Certyfikaty z cyberbezpieczeństwa na start: Security+, CEH, OSCP, CISSP i C:CCE — porównanie

PawełInstruktor Cyberium Opublikowano 19 września 2026 16 min czytania Poziom: Początkujący

Jak wybrać pierwszy certyfikat z cyberbezpieczeństwa?

Certyfikaty z cyberbezpieczeństwa wyglądają podobnie w CV, ale sprawdzają zupełnie co innego. Zanim zapłacisz za egzamin, porównaj je według sześciu kryteriów:

1. Poziom. Czy certyfikat jest dla osób zaczynających, czy zakłada, że już pracujesz w bezpieczeństwie? Egzamin „za wysoki” to najprostszy sposób na stracone pieniądze.
2. Forma egzaminu: teoria czy praktyka. Test wielokrotnego wyboru sprawdza, czy wiesz. Egzamin praktyczny sprawdza, czy potrafisz — dostajesz działające maszyny w laboratorium, przeprowadzasz pentest i opisujesz go w raporcie.
3. Wymagania wstępne. Część wydawców wymaga lat doświadczenia (ISC2 przy CISSP) albo oficjalnego szkolenia (EC-Council przy CEH). Inni nie stawiają formalnych wymagań, ale realnie zakładają znajomość sieci i systemów.
4. Język. Międzynarodowe egzaminy zdaje się zwykle po angielsku — to dodatkowa trudność, jeśli dopiero poznajesz terminologię.
5. Koszt — także po zdaniu. Za samo podejście płaci się od kilkuset do ponad półtora tysiąca dolarów. Większość certyfikatów trzeba też odnawiać co 3 lata, zbierając punkty edukacyjne i płacąc opłaty.
6. Czas przygotowania. Liczy się go w miesiącach, nie w tygodniach — szczególnie przy egzaminach praktycznych.

Porównanie certyfikatów w tabeli

Co widać w tabeli? Tylko dwa z tych egzaminów są w pełni praktyczne: OSCP i C:CCE. Security+ łączy test z krótkimi zadaniami, CEH w wersji podstawowej to test, a CISSP sprawdza wiedzę na poziomie menedżerskim. Drugi wniosek: próg wejścia rośnie od Security+ do CISSP — CISSP i CEH bez oficjalnego szkolenia wymagają udokumentowanego doświadczenia. Trzeci: koszt nie kończy się na egzaminie, bo większość certyfikatów trzeba odnawiać. Pierwszy egzamin warto więc zdawać wtedy, gdy materiał jest przećwiczony, a nie tylko przeczytany.

Który certyfikat do jakiej roli?

Najlepszy certyfikat to ten, który pasuje do pracy, jaką chcesz wykonywać. Orientacyjnie:

CompTIA Security+ — co to jest, dla kogo i ile kosztuje egzamin?

CompTIA Security+ to jeden z najpopularniejszych certyfikatów wejściowych w bezpieczeństwie IT. Wydaje go CompTIA — organizacja znana też z certyfikatów A+ i Network+. Security+ sprawdza szeroką wiedzę: zagrożenia i podatności, architekturę bezpieczeństwa, operacje bezpieczeństwa (monitorowanie, reagowanie na incydenty) oraz zarządzanie ryzykiem i zgodnością.

Jak wygląda egzamin CompTIA Security+ (wersja V7, kod SY0-701):

• do 90 pytań — wielokrotnego wyboru oraz zadania praktyczne (performance-based) w symulowanym środowisku,
• 90 minut,
• próg zaliczenia: 750 pkt w skali 100–900,
• zalecane przygotowanie: CompTIA Network+ i ok. 2 lata pracy jako administrator lub w bezpieczeństwie — to rekomendacja, nie wymóg,
• języki: angielski, japoński, portugalski, hiszpański i tajski — bez polskiego.

Uwaga na zmianę wersji. CompTIA zapowiada nową wersję Security+ V8 (SY0-801) na ok. 17 listopada 2026 — na start tylko po angielsku, z szerszym zakresem m.in. o ryzyka związane z AI. Angielska wersja V7 ma zostać wycofana 11 czerwca 2027. Jeśli zaczynasz naukę teraz, sprawdź, pod którą wersję przygotowują Cię materiały.

Ile kosztuje egzamin CompTIA Security+? W oficjalnym cenniku CompTIA dla Ameryki Północnej voucher kosztuje 439 USD (ok. 1 670 zł), a wariant z możliwością powtórki — 579 USD (ok. 2 200 zł). W Polsce cena może się różnić, więc sprawdź ją w sklepie CompTIA przed zakupem.

Ważność: certyfikat jest ważny 3 lata. Żeby go odnowić, trzeba zebrać 50 punktów edukacyjnych (CEU) i zapłacić 150 USD za cały trzyletni cykl.

