XSOAR 岗位数量远少于 Splunk SOAR 和 Sentinel，先确认你的目标公司用的是 Palo Alto 生态。

What this certification covers

This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.

PCSAE（Palo Alto Networks Certified Security Automation Engineer）验证候选人使用 Cortex XSOAR（原 Demisto，2019 年被 Palo Alto 以 $5.6 亿收购）构建安全编排自动化的能力。考试 80 题 / 120 分钟 / $250 USD，及格线约 70%，有效期 2 年。

XSOAR 的核心是 Playbook — 把告警分类、IOC 富化、工单创建这些 SOC L1 重复操作串成自动化流程。考试围绕四大块：Playbook 设计（顺序/条件/并行任务块、Sub-playbook 模块化）、Python Automation Scripts（demisto.args / demisto.results API、Docker 镜像选择）、Integration 配置（REST API 集成 Jira/ServiceNow/Splunk/VirusTotal）、Incident 管理（字段布局、War Room 协作、Post Processing Scripts）。

Palo Alto 在 2023 年将 XSOAR 整合进 Cortex XSIAM 平台，但 PCSAE 考试内容仍以独立 XSOAR 6.x 为主。实际工作中，掌握 XSOAR Playbook + Python 脚本的人在 SOC 自动化岗位上有明显优势 — 但前提是你的目标公司确实在用 Palo Alto 生态（而不是 Microsoft Sentinel 或 Splunk SOAR）。

You will work with

XSOARCortex XSIAMPlaybook DesignSecurity AutomationSOARPython ScriptingIntegration ConfigurationIncident Response AutomationSOC AutomationContent ManagementWar RoomIncident Typesdemisto.argsSub-playbookREST API Integration

After preparation

  • 获得 Palo Alto Networks PCSAE 官方认证，安全自动化工程师方向权威认证
  • 能够独立开发 Cortex XSOAR Playbook：设计自动化响应流程，构建 Sub-playbook 模块库
  • 掌握 Python Automation Script 开发，实现自定义数据处理、IOC 富化和跨系统自动化操作
  • 配置 XSOAR 与 Jira/ServiceNow/Splunk/SIEM 的双向集成，打通 SecOps 工具链

Exam details

Exam Code
PCSAE
Provider
其他认证机构
Duration
120 minutes
Question Count
80 questions
Passing Score
70/1000
Validity
2 years
Exam Fee
$250 USD
Question Types
Single choice, Multiple select
Languages
English
Official Page
Open AWS page

Who should take it

Good fit

  • 安全自动化工程师（Security Automation Engineer）负责 Cortex XSOAR/XSIAM 平台的 Playbook 开发和集成配置
  • SOC 工程师（SOC Engineer/Architect）希望通过 SOAR 自动化减少重复性告警处理工作
  • 有 Python 编程基础、希望进入安全自动化（SOAR）专业方向的安全从业者
  • 已持有 PCDRA 认证，希望进一步掌握自动化响应（IR Automation）能力的安全工程师

Before you start

  • 具备 Python 基础编程能力（变量/条件/循环/函数/字典）— Automation Script 开发的核心前提
  • 了解 REST API 基础（HTTP Methods/JSON/认证 Token/Bearer）
  • 熟悉安全运营基础概念（Incident Response 流程、Playbook 理念、SIEM/SOAR 区别）
  • 建议有 3-6 个月 Cortex XSOAR 平台实际使用经验
  • 了解 SOC 工具生态（Jira/ServiceNow/Splunk/VirusTotal）有助于理解集成配置

Is it worth it? Career value

Salary ranges, target job titles, and the real career impact of holding Palo Alto PCSAE.

澳洲
$120K-170KAUD
美国
$110K-160KUSD
新加坡
$85K-130KSGD
Security Automation EngineerSOAR EngineerSOC Engineer (L2/L3)安全运营工程师安全自动化工程师

XSOAR 在 Gartner 2024 SOAR 市场分析中仍排前三，但岗位数量上 Microsoft Sentinel + Logic Apps 和 Splunk SOAR 的招聘 JD 更多。LinkedIn 上搜 "XSOAR Engineer" 澳洲全国不到 30 个活跃岗位，美国约 200-300 个。

PCSAE 最大的价值是给 SOC L1/L2 往 Automation 方向转型提供一个证明 — 尤其是你已经在用 XSOAR 的团队里。拿到 PCSAE 后再补一个 Python 中级水平（能写 async HTTP 调用和 JSON 解析），就能胜任大多数 SOAR 工程师岗位。

不适合的人：纯网络工程师（PCNSA/PCNSE 更对口）、不写代码的安全管理者（CCISO 更合适）、目标公司不用 Palo Alto 产品的人。

Study preparation

With hands-on AWS

4-6 weeks

From scratch

8-12 weeks

Daily pace

1-2 hours/day

Learning path preview

5 chapters
1
Palo Alto PCSAE 考试概述与备考指南
45 min
2
Playbook 设计与 Python 自动化脚本
70 min
3
集成配置（Integration）
70 min
4
Incident 管理与平台运维
70 min
5
考前冲刺与实战演练
60 min

Step-by-step preparation

A concrete week-by-week plan from past test-takers — not generic advice.

