CEH Vale a Pena em 2026?

Você está olhando para a certificação CEH, o Certified Ethical Hacker, e quer saber se o dinheiro e o tempo valem antes de assinar o boleto. A resposta curta: depende de onde você está na carreira, e para uma parte dos profissionais, não vale.

Vou abrir os números, o que o mercado realmente pede e em que ponto a experiência prática passa o certificado. Sem papo de vendedor.

O que a certificação CEH realmente é#

A CEH é uma certificação do EC-Council, focada em segurança ofensiva e hacking ético. O exame tem cerca de 125 questões de múltipla escolha, com duração de 4 horas, e é preciso acertar uma porcentagem mínima de acertos, que varia conforme a versão do exame.

O conteúdo cobre reconhecimento, varredura, exploração de vulnerabilidades, malware, engenharia social, ataques a redes e web, e defesa. É amplo, e esse é o ponto. Muita coisa em nível introdutório, pouca coisa em profundidade real.

A EC-Council oferece duas rotas: comprar o voucher do exame apenas, ou comprar o pacote com treinamento oficial. O pacote é bem mais caro, e é aí que a conta sobe.

Quanto custa, em dinheiro e em tempo#

O voucher do exame sozinho costuma ficar na faixa de 550 a 700 dólares. O pacote com treinamento oficial, materiais e laboratórios passa facilmente de 2.000 dólares, podendo chegar a 3.000 ou mais conforme o que for incluído.

Além disso, existe uma taxa de inscrição no EC-Council e a exigência de continuar pagando para manter a certificação ativa, com renovação a cada três anos e créditos de educação continuada. Ou seja, o custo não termina no exame.

Em tempo, a realidade é mais ou menos assim. Se você já trabalha com redes e sistemas, espere de 2 a 3 meses de estudo, com umas 10 a 15 horas semanais. Se vem de outra área, prepare de 4 a 6 meses. Quem tenta fazer em 3 semanas de decoreba costuma reprovar ou passar sem aprender nada que use no trabalho.

Confira os valores atuais direto no site do EC-Council, porque eles mudam com frequência e variam por país e por parceiro de treinamento.

O que os recrutadores realmente leem quando veem a CEH#

Aqui vem a parte que quase ninguém diz. A CEH tem reconhecimento de nome. Muita gente já ouviu falar dela, e para triagem inicial de currículo, ela ajuda a passar pelo filtro automático.

Mas em entrevistas técnicas, o certificado sozinho não sustenta. O que pesa é o que você sabe fazer. Já vi candidatos com CEH travarem quando perguntavam como montar um teste de SQL injection do zero, ou como ler o resultado de uma varredura Nmap com olhar crítico. Isso derruba a entrevista rápido.

Um detalhe importante: a CEH é exigida em muitas vagas de governo e defesa nos Estados Unidos, e em alguns contratos corporativos que seguem padrões específicos. Se você mira esses tipos de vaga, o certificado deixa de ser opcional e vira requisito de entrada. Nesses casos, não tem discussão, faça.

Para vagas de iniciativa privada, principalmente no Brasil, o peso é menor. Empresas brasileiras de segurança costumam valorizar mais portfólio, projetos em bug bounty, laboratórios próprios e experiência real do que uma lista de certificados.

Onde a CEH ajuda de verdade#

Existem situações em que a certificação faz diferença prática. Vale a pena quando você está começando em segurança e precisa de uma estrutura de estudo organizada, com um caminho claro do que aprender. O currículo da CEH é amplo, e para quem não sabe por onde começar, isso tem valor.

Também ajuda quando a vaga exige explicitamente a certificação, principalmente em órgãos públicos, empresas de consultoria que atendem governo, e multinacionais com políticas rígidas de compliance. Nesses cenários, sem o certificado você nem entra na conversa.

E ajuda para quem vem de suporte, redes ou sysadmin e quer migrar para segurança ofensiva. A CEH dá um vocabulário comum e uma visão geral da área, que acelera a transição.

Onde a experiência ganha do certificado#

Se você já tem 2 ou mais anos trabalhando com segurança ofensiva, a CEH tem retorno baixo. Nesse ponto, um OSCP, por exemplo, pesa mais no currículo, porque o exame é prático, com 24 horas de exploração real de máquinas. É mais caro e mais difícil, mas o mercado reconhece a diferença de peso.

Para vagas de pentest sênior, red team ou consultoria avançada, o que importa é o que você já fez. Relatórios escritos, achados reais, participação em programas de bug bounty com reconhecimento público, isso vale mais que qualquer certificado de múltipla escolha.

A CEH também perde força para quem quer DevSecOps ou segurança de aplicação. Nessas áreas, conhecimento de código, pipeline e análise estática pesam mais que o conteúdo da CEH.

A dificuldade real do exame#

A fama de fácil é exagerada, mas não totalmente injusta. O exame é de múltipla escolha, o que por natureza é mais permissivo que um exame prático. Com preparo adequado, a taxa de aprovação relatada por quem estuda sério é alta.

