AWS DevOps Engineer Pro (DOP-C02): guía de estudio y lo que realmente buscan los empleadores

El DOP-C02 reemplazó al antiguo DOP-C01 en marzo de 2023, y tres años después es la certificación de AWS con más probabilidades de aparecer en una oferta de empleo de "ingeniero DevOps". También es la que veo suspender a los candidatos con más frecuencia, en parte porque el examen es realmente difícil, en parte porque la gente lo estudia como si fuera un examen de arquitectura, cuando no lo es. El examen Pro evalúa si puedes desplegar y operar cosas en AWS, no si puedes dibujar diagramas impecables.

Si te presentas sin experiencia real en DevOps, tendrás dificultades. Si te dedicas a esto, la preparación consiste principalmente en cerrar brechas y familiarizarte con el formato de escenario.

Requisitos previos: ya no es opcional

AWS recomienda oficialmente más de 2 años de experiencia en DevOps y una certificación Associate (Developer o SOA) como base. Eliminaron el requisito previo formal hace años, pero el examen sigue esperando ese nivel de profundidad operativa. Las personas que llegan sin experiencia previa diciendo "usé CodePipeline una vez" suelen suspender.

El requisito previo real es la experiencia práctica. Específicamente:

• Has desplegado pipelines de CI/CD reales, no solo tutoriales.
• Has depurado un despliegue fallido en una cadena CodePipeline → CodeDeploy a las 2 AM.
• Has escrito CloudFormation o Terraform para producción, incluyendo actualizaciones de pila que no salieron limpiamente.
• Has operado algo en EKS o ECS, aunque sea pequeño.
• Has configurado alarmas de CloudWatch que te enviaron notificaciones y luego te arrepentiste.

Si tres o más de estas respuestas son no, pospón el DOP-C02 y esfuérzate primero en el Developer Associate (DVA-C02) o CloudOps Engineer Associate (SOA-C03). Esos tienen una superposición de habilidades más directa con lo que evalúa el examen Pro. Solutions Architect Associate está bien, pero está menos alineado.

Formato y qué cubre el examen

75 preguntas, 180 minutos, $300, puntuación de aprobación escalada 750/1000. Seis dominios:

• SDLC Automation (22%)
• Configuration Management and IaC (17%)
• Resilient Cloud Solutions (15%)
• Monitoring and Logging (15%)
• Incident and Event Response (14%)
• Security and Compliance (17%)

Esa distribución engaña ligeramente. SDLC Automation e IaC juntos representan el 39% del examen, que es donde debería ir la mayor parte de tu tiempo de estudio. Security and Compliance es un 17% sobre el papel, pero se extiende a todos los dominios: IAM y KMS aparecerán en todas partes.

Temas clave

CodePipeline, CodeBuild, CodeDeploy, CodeArtifact, CodeCommit. El stack nativo de CI/CD de AWS. Conoce qué servicio hace qué, dónde se integran (especialmente CodePipeline → CodeDeploy con puertas de aprobación manual y rollback), y cómo son sus modos de fallo. Tipos de despliegue de CodeDeploy (azul/verde, canary, lineal, all-at-once) con variantes para EC2, ECS y Lambda. Al examen le encantan los escenarios tipo "el despliegue falló; ¿cuál es la causa más probable?".

Profundidad de CloudFormation. No solo "sé lo que es una plantilla". Actualizaciones de pila, conjuntos de cambios (change sets), detección de desalineación (drift detection), pilas anidadas (nested stacks), StackSets, políticas de eliminación (deletion policies), políticas de actualización (update policies), recursos personalizados, la diferencia entre los comportamientos de Actualizar y Reemplazar. Scripts de ayuda (cfn-init, cfn-signal, cfn-hup). El DOP-C02 preguntará sobre el comportamiento de actualización a nivel de recurso en escenarios donde eliminar la pila sería catastrófico.

Conceptos básicos de EKS, profundidad de ECS. ECS se evalúa intensamente: definiciones de tareas, servicios, proveedores de capacidad, tipos de lanzamiento Fargate vs EC2, ECR y escaneo de imágenes. EKS aparece, pero con menos profundidad: grupos de nodos gestionados, perfiles de Fargate, roles de IAM para cuentas de servicio (IRSA). No necesitas conocer Pod Security Admission o eBPF; sí necesitas saber cómo dar permisos de IAM a un Pod de forma segura.

Monitorización, registro, observabilidad. Métricas de CloudWatch, alarmas, alarmas compuestas, detección de anomalías, reglas y objetivos de EventBridge, filtros de suscripción de CloudWatch Logs, consultas de Logs Insights. X-Ray para el trazado. Distingue CloudWatch Logs vs CloudTrail vs Config: responden a preguntas diferentes y el examen las pide específicamente.

