AWS DevOps Engineer Pro (DOP-C02): guia de estudo e o que os empregadores realmente procuram

DOP-C02 substituiu o antigo DOP-C01 em março de 2023, e três anos depois, é a certificação AWS com maior probabilidade de aparecer em uma vaga de "engenheiro DevOps". É também a que vejo os candidatos reprovarem com mais frequência — em parte porque o exame é genuinamente difícil, em parte porque as pessoas o estudam como se fosse um exame de arquitetura, quando não é. O Pro testa se você consegue entregar e operar coisas na AWS, não se consegue desenhar diagramas limpos.

Se você o fizer sem experiência real em DevOps, terá dificuldades. Se você faz isso para viver, a preparação é principalmente para fechar lacunas e se familiarizar com o formato do cenário.

Pré-requisitos: não é mais opcional

A AWS recomenda oficialmente mais de 2 anos de experiência em DevOps e uma certificação Associate (Developer ou SOA) como base. Eles removeram o pré-requisito formal anos atrás, mas o exame ainda espera esse nível de profundidade operacional. Pessoas que chegam do tipo "usei o CodePipeline uma vez" geralmente reprovam.

O pré-requisito real é experiência prática. Especificamente:

• Você entregou pipelines de CI/CD reais, não apenas tutoriais.
• Você depurou uma falha de implantação em uma cadeia CodePipeline → CodeDeploy às 2h da manhã.
• Você escreveu CloudFormation ou Terraform para produção, incluindo atualizações de stack que não ocorreram de forma limpa.
• Você operou algo em EKS ou ECS, mesmo que pequeno.
• Você configurou alarmes do CloudWatch que te acionaram e você se arrependeu depois.

Se três ou mais dessas opções forem não, adie o DOP-C02 e dedique-se ao Developer Associate (DVA-C02) ou CloudOps Engineer Associate (SOA-C03) primeiro. Esses têm uma sobreposição de habilidades mais direta com o que o Pro testa. O Solutions Architect Associate é bom, mas menos alinhado.

Formato e o que o exame abrange

75 questões, 180 minutos, $300, pontuação de aprovação escalonada de 750/1000. Seis domínios:

• Automação SDLC (22%)
• Gerenciamento de Configuração e IaC (17%)
• Soluções de Nuvem Resilientes (15%)
• Monitoramento e Registro (15%)
• Resposta a Incidentes e Eventos (14%)
• Segurança e Conformidade (17%)

Essa distribuição engana um pouco. Automação SDLC e IaC juntos representam 39% do exame, que é onde a maior parte do seu tempo de estudo deve ser direcionada. Segurança e Conformidade é 17% no papel, mas se estende por todos os domínios — IAM e KMS aparecerão em todos os lugares.

Tópicos de Grande Relevância

CodePipeline, CodeBuild, CodeDeploy, CodeArtifact, CodeCommit. A stack nativa de CI/CD da AWS. Saiba qual serviço faz o quê, onde eles se integram (especialmente CodePipeline → CodeDeploy com portas de aprovação manual e rollback) e como são seus modos de falha. Tipos de implantação do CodeDeploy — blue/green, canary, linear, all-at-once — com variantes EC2 vs ECS vs Lambda. O exame adora cenários do tipo "a implantação falhou; qual é a causa mais provável".

Profundidade em CloudFormation. Não apenas "sei o que é um template". Atualizações de stack, change sets, detecção de desvio (drift detection), nested stacks, StackSets, políticas de exclusão, políticas de atualização, recursos personalizados, a diferença entre os comportamentos de Update e Replace. Scripts de ajuda (cfn-init, cfn-signal, cfn-hup). O DOP-C02 perguntará sobre o comportamento de atualização no nível do recurso em cenários onde a derrubada da stack seria catastrófica.

Noções básicas de EKS, profundidade em ECS. ECS é fortemente testado — definições de tarefas, serviços, provedores de capacidade, tipos de lançamento Fargate vs EC2, ECR e varredura de imagens. EKS aparece, mas com menos profundidade — managed node groups, Fargate profiles, IAM roles for service accounts (IRSA). Você não precisa saber Pod Security Admission ou eBPF; você precisa saber como conceder permissões IAM a um Pod com segurança.

Monitoramento, registro, observabilidade. Métricas do CloudWatch, alarmes, alarmes compostos, detecção de anomalias, regras e destinos do EventBridge, filtros de assinatura do CloudWatch Logs, consultas do Logs Insights. X-Ray para rastreamento. Distinga CloudWatch Logs vs CloudTrail vs Config — eles respondem a perguntas diferentes e o exame as aborda especificamente.

