Redakcja
Ale od początku.
ISTQB® ogłosiło nową certyfikację "Certified Tester Security Test Engineer (CT-STE)" i nie byłoby w tym nic dziwnego, gdyby nie to, że ISTQB®... ma już bardzo podobną certyfikację, która nazywa się "Certified Tester Security Tester (CT-SEC)"!
Co więcej, obie znajdują się obok siebie w strukturze certyfikacji.
Przy wdrożeniu drugiego, niemal bliźniaczego certyfikatu spodziewalibyśmy się wytłumaczenia w jakiej relacji są ze sobą.
Wydaje się jednak, że nie wiedzą tego nawet twórcy certyfikacji, ponieważ w opisie STE mylą go z SEC.
Moglibyśmy się spodziewać komunikatu typu "STE zastępuje SEC" i w związku z tym uzyskać jakieś wyjaśnienie do kiedy SEC jeszcze obowiązuje. Moglibyśmy się też ewentualnie spodziewać przesunięcia SEC na inny poziom (o tym za chwilę).
Zamiast tego w całym komunikacie prasowym poświęconym publikacji STE dostajemy jedynie informację, że:
"ISTQB® potwierdziło, że nie będzie stosowane żadne prawo nabyte dla posiadaczy wcześniej wydanej wersji ISTQB® Certified Tester Security Tester 2016 (CT-SEC). Wszyscy kandydaci muszą zdać odpowiedni egzamin, aby uzyskać certyfikat CT-STE".
Co można odczytywać jako to, że rozważano relację między certyfikacjami i nie ma kontynuacji między STE i SEC. Jednocześnie nie pokazano jaka ta relacja jest.
Warto przypomnieć, że SEC, czyli Security Tester był powszechnie krytykowany przez globalnych, jak i lokalnych specjalistów od bezpieczeństwa. Również my nie szczędziliśmy mu negatywnej opinii ze względu na to, że jest to sylabus bardziej menadżerski niż testerski. Krytyka okazała się być trafna, bo zainteresowanie certyfikacją było znikome. Naturalnym krokiem dla wszystkich ludzi zainteresowanych certyfikacją ISTQB® było stworzenie prawdziwego sylabusa dla testerów bezpieczeństwa, a wcześniejszy sylabus przenieść na poziom zaawansowany i zrobić z niego np. "Security Test Management".
Konkludując
Ktoś w ISTQB® zrozumiał, że certyfikat Security Tester (SEC) to niewypał, ale zamiast przeprowadzić jego aktualizację, stworzył alternatywną rzeczywistość z certyfikacją Security Test Engineer. Skończyliśmy w rzeczywistości, w której istnieją dwa niemal bliźniacze certyfikaty SEC i STE, ale nie wiemy jaka jest relacja między nimi. W tych okolicznościach należy się spodziewać, że SEC w najbliższym czasie wypadnie z rynku.