Plusy: rozpoznawalność w ogłoszeniach i działach HR, szeroki przegląd tematów, brak formalnych wymagań. Minusy: to egzamin głównie z wiedzy — zdanie CompTIA Security+ nie oznacza, że umiesz przeprowadzić pentest. W dyskusjach praktyków powtarza się ta sama myśl: Security+ pomaga przejść przez filtr HR, ale sam w sobie nie zastępuje umiejętności praktycznych. Dlatego dobrze łączy się z pracą w laboratorium.

CEH (Certified Ethical Hacker) — czy warto?

CEH od EC-Council to jeden z najbardziej rozpoznawalnych skrótów w ogłoszeniach o pracę w bezpieczeństwie. Aktualna wersja to CEH v13. Program obejmuje szeroki przegląd technik ataku: rekonesans, skanowanie, ataki na aplikacje webowe, sieci bezprzewodowe, socjotechnikę.

Jak wygląda egzamin CEH:

• egzamin główny (wiedza): 125 pytań wielokrotnego wyboru, 4 godziny,
• opcjonalny CEH Practical: 6 godzin, 20 zadań w środowisku iLabs; zdanie obu części daje tytuł CEH Master,
• próg zaliczenia: od 60% do 85%, zależnie od zestawu pytań.

Wymagania i koszt CEH (oficjalne zasady EC-Council, stan na 19.9.2026):

• po oficjalnym szkoleniu EC-Council można od razu podejść do egzaminu,
• bez szkolenia trzeba wykazać 2 lata pracy w bezpieczeństwie informacji i zapłacić 100 USD (ok. 380 zł) opłaty za wniosek,
• voucher na egzamin: 950 USD (ok. 3 610 zł) online z nadzorem lub 1199 USD (ok. 4 560 zł) w centrum Pearson VUE,
• ważność: 3 lata; odnowienie wymaga 120 punktów edukacyjnych w cyklu i opłaty 80 USD rocznie.

Język: EC-Council nie publikuje pełnej listy języków egzaminu. Polskiej wersji nie znaleźliśmy (stan na 19.9.2026).

CEH — czy warto? Zależy od celu. Jeśli CEH wymaga pracodawca, klient albo przetarg — tak. Praktycy w dyskusjach zwykle oceniają go podobnie: dobrze rozpoznawany przez działy HR i zamawiających, ale słabiej ceniony jako dowód umiejętności technicznych; często polecają go, gdy egzamin finansuje pracodawca. Pamiętaj, że egzamin główny CEH to test: sprawdza, czy znasz pojęcia i narzędzia, a nie, czy umiesz ich użyć na działającym systemie w laboratorium.

OSCP — kiedy to dobry wybór i ile kosztuje?

OSCP (OffSec Certified Professional) od OffSec to certyfikat, który w branży uchodzi za poważny sprawdzian umiejętności pentestera. Nie ma tu pytań testowych — egzamin jest w pełni praktyczny.

Jak wygląda egzamin OSCP:

• 23 godziny i 45 minut pracy z nadzorem (proctoring), a potem 24 godziny na przesłanie raportu,
• 3 niezależne maszyny oraz zestaw Active Directory złożony z 3 maszyn; oceniane jest uzyskanie dostępu i eskalacja uprawnień,
• trzeba znaleźć i wykorzystać podatności w działających systemach, a potem opisać je w raporcie.

Ile kosztuje OSCP? (oficjalny cennik OffSec, stan na 19.9.2026)

• Course + Cert Bundle: 1749 USD (ok. 6 650 zł) — 90 dni dostępu do kursu PEN-200 i laboratoriów, jedno podejście,
• Learn One: 2199 USD/rok (ok. 8 360 zł; subskrypcja odnawiana automatycznie) — rok dostępu i dwa podejścia,
• sam egzamin: 1699 USD (ok. 6 460 zł).

Ważność i koszty utrzymania: zdający otrzymują dziś OSCP+, ważny 3 lata; samo oznaczenie OSCP nie wygasa. OSCP+ odnawia się egzaminem recertyfikacyjnym, zdaniem wyższego certyfikatu OffSec albo zebraniem 120 punktów edukacyjnych w cyklu. Do tego dochodzi opłata roczna 145 USD (ok. 550 zł), chyba że masz aktywną subskrypcję OffSec.

Kiedy OSCP to dobry wybór? Gdy swobodnie poruszasz się w Linuksie (np. Kali Linux) i Windowsie, rozumiesz sieci TCP/IP, piszesz proste skrypty w Bashu lub Pythonie i masz za sobą dziesiątki maszyn przećwiczonych w laboratoriach. OffSec nie stawia formalnych wymagań, ale zaleca właśnie te umiejętności. Na pierwszy krok OSCP jest za trudny i za drogi — za to świetnie sprawdza się jako cel po pierwszym certyfikacie praktycznym.