O problema é o conteúdo. São mais de 20 tópicos, cada um em profundidade média. Precisa memorizar muita coisa, incluindo ferramentas, portas, protocolos e siglas. Quem tem dificuldade com decoreba sofre mais do que quem tem dificuldade com conceitos técnicos.

Recomendação honesta: faça simulados antes de marcar a data. Se você está acertando consistentemente acima de 80% em simulados confiáveis, está pronto. Se não, adie. Reprovar custa taxa de remarcação e desânimo.

Um exemplo concreto de decisão#

Vamos imaginar dois cenários reais.

O primeiro: Ana tem 24 anos, trabalha há 2 anos como analista de suporte em uma empresa de TI, quer migrar para segurança e está mirando vagas júnior no Brasil. Para ela, a CEH faz sentido como estrutura de estudo e como item de currículo para passar em triagem. Ela vai gastar uns 2.500 dólares no pacote com treinamento e uns 4 meses de estudo. Vale.

O segundo: Carlos tem 32 anos, já é pentest há 4 anos, tem OSCP e participação ativa em bug bounties. Para ele, a CEH vai acrescentar pouco. O dinheiro seria melhor investido em um treinamento avançado de red team ou em uma certificação prática de nível superior. Para Carlos, não vale.

Checklist antes de decidir#

Antes de gastar, responda isso para você mesmo:

• A vaga que eu quero pede explicitamente a CEH? Se sim, faça.
• Eu já tenho experiência prática em segurança ofensiva? Se tenho 2+ anos, considere alternativas mais pesadas.
• Eu tenho o orçamento sem comprometer outras coisas? O custo total passa de 2.500 dólares no pacote completo.
• Eu consigo dedicar de 10 a 15 horas semanais por 3 a 4 meses? Sem isso, não vai rolar.
• Eu estou mirando governo ou defesa? Se sim, o certificado costuma ser obrigatório.
• Eu já fiz simulados e estou acima de 80%? Se não, adie a prova.

Veredito por estágio de carreira#

Para quem está entrando em segurança ofensiva e tem o orçamento, a CEH vale como alavanca inicial. Estrutura o estudo, dá um nome reconhecível no currículo e abre portas em vagas que pedem o certificado.

Para quem está no meio da carreira, com 3 a 5 anos de experiência, o retorno cai. Nesse ponto, invista em certificações práticas, como OSCP, ou em projetos que mostrem capacidade real. A CEH vira mais um item na lista do que um diferencial.

Para quem é sênior, a CEH raramente vale o investimento, exceto se a vaga específica exigir. O tempo seria melhor gasto em especialização profunda ou em construir reputação pública na área.

E tem o caso do Brasil versus exterior. Para vagas fora, especialmente nos Estados Unidos em contratos de defesa, a CEH tem peso real. Para o mercado brasileiro de segurança, o peso é menor e a experiência prática pesa mais. Considere onde você quer trabalhar antes de decidir.

Ferramentas grátis#

• jobrise.io/pt/free-ats-checker/
• jobrise.io/pt/free-jd-decoder/
• jobrise.io/pt/jobs/
• jobrise.io/pt/blog/

Perguntas frequentes#

Quanto custa a certificação CEH em 2026?

O voucher do exame sozinho fica entre 550 e 700 dólares, e o pacote com treinamento oficial passa de 2.000 dólares, chegando a 3.000 ou mais. Some ainda a taxa de inscrição e os custos de renovação a cada três anos. Consulte o site oficial do EC-Council para valores atualizados na sua região.

A certificação CEH é difícil para quem está começando?

O exame é de múltipla escolha, o que ajuda, mas o conteúdo é amplo e exige memorizar muitas ferramentas, portas e protocolos. Para quem vem de outra área, espere de 4 a 6 meses de estudo consistente. Com preparo sério e simulados acima de 80%, a aprovação é bem possível.

A CEH substitui experiência prática em segurança?

Não substitui. A certificação mostra que você estudou o conteúdo, mas em entrevistas técnicas o que sustenta é saber executar na prática. Empresas de segurança ofensiva costumam valorizar mais laboratórios próprios, bug bounties e projetos reais do que uma lista de certificados.

Vale mais a pena a CEH ou a OSCP?

Depende do seu momento. A CEH é mais fácil, mais barata e reconhecida em vagas de governo e compliance. A OSCP é prática, exige 24 horas de exploração real de máquinas, e pesa mais para vagas de pentest sênior e red team. Para carreira avançada em segurança ofensiva, a OSCP costuma ter mais retorno.

Preciso renovar a certificação CEH?

Sim, a CEH precisa ser renovada a cada três anos, com acúmulo de créditos de educação continuada e pagamento de taxa de manutenção. Isso significa que o custo não termina no exame. Considere essa despesa recorrente na sua decisão.