Cyber Security Certifications (CISSP, CREST/CHECK)

આ શું છે

આ entry એ અદ્યતન cyber security certifications આવરી લે છે જે UK નોકરીદાતાઓ સાથે વજન ધરાવે છે, અન્યત્ર આવરી લેવાયેલા entry-level CompTIA Security+ થી આગળ. બે સૌથી મહત્ત્વના છે. CISSP (Certified Information Systems Security Professional), ISC2 દ્વારા ચલાવાતું, senior, management-સ્તરની security ભૂમિકાઓ માટે gold standard છે. CREST certifications, UK ના NCSC દ્વારા સમર્થિત, એ છે જે penetration testers ને ગંભીર UK contracts પર કામ કરવા જોઈએ.

કોને અનુકૂળ છે

આ એવા લોકોને અનુકૂળ છે જેઓ પહેલેથી IT અથવા security માં કામ કરે છે અને specialise કરવા અને ચડવા માગે છે. તે શરૂઆતકારનું પહેલું પગલું નથી. જો તમે નબળાઈઓ માટે systems ચકાસવા માગો (penetration testing), તો CREST સીડીનું લક્ષ્ય રાખો. જો તમે security teams ચલાવવા અથવા risk પર સલાહ આપવા માગો, તો CISSP નું લક્ષ્ય રાખો. બંને ધારે છે કે તમારી પાસે પહેલેથી નક્કર technical પાયો અને અસ્ખલિત અંગ્રેજી છે.

તમે કેવી રીતે લાયક બનો

1. CISSP: આઠ security domains આવરી લેતી માગણી કરતી exam પાસ કરો. પછી તમારે 5 વર્ષ નો સંબંધિત કામનો અનુભવ જોઈએ. જો તમારી પાસે તે હજુ ન હોય, તો તમે ISC2 ના Associate બનો છો અને તેને કમાવવા છ વર્ષ સુધીનો સમય હોય છે.
2. CREST: CPSA (Practitioner Security Analyst, એક multiple-choice exam) થી શરૂ કરો, પછી CRT (Registered Penetration Tester) લો, જેમાં વ્યવહારિક હાથથી કરવાનું assessment શામેલ છે.
3. CHECK: government penetration testing કરવા, તમે CHECK-approved કંપની માટે કામ કરો, યોગ્ય CREST certificate રાખો, અને security vetting પાસ કરો.

ખર્ચ અને કેટલો સમય લાગે છે

CISSP exam આશરે £607 છે, ઉપરાંત આશરે £105 ની વાર્ષિક maintenance ફી (અથવા તમે Associate હો ત્યારે આશરે £40). સારી તાલીમ £1,000 થી વધુ ઉમેરી શકે. CREST CPSA £275 છે અને CRT £600 છે, બંને VAT પહેલા, અને Certified-સ્તરની પરીક્ષાઓ પ્રતિ ભાગ £1,600 સુધી ચાલે છે. વાસ્તવિક રીતે, તાલીમ સાથે પહેલી વ્યાવસાયિક ઓળખ સુધી પહોંચવામાં એક થી ત્રણ વર્ષ લાગે છે અને કુલ £2,000 થી સારી રીતે વધુ ખર્ચ થઈ શકે છે.

તમને જરૂરી અંગ્રેજી

અહીં તમારી જાત સાથે પ્રામાણિક રહો. Cyber security મજબૂત, અસ્ખલિત અંગ્રેજી માગે છે, level 4 અથવા ઉપર. પરીક્ષાઓ ગાઢ છે, તમારે clients માટે સ્પષ્ટ reports લખવા પડે, અને CHECK vetting અને interviews અંગ્રેજીમાં લેવાય છે. જો તમારી અંગ્રેજી હજુ વિકસી રહી હોય, તો આ વાસ્તવિક નજીકના-ગાળાનું ધ્યેય નથી. પહેલા તમારી અંગ્રેજી અને સામાન્ય IT કુશળતા બાંધો, પછી તેના પર પાછા આવો.

પ્રામાણિક વાસ્તવિકતા

અહીં મુખ્ય ચેતવણી છે. ઘણા તાલીમ providers CEH (Certified Ethical Hacker) ને penetration testing માં જવાના રસ્તા તરીકે ભારે માર્કેટ કરે છે. UK માં, નોકરીદાતાઓ અને સરકાર CEH કરતાં CREST અને NCSC CHECK ને ઘણું વધુ મૂલ્ય આપે છે. એકલું CEH ભાગ્યે જ UK pentest contracts ના દરવાજા ખોલે છે. અહીં તમને નોકરી ન અપાવે તેવા certificate પર હજારો ખર્ચ ન કરો. તમે ઇચ્છો તે નોકરીઓ ખરેખર કયું certificate માગે છે તે સંશોધન કરો, અને તેને લક્ષ્ય કરો.

તમે કેટલું કમાઈ શકો

એકવાર તમે સ્થાપિત થાઓ પછી cyber security સારું ચૂકવે છે. UK માં penetration testers સામાન્ય રીતે આશરે £30k–40k થી શરૂ થાય છે અને અનુભવી testers £55k+ સુધી પહોંચે છે. CISSP ધારકો ઘણીવાર £65k અને ઉપર કમાય છે, London અને finance વધુ ચૂકવતા. આ UK job boards ના અંદાજ છે, ખાતરી નહીં, અને તમે તેમના સુધી ફક્ત અસલી અનુભવ પછી પહોંચો છો.

તમારું આગલું પગલું

તમે ઇચ્છો તે નોકરીના આધારે તમારો track પસંદ કરો. pentesting માટે, CREST CPSA syllabus જુઓ અને પ્રામાણિકપણે તમારી technical કુશળતાનું મૂલ્યાંકન કરો. leadership રસ્તા માટે, CISSP domains ભણો અને ચકાસો કે તમારો અનુભવ ગણાય છે કે કેમ. સૌથી ઉપર, પૈસા ખર્ચતા પહેલા તમારા લક્ષ્ય નોકરીદાતાઓ શું માગે છે તે ચકાસો, અને ISC2 અને CREST સત્તાવાર સાઇટ્સ પર વર્તમાન ફી ની ખાતરી કરો.