CISSP — dlaczego to nie jest certyfikat na początek

CISSP od ISC2 to certyfikat dla doświadczonych specjalistów i osób zarządzających bezpieczeństwem. Obejmuje 8 domen — od zarządzania ryzykiem, przez bezpieczeństwo sieci i tożsamości, po bezpieczeństwo oprogramowania.

• Wymaganie: 5 lat pełnoetatowej pracy w co najmniej 2 z 8 domen. Dyplom z informatyki lub inny uznany certyfikat może zastąpić najwyżej 1 rok.
• Bez doświadczenia można zdać egzamin i zostać Associate of ISC2 — wtedy jest 6 lat na zdobycie wymaganego stażu.
• Egzamin CISSP: adaptacyjny (CAT), 3 godziny, 100–150 pytań, próg 700/1000; języki: angielski, chiński, niemiecki, japoński, hiszpański.
• Koszt: 749 USD, w Europie 719,04 EUR (ok. 3 140 zł) według cennika ISC2.
• Utrzymanie: 120 punktów CPE w trzyletnim cyklu i opłata roczna 135 USD (ok. 510 zł).
• Od 15 kwietnia 2027 egzamin ma być oparty na nowym zakresie.

CISSP sprawdza, czy rozumiesz bezpieczeństwo z perspektywy organizacji: polityki, ryzyko, architekturę. To cenna wiedza, ale bez kilku lat praktyki trudno ją zrozumieć — i formalnie nie da się uzyskać pełnego certyfikatu. Na start: nie.

C:CCE — certyfikat po praktycznym egzaminie w Cyberium

C:CCE (Cyberium: Certified Cybersecurity Expert) to certyfikat, który wydajemy po zaliczeniu egzaminu praktycznego na końcu kursu Cyberium. Nie ma w nim pytań testowych — sprawdza to, czego uczysz się w laboratoriach.

Jak wygląda egzamin C:CCE:

• dostajesz maszynę egzaminacyjną i przeprowadzasz test penetracyjny: szukasz podatności, wykorzystujesz je i zdobywasz pełny dostęp administratora,
• masz na to 12 godzin, a wykonanie zadania potwierdza zdobyta flaga,
• potem masz 48 godzin na napisanie profesjonalnego raportu,
• kurs, który przygotowuje do egzaminu, jest po polsku.

Uczciwie o miejscu C:CCE na mapie: to certyfikat Cyberium, a nie międzynarodowy standard branżowy jak Security+ czy CISSP — jego wartością nie jest rozpoznawalność w działach HR, tylko potwierdzenie umiejętności. Egzamin sprawdza, czy po całej ścieżce od podstaw potrafisz samodzielnie przeprowadzić test penetracyjny i rzetelnie opisać wyniki; stąd słowo „Expert” w nazwie. Format — praktyczny pentest na czas, a potem raport — sprawia, że C:CCE to bardzo dobra rozgrzewka przed OSCP: przećwiczysz ten sam rytm pracy w krótszej, 12-godzinnej wersji, zanim zapłacisz za egzamin OffSec. Dobrze uzupełnia też teorię z Security+.

Przygotowuje do niego nasz kurs cyberbezpieczeństwa z certyfikatem: 8 szkoleń, 176 lekcji, 57 laboratoriów w CyberBox (Kali Linux w przeglądarce, bez instalowania niczego na komputerze) i ponad 70 godzin materiału.

Inne certyfikaty warte uwagi

Porównanie byłoby niepełne bez trzech certyfikatów, o które często pytają osoby celujące w testy penetracyjne:

eJPT (INE Junior Penetration Tester) — praktyczny egzamin dla początkujących pentesterów: 48 godzin na 45 pytań, na które odpowiadasz, pracując w laboratorium. Voucher kosztuje 250 USD (ok. 950 zł), obejmuje jedną darmową powtórkę i jest ważny 180 dni. Certyfikat jest ważny 3 lata (INE). Dobry, niedrogi pierwszy egzamin praktyczny — po angielsku.

CompTIA PenTest+ (PT0-003) — egzamin z testów penetracyjnych od CompTIA: do 90 pytań (test i zadania praktyczne), 165 minut. CompTIA zaleca 3–4 lata doświadczenia w testach penetracyjnych, więc mimo formy testowej nie jest to certyfikat na sam start. Voucher: 439 USD w cenniku dla Ameryki Północnej; ważność 3 lata (CompTIA).

