Recertificación - F5 401 - Solution Expert, Security


Llevo trabajando con productos del fabricante de F5 más de 10 años y en este tiempo me he preparado y aprobado muchos exámenes de F5. Hace un par de años me presenté a la certificación de nivel más alto de F5 por la especialidad de seguridad. Aprobé ! Y hace un par de semanas me tuve que presentar y certificar de nuevo esos conocimientos.

Para este examen de recertificación comencé a estudiar en enero. Había semanas que solo estudiaba 30 minutos pero en otras tenía la posibilidad de dedicarle más tiempo. Los recursos que he utilizado han sido los mismos que la última vez, es decir, la guía no oficial y las anotaciones de Parham EmamJomeh, que tiene un documento en PDF muy bueno subido a LinkedIn. Ambos documentos me los he leído un par de veces.

El examen ha sido muy parecido a la última vez. Me han entrado muchas preguntas sobre DoS, es decir, qué medidas, módulos, configuraciones, etc podemos aplicar para detectar y bloquear ataques de denegación de servicio. En esta ocasión he aprendido el concepto RTBH, que desconocía y que me ha parecido muy interesante. También he tenido preguntas sobre la vulnerabilidad Apache Struts y ROBOT, preguntas sobre BIG-IP SSLO, y varias preguntas sobre el servicio Silverline, y el producto iWorkflow. Me siento muy decepcionado con estas últimas preguntas porque tanto Silverline como iWorkflow ya no se vende y aún así lo siguen preguntando.

Aunque ya me había presentado hace un par de años a este mismo examen, y sabía algunas preguntas que me podrían salir, ha sido un examen muy justo de tiempo, es decir, en las últimas preguntas tuve que ir rápido porque sino no me daba tiempo de contestar. Hay escenarios que tienes que leer varias veces y como tardes dos o tres minutos en contestar la pregunta empiezas a quedarte sin tiempo para el resto de preguntas.

Cuando me tenga que recertificar dentro de un par de años espero que F5 ya haya cambiado las preguntas e introduzcan los nuevos productos como F5 Distributed Cloud, F5 Guardrails, F5 Red Team, etc, etc, porque sino esta es una certificación que cada vez estará más desfasada y que no merecerá la pena estudiar. Aunque sea más dificil para mi preparar y estudiar nuevo material, siempre es más gratificante estudiar nuevos conceptos que vea que van a ser útiles en el día a día.

Un abrazo !

Commentaires