Cyber Security Certifications (CISSP, CREST/CHECK)

এটি কী

এই এন্ট্রি সেই উন্নত cyber security certification-গুলো কভার করে যেগুলো UK নিয়োগকর্তাদের কাছে ওজন বহন করে, অন্যত্র কভার করা entry-level CompTIA Security+-এর বাইরে। দুটি সবচেয়ে গুরুত্বপূর্ণ। CISSP (Certified Information Systems Security Professional), ISC2 দ্বারা পরিচালিত, senior, management-level security ভূমিকার জন্য সোনার মান। CREST certification, UK-র NCSC দ্বারা সমর্থিত, গুরুতর UK চুক্তিতে কাজ করতে penetration tester-দের যেগুলো দরকার।

কাদের জন্য উপযুক্ত

এটি সেই মানুষদের জন্য উপযুক্ত যারা ইতিমধ্যে IT বা security-তে কাজ করেন এবং বিশেষায়িত হয়ে উপরে উঠতে চান। এটি একজন শিক্ষানবিশের প্রথম ধাপ নয়। আপনি দুর্বলতার জন্য system পরীক্ষা করতে চাইলে (penetration testing), CREST সিঁড়ির লক্ষ্য রাখুন। আপনি security team পরিচালনা করতে বা ঝুঁকি নিয়ে পরামর্শ দিতে চাইলে, CISSP-র লক্ষ্য রাখুন। দুটোই ধরে নেয় আপনার ইতিমধ্যে দৃঢ় কারিগরি ভিত্তি ও সাবলীল ইংরেজি আছে।

আপনি কীভাবে যোগ্য হবেন

1. CISSP: আটটি security domain কভার করা একটি কঠিন পরীক্ষা পাস করুন। তারপর আপনার 5 বছরের প্রাসঙ্গিক কাজের অভিজ্ঞতা দরকার। এখনো না থাকলে, আপনি একজন Associate of ISC2 হন এবং এটি অর্জন করতে ছয় বছর পর্যন্ত সময় পান।
2. CREST: CPSA (Practitioner Security Analyst, একটি multiple-choice পরীক্ষা) দিয়ে শুরু করুন, তারপর CRT (Registered Penetration Tester) নিন, যাতে একটি ব্যবহারিক হাতে-কলমে মূল্যায়ন অন্তর্ভুক্ত।
3. CHECK: government penetration testing করতে, আপনি একটি CHECK-approved কোম্পানিতে কাজ করেন, সঠিক CREST সার্টিফিকেট রাখেন, এবং security vetting পাস করেন।

খরচ ও কত সময় লাগে

CISSP পরীক্ষা প্রায় £607, সঙ্গে মোটামুটি £105-এর একটি বার্ষিক maintenance ফি (বা Associate থাকাকালীন প্রায় £40)। ভালো প্রশিক্ষণ £1,000-এর বেশি যোগ করতে পারে। CREST CPSA £275 এবং CRT £600, দুটোই VAT-এর আগে, এবং Certified-level পরীক্ষা প্রতি অংশে £1,600 পর্যন্ত যায়। বাস্তবসম্মতভাবে, প্রশিক্ষণসহ একটি প্রথম পেশাদার credential-এ পৌঁছাতে এক থেকে তিন বছর লাগে এবং মোট £2,000-এর অনেক বেশি খরচ হতে পারে।

যে ইংরেজি দরকার

এখানে নিজের সঙ্গে সৎ হোন। Cyber security-তে শক্তিশালী, সাবলীল ইংরেজি দরকার, level 4 বা তার উপরে। পরীক্ষাগুলো ঘন, আপনাকে client-দের জন্য স্পষ্ট report লিখতে হবে, এবং CHECK vetting ও interview ইংরেজিতে পরিচালিত হয়। আপনার ইংরেজি এখনো বিকশিত হলে, এটি একটি বাস্তবসম্মত স্বল্পমেয়াদি লক্ষ্য নয়। আগে আপনার ইংরেজি ও সাধারণ IT দক্ষতা গড়ুন, তারপর এতে ফিরে আসুন।

সৎ বাস্তবতা

এখানে মূল সতর্কতা। অনেক প্রশিক্ষণ provider CEH (Certified Ethical Hacker)-কে penetration testing-এ ঢোকার পথ হিসেবে জোরালোভাবে বাজারজাত করে। UK-তে নিয়োগকর্তা ও সরকার CEH-র চেয়ে CREST ও NCSC CHECK-কে অনেক বেশি মূল্য দেয়। শুধু CEH খুব কমই UK pentest চুক্তির দরজা খোলে। এমন একটি সার্টিফিকেটের জন্য হাজার হাজার খরচ করবেন না যা আপনাকে এখানে চাকরি পাইয়ে দেবে না। আপনার কাঙ্ক্ষিত চাকরিগুলো আসলে কোন সার্টিফিকেট চায় তা গবেষণা করুন, এবং সেটির লক্ষ্য রাখুন।

আপনি কত আয় করতে পারেন

আপনি প্রতিষ্ঠিত হয়ে গেলে cyber security ভালো দেয়। UK-তে penetration tester-রা সাধারণত প্রায় £30k–40k-এ শুরু করেন এবং অভিজ্ঞ tester-রা £55k+ পৌঁছান। CISSP ধারণকারীরা প্রায়ই £65k ও তার বেশি আয় করেন, লন্ডন ও finance বেশি দেয়। এগুলো UK চাকরির board থেকে অনুমান, নিশ্চয়তা নয়, এবং আপনি প্রকৃত অভিজ্ঞতার পরেই সেখানে পৌঁছান।

আপনার পরবর্তী পদক্ষেপ

আপনার কাঙ্ক্ষিত চাকরির ভিত্তিতে আপনার ট্র্যাক বেছে নিন। pentesting-এর জন্য, CREST CPSA syllabus দেখুন এবং সৎভাবে আপনার কারিগরি দক্ষতা মূল্যায়ন করুন। একটি leadership পথের জন্য, CISSP domain পড়ুন এবং যাচাই করুন আপনার অভিজ্ঞতা গণনা হয় কিনা। সর্বোপরি, অর্থ খরচের আগে আপনার লক্ষ্য নিয়োগকর্তারা কী চায় তা যাচাই করুন, এবং ISC2 ও CREST অফিসিয়াল সাইটে বর্তমান ফি নিশ্চিত করুন।