IAM em escala. Roles cross-account, cadeias de AssumeRole, federação (SAML, OIDC, IAM Identity Center / AWS SSO), permission boundaries, SCPs e condition keys (especialmente aws:PrincipalOrgID, aws:SourceArn, aws:RequestedRegion). Pelo menos 5-10 questões dependerão da sua capacidade de ler uma política IAM e prever o resultado.

Resposta a incidentes e DR. AWS Systems Manager (Run Command, Patch Manager, Session Manager, OpsCenter, Incident Manager). Backup, AWS Elastic Disaster Recovery, failover do Route 53, padrões ativo-ativo multi-região. Tradeoffs de RTO/RPO.

Quanto tempo estudar

Aconselhamento convencional: 100–200 horas. Essa faixa é ampla porque a experiência é mais importante do que para qualquer outra certificação AWS.

• Engenheiro DevOps sênior com mais de 3 anos de AWS, ~5 hrs/semana: 6–8 semanas. Principalmente mapeando o que você já sabe para os nomes dos serviços AWS.
• Engenheiro de nuvem de nível médio, 1–2 anos de AWS, ~10 hrs/semana: 10–14 semanas. Preencha as lacunas em CodePipeline, profundidade em CloudFormation e IAM.
• Júnior ou migrando de outra nuvem, ~10 hrs/semana: não faça o DOP-C02 ainda. Obtenha o DVA-C02 ou SOA-C03 primeiro.

O curso DOP-C02 de Adrian Cantrill é atualmente a opção mais completa e acessível. O de Stephane Maarek é mais curto e direcionado a quem busca rapidez. Os simulados do Tutorials Dojo são o recurso padrão para prática de cenários — faça todo o conjunto duas vezes, se puder.

Comparação: DOP-C02 vs AZ-400 vs GCP PCDOE

Se você estiver escolhendo entre certificações DevOps:

DOP-C02 (AWS). Maior mercado de trabalho em 2026, cenários mais profundos. Melhor ROI se você trabalha em empresas que usam AWS, que é a maioria da tecnologia nos EUA. Espere ver CodePipeline, CodeDeploy e CloudFormation em todos os lugares no exame.

AZ-400 (Azure DevOps Engineer Expert). Tem um forte viés para Azure DevOps (antigo VSTS) e testa fluxo de trabalho Git, políticas de branch e pipelines. Mais fácil que o DOP-C02 em dificuldade bruta, mas o formato é diferente — múltipla escolha com estudos de caso e laboratórios (às vezes). Melhor para empresas que usam Azure DevOps ou GitHub Enterprise.

Google Cloud Professional Cloud DevOps Engineer (PCDOE). Fortemente focado em SRE — SLIs, SLOs, error budgets são centrais, mais do que no DOP-C02. Mercado menor, mas subestimado se sua empresa executa GCP e usa Cloud Build / Cloud Deploy.

Para valor de mercado bruto em 2026, o DOP-C02 vence em número de vagas. Para aprendizado que se transfere entre nuvens, o PCDOE talvez ensine conceitos de SRE mais transferíveis.

O que os empregadores realmente procuram

O Pro é um sinal entre vários. Na minha experiência, os gerentes de contratação buscam por:

1. Experiência real com pipelines de CI/CD — o que você entregou, não o que você passou.
2. IaC em escala — Terraform ou CloudFormation em produção, módulos, gerenciamento de estado, tratamento de desvios.
3. Experiência em plantão (on-call) — você foi acionado, você escreveu runbooks.
4. Operações de contêineres — ECS ou EKS em produção.
5. Consciência de custos — você otimizou gastos, não apenas provisionou coisas.

O DOP-C02 é um critério de desempate, não o fator decisivo. Um candidato com a certificação e sem experiência em CI/CD em produção perde para um candidato sem a certificação que executou pipelines reais por dois anos.

Dito isso, para conseguir entrevistas, a certificação ajuda. Recrutadores a usam como termo de busca. Sem ela, seu currículo às vezes não aparece para cargos sêniores, mesmo que você seja qualificado.

Conclusão

Faça o DOP-C02 se você trabalha com DevOps e quer uma comprovação formal. Pule-o se você está tentando entrar no DevOps vindo de um background não-nuvem — obtenha uma certificação Associate e entregue algo real primeiro. A taxa de aprovação é difícil (estimativas da comunidade a colocam em torno de 50%) e a taxa de exame é de $300, então não faça a prova despreparado(a).

Se você estiver estudando, explore o banco de questões DOP-C02 no CertLabPro ou execute uma simulação cronometrada. O exame recompensa operadores, não memorizadores.