Tengo tanto Sec + como CEH (relacionado con la escuela).
El Sec + fue una introducción decente a algunas de las ideas generales. No se puede considerar para certificar ningún nivel real de habilidad.
El CEH es más parecido al entrenamiento de los niños con guión y al uso básico de herramientas. Cubren algunas cosas de metodología un poco en el material. No irás a ninguna parte cerca de descubrir 0 días o invertir 1 día con él. Por supuesto, esto podría ser incitarlo a tomar la capacitación sobre LPT que ofrece el Consejo de EC. Las certificaciones más funcionales podrían ser las de Seguridad Ofensiva, pero no sé si cuentan con el apoyo de la industria.
El CWSP ... sin comentarios. Encuentro poco uso para ello. Por otro lado, tengo muy poca necesidad de hacer implementaciones de alta complejidad donde estoy ubicado.
CISSP es probablemente más utilizable para el cumplimiento de ISO o lo que sea. Definitivamente un certificado de gestión, aunque no un certificado de habilidades.
A la gente de la industria parece gustarle el GIAC. Reputación de ser habilidades basadas.
La progresión relacionada con la seguridad de Cisco trata menos con la seguridad en toda la empresa y más con la forma de implementar los productos de Cisco.
Solo mis 2 centavos en el campo de la certificación de seguridad.
En cuanto a los mejores recursos de estudio, el libro de Sybex estaba bien. Tuve acceso a algunas cosas de Cengage y los libros eran horribles (ni siquiera tenían los registradores de nombres de dominio en los continentes correctos). Tenían áreas temáticas adicionales y algo más de profundidad en ciertas áreas. Algunas de las cosas de la TCC están bien. El curso de Hacking Unleashed por ejemplo fue bastante razonable a pesar de que el flash fue un poco defectuoso bajo Linux, pero sirvió como una introducción decente. Miré más las cosas del marco abierto y apliqué el sentido común a los escenarios.
Una nota adicional: aprobé el CCIE (escrito) y fue uno de los exámenes escritos más agotadores que he intentado. Sin contar específicamente la diferencia de estrés de las certificaciones SANS que le muestran la puntuación a medida que avanza.