IAM a escala. Roles entre cuentas, cadenas de AssumeRole, federación (SAML, OIDC, IAM Identity Center / AWS SSO), límites de permisos (permission boundaries), SCPs y claves de condición (especialmente aws:PrincipalOrgID, aws:SourceArn, aws:RequestedRegion). Al menos 5-10 preguntas dependerán de si puedes leer una política de IAM y predecir el resultado.

Respuesta a incidentes y DR. AWS Systems Manager (Run Command, Patch Manager, Session Manager, OpsCenter, Incident Manager). Backup, AWS Elastic Disaster Recovery, failover de Route 53, patrones activo-activo multirregión. Compensaciones de RTO/RPO.

Cuánto tiempo estudiar

Consejo convencional: 100-200 horas. Ese rango es amplio porque la experiencia importa más que para cualquier otra certificación de AWS.

• Ingeniero DevOps Senior con más de 3 años en AWS, ~5 h/semana: 6-8 semanas. Principalmente mapear lo que ya sabes a los nombres de los servicios de AWS.
• Ingeniero de la nube de nivel medio, 1-2 años en AWS, ~10 h/semana: 10-14 semanas. Cerrar brechas en CodePipeline, profundidad de CloudFormation e IAM.
• Junior o haciendo la transición desde otra nube, ~10 h/semana: no hagas el DOP-C02 todavía. Obtén primero una certificación Associate (DVA-C02 o SOA-C03).

El curso DOP-C02 de Adrian Cantrill es actualmente la opción "casi" gratuita más profunda. El de Stephane Maarek es más corto y está dirigido a personas que quieren avanzar rápido. Los exámenes de práctica de Tutorials Dojo son el recurso estándar para practicar escenarios; revisa su conjunto completo dos veces si puedes.

Comparación: DOP-C02 vs AZ-400 vs GCP PCDOE

Si estás eligiendo entre certificaciones DevOps:

DOP-C02 (AWS). El mercado laboral más grande en 2026, escenarios más profundos. Mejor ROI si trabajas en empresas que usan AWS, que es la mayoría en la tecnología estadounidense. Espera ver CodePipeline, CodeDeploy y CloudFormation en todas partes en el examen.

AZ-400 (Azure DevOps Engineer Expert). Tiene un fuerte sesgo hacia Azure DevOps (anteriormente VSTS) y evalúa el flujo de trabajo de Git, las políticas de ramas y los pipelines. Más fácil que DOP-C02 en dificultad bruta, pero el formato es diferente: opción múltiple con estudios de caso y laboratorios (a veces). Mejor para empresas que usan Azure DevOps o GitHub Enterprise.

Google Cloud Professional Cloud DevOps Engineer (PCDOE). Fuertemente enfocado en SRE: SLIs, SLOs, presupuestos de errores son centrales, más que en DOP-C02. Mercado más pequeño pero subestimado si tu empresa usa GCP y Cloud Build / Cloud Deploy.

Para el valor de mercado bruto en 2026, el DOP-C02 gana por número de puestos de trabajo. Para un aprendizaje que se transfiere entre nubes, el PCDOE, posiblemente, enseña conceptos de SRE más transferibles.

Lo que realmente buscan los empleadores

La certificación Pro es una señal entre varias. Según mi experiencia, los gerentes de contratación buscan:

1. Experiencia real con pipelines CI/CD: lo que has desplegado, no lo que has aprobado.
2. IaC a escala: Terraform o CloudFormation en producción, módulos, gestión de estado, manejo de desalineación.
3. Experiencia de guardia: te han llamado, has escrito runbooks.
4. Operaciones de contenedores: ECS o EKS en situaciones exigentes.
5. Conciencia de costos: has optimizado el gasto, no solo provisionado cosas.

El DOP-C02 es un desempate, no el factor decisivo. Un candidato con la certificación y sin experiencia en CI/CD en producción pierde frente a un candidato sin la certificación que ha ejecutado pipelines reales durante dos años.

Dicho esto, para conseguir entrevistas, la certificación ayuda. Los reclutadores la usan como término de búsqueda. Sin ella, tu currículum a veces no aparece para roles senior, incluso si estás cualificado.

En resumen

Haz el DOP-C02 si te dedicas a DevOps y quieres una acreditación. Omítelo si intentas entrar en DevOps desde un entorno no-cloud: obtén una certificación Associate y despliega algo real primero. La tasa de aprobación es baja (las estimaciones de la comunidad la sitúan alrededor del 50%) y la tarifa del examen es de $300, así que no te presentes a medias.

Si estás estudiando, navega por el banco de preguntas DOP-C02 en CertLabPro o ejecuta una simulación cronometrada. El examen recompensa a los operadores, no a los que memorizan.