HTB CPTS (Hack The Box Certified Penetration Testing Specialist) — wymagający egzamin praktyczny: 10 dni łącznie na pracę w laboratorium egzaminacyjnym i przesłanie raportu, liczone od wejścia na egzamin; zaliczenie wymaga punktów i profesjonalnego raportu po angielsku. Żeby podejść, trzeba ukończyć całą ścieżkę „Penetration Tester” w HTB Academy i kupić voucher (210 USD, ok. 800 zł, dwa podejścia). Certyfikat nie wygasa (Hack The Box).

Jak przygotować się do pierwszego certyfikatu?

Niezależnie od tego, który certyfikat z cyberbezpieczeństwa wybierzesz, przygotowanie przebiega podobnie. Sprawdza się taki plan (szczegółowo rozpisujemy go w poradniku Jak zostać specjalistą ds. cyberbezpieczeństwa? Plan nauki):

1. Linux. Wiersz poleceń, uprawnienia, procesy, usługi. Większość narzędzi bezpieczeństwa działa w Linuksie — w praktyce najczęściej w Kali Linux.
2. Sieci. Adresacja IP, porty, protokoły (TCP, UDP, HTTP, DNS, SMB). Bez tego wyniki skanowania są tylko listą liczb.
3. Narzędzia. Skanowanie (nmap), analiza ruchu (Wireshark), testowanie aplikacji webowych (Burp Suite), podstawy Metasploit. Najpierw zrozum, co narzędzie robi, potem go używaj.
4. Laboratoria. Ćwicz na maszynach przygotowanych do atakowania: aplikacje webowe (OWASP Top 10), eskalacja uprawnień w Linuksie i Windowsie. Teoria bez praktyki szybko wyparowuje.
5. Raport. W egzaminach praktycznych (OSCP, CPTS, C:CCE) raport jest częścią oceny. Ćwicz opisywanie: co znalazłeś, jak, jakie jest ryzyko i jak to naprawić. Rób zrzuty ekranu na bieżąco.
6. Egzamin. Podejdź, gdy rozwiązujesz zadania laboratoryjne samodzielnie, bez podpowiedzi.

Ile czasu zajmuje przygotowanie?

Oficjalnych norm nie ma — to zależy od punktu startu i liczby godzin w tygodniu. Relacje zdających z lat 2024–2026 dają orientacyjne zakresy:

• eJPT: zwykle 1–2 miesiące nauki (przykładowa relacja),
• CompTIA Security+: przy doświadczeniu w IT — kilka tygodni; od zera dłużej, bo najpierw trzeba poznać podstawy sieci i systemów,
• HTB CPTS: od 2 do 9 miesięcy,
• OSCP+: przy pracy na etat zwykle 6–12 miesięcy, licząc wcześniejszą praktykę w laboratoriach; krótsze terminy z relacji („kilkadziesiąt dni”) dotyczą zwykle tylko ostatniego etapu.

Kurs Cyberium, który kończy się egzaminem C:CCE, kursanci kończą zwykle w 3–4 miesiące.

Najczęstsze błędy przy wyborze pierwszego certyfikatu

• CISSP zbyt wcześnie — bez 5 lat doświadczenia zostajesz tylko Associate of ISC2.
• OSCP bez wcześniejszej praktyki — drogi egzamin, który wymaga swobody w laboratoriach.
• Pomijanie podstaw IT — bez Linuksa i sieci każdy kolejny temat jest trudniejszy.
• Kolekcjonowanie certyfikatów bez kierunku — lepiej wybrać rolę i ułożyć pod nią ścieżkę.
• Traktowanie certyfikatu jak zamiennika umiejętności — certyfikat potwierdza wiedzę lub praktykę, ale ich nie zastępuje.

Jeśli chcesz przejść tę drogę w jednym miejscu, po polsku i z praktyką od pierwszego dnia, zobacz nasz kurs cyberbezpieczeństwa od podstaw — nie musisz mieć doświadczenia w IT. Materiał z kursu pomaga też lepiej przygotować się do uznanych certyfikatów branżowych, takich jak OSCP, CEH, CompTIA Security+ i PenTest+. Jeśli porównujesz kursy, przydadzą ci się 10 pytań przed zakupem kursu cyberbezpieczeństwa.

Najczęstsze pytania (FAQ)

Podsumowanie

Wybierając pierwsze certyfikaty cyberbezpieczeństwa, nie ścigaj się o najgłośniejszą nazwę. Na start najlepiej sprawdza się połączenie teorii i praktyki: CompTIA Security+ porządkuje wiedzę i jest rozpoznawalny, a egzamin praktyczny — taki jak C:CCE albo eJPT — pokazuje, że umiesz tę wiedzę zastosować. CEH warto rozważyć, gdy wymaga go pracodawca lub klient. OSCP i CPTS to kolejny krok dla osób z solidną praktyką, a CISSP — cel dla tych, którzy mają już kilka lat doświadczenia. Pamiętaj też o kosztach utrzymania: większość certyfikatów trzeba odnawiać co 3 lata.