1

第一阶段：XSOAR Playground 上手（1-2 周）

注册 Palo Alto Cortex XSOAR Free Edition（社区版，功能受限但够练）。第一周目标：创建一个 Incident Type，手动触发一个 Playbook，看 War Room 里的执行日志。重点理解 Task 类型（Manual/Automated/Conditional）和 Context Data 的概念。

2

第二阶段：Playbook + Integration 系统学习（2-3 周）

按 Palo Alto 官方 EDU-380 课程大纲走。核心要掌握：Sub-playbook 输入输出传递、Conditional Task 的过滤器语法（!val/DT 表达式）、Integration Instance 的 Classifier/Mapper 配置。每学完一个模块立刻在 Playground 里复刻。

3

第三阶段：Python Automation Scripts 专项（1-2 周）

考试里 Python 脚本题占约 20%。必须掌握 demisto.args()、demisto.results()、demisto.executeCommand() 三个核心 API。练习写一个从 VirusTotal 查 hash 并更新 Incident Context 的脚本。Docker 镜像选择题也是高频考点（demisto/python3 vs demisto/crypto）。

4

第四阶段：模考 + 错题回顾（1 周）

Palo Alto 官方没有公开题库，Beacon 平台有少量模拟题。重点回顾：Playbook 调试方法（Debug mode vs Playground Incident）、Integration 错误排查流程（Test button → War Room logs → Docker logs）、Incident Field 的 Association 逻辑。

Real test-taker experiences

What it actually took for real candidates to pass — prep time, scores, and lessons learned.

我们公司用 XSOAR 做告警自动化，日常工作就是改 Playbook，所以备考的东西大部分已经见过。**坑在 Python 脚本题** — 我平时都用 GUI 拖拽，很少写 demisto API，结果这部分差点挂。建议就算日常不写代码也要把脚本 API 过一遍。

SOC L2 分析师 3 年约 78%
MSSP 安全运营 · 6 weeks prep

零 XSOAR 经验从头学。最大的挑战是理解 Context Data 和 DT（Demisto Transform）表达式 — 这套语法跟 JSONPath 类似但又不完全一样，官方文档写得也不够清楚。最后靠在 Playground 里反复试才搞明白。

R. Chen
DevSecOps Engineer · 10 weeks prep

Certification comparison

Palo Alto PCSAEPalo Alto PCNSAPalo Alto PCCSE
Provider其他其他其他
Level专业级助理级专业级
Fee$250$250$250
Duration120 min120 min120 min
Questions per exam808080
Validity2 yrs2 yrs2 yrs

Study tips and common mistakes

💡

**先做 Playbook 设计题** — 这部分占比最高（约 30-35%），通常是看一个 Playbook 截图判断执行路径或找错误。

💡

**Python 题注意 return 格式** — demisto.results() 接受 dict 或 list，但 CommandResults 对象才是推荐的新写法。考试两种都会出。

💡

**Integration 测试流程必背** — Test button → Check War Room → Check Docker logs → Check API credentials，这个排查顺序考过多次。

⚠️

**只用 GUI 不碰 Python** — Playbook 可视化编辑器很方便，但考试约 20% 是 Python 脚本题，demisto.args() 和 demisto.results() 的用法必须手写。

⚠️

**混淆 Classifier 和 Mapper** — Classifier 决定 Incident Type（分类），Mapper 决定字段映射。两者都在 Integration Instance 上配置，但作用完全不同。

⚠️

**忽略 Context Data 的 DT 表达式** — 考试会考 `${incident.labels.value}` 和 `!val.toUpperCase()` 这类语法，不练就抓瞎。

Frequently Asked Questions

If you plan to take Palo Alto PCSAE, start with real practice.

136 questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.

Go to exam prep

From $39 · 2 free chapters

Student reviews

Loading reviews…

Related certifications

Palo Alto PCNSA

其他 · 助理级
$25080 questions120 min

Palo Alto PCCSE

其他 · 专业级
$25080 questions120 min

CompTIA CySA+

CompTIA · 专业级
$40485 questions165 min
EXAM PREP

Palo Alto PCSAE Question Bank

Chapter-by-chapter learning + mock exams + AI tutor

136
Questions
5
Chapters
40h
Study
AI
Tutor
  • First 2 chapters free
  • Real exam format mock tests
  • AI-powered wrong answer review
  • Chapter progress tracking
From $39
Start Practice Now

Prep snapshot

Study chapters5
Practice questions136
Estimated hours40h

What is inside

  • Playbook 设计专项：顺序/并行/条件/循环任务块，Sub-playbook 模块化设计，Input/Output 参数配置
  • Python Automation Script 开发：demisto.args/results/context API 使用，Docker 镜像选择，调试方法
  • 136+ 精选 PCSAE 场景题，覆盖集成配置（REST API/Jira/ServiceNow）和 Incident Type 字段布局设计
  • War Room 案例协作：实时协作/证据收集/时间线管理，XSOAR vs XSIAM 的关系和演进路径
  • 仿真模拟考试（80 题/120 分钟），SOAR/安全自动化工程师是全球 SOC 团队需求增长最快的岗位之一