Cyber Security Certifications (CISSP, CREST/CHECK)

यह क्या है

यह प्रविष्टि उन उन्नत cyber security certifications को कवर करती है जो UK नियोक्ताओं के सामने वज़न रखती हैं, अन्यत्र कवर किए गए entry-level CompTIA Security+ से आगे। दो सबसे मायने रखती हैं। CISSP (Certified Information Systems Security Professional), जिसे ISC2 चलाता है, senior, management-level security भूमिकाओं के लिए gold standard है। CREST certifications, जिन्हें UK के NCSC का समर्थन है, वे हैं जिनकी penetration testers को गंभीर UK contracts पर काम करने के लिए ज़रूरत होती है।

यह किसके लिए है

यह उन लोगों के लिए उपयुक्त है जो पहले से IT या security में काम करते हैं और विशेषज्ञ बनकर आगे बढ़ना चाहते हैं। यह किसी शुरुआती व्यक्ति का पहला कदम नहीं है। अगर आप कमज़ोरियों के लिए systems का परीक्षण करना चाहते हैं (penetration testing), तो CREST सीढ़ी का लक्ष्य रखें। अगर आप security teams का नेतृत्व करना या जोखिम पर सलाह देना चाहते हैं, तो CISSP का लक्ष्य रखें। दोनों मानकर चलते हैं कि आपके पास पहले से ठोस technical आधार और धाराप्रवाह अंग्रेज़ी है।

आप योग्य कैसे बनते हैं

1. CISSP: आठ security domains को कवर करने वाली एक कठिन परीक्षा पास करें। फिर आपको 5 साल का प्रासंगिक काम का अनुभव चाहिए। अगर आपके पास अभी यह नहीं है, तो आप ISC2 के Associate बन जाते हैं और इसे कमाने के लिए आपके पास छह साल तक का समय होता है।
2. CREST: CPSA (Practitioner Security Analyst, एक multiple-choice परीक्षा) से शुरू करें, फिर CRT (Registered Penetration Tester) लें, जिसमें एक व्यावहारिक hands-on मूल्यांकन शामिल है।
3. CHECK: government penetration testing करने के लिए, आप किसी CHECK-approved कंपनी के लिए काम करते हैं, सही CREST certificate रखते हैं, और security vetting पास करते हैं।

लागत और कितना समय लगता है

CISSP परीक्षा लगभग £607 है, साथ में करीब £105 की एक सालाना maintenance फीस (या Associate रहते हुए लगभग £40)। अच्छी training इसमें £1,000 से अधिक जोड़ सकती है। CREST CPSA £275 और CRT £600 है, दोनों VAT से पहले, और Certified-level परीक्षाएँ प्रति भाग £1,600 तक जाती हैं। व्यावहारिक रूप से, training के साथ पहले professional credential तक पहुँचने में एक से तीन साल लगते हैं और कुल मिलाकर £2,000 से अच्छी-खासी अधिक लागत आ सकती है।

ज़रूरी अंग्रेज़ी

यहाँ अपने आप से ईमानदार रहें। Cyber security मज़बूत, धाराप्रवाह अंग्रेज़ी, level 4 या उससे ऊपर, माँगती है। परीक्षाएँ सघन हैं, आपको clients के लिए स्पष्ट reports लिखनी होंगी, और CHECK vetting तथा interviews अंग्रेज़ी में होते हैं। अगर आपकी अंग्रेज़ी अभी बन रही है, तो यह एक व्यावहारिक निकट-भविष्य का लक्ष्य नहीं है। पहले अपनी अंग्रेज़ी और सामान्य IT कौशल बनाएँ, फिर इस पर लौटें।

ईमानदार हकीकत

यहाँ मुख्य चेतावनी है। कई training providers penetration testing के रास्ते के रूप में CEH (Certified Ethical Hacker) को ज़ोर-शोर से बेचते हैं। UK में, नियोक्ता और सरकार CEH की तुलना में CREST और NCSC CHECK को कहीं ज़्यादा महत्व देते हैं। अकेला CEH शायद ही UK pentest contracts के दरवाज़े खोलता है। ऐसे certificate पर हज़ारों खर्च न करें जो आपको यहाँ नौकरी नहीं दिलाएगा। शोध करें कि जो नौकरियाँ आप चाहते हैं वे असल में कौन-सा certificate माँगती हैं, और उसी का लक्ष्य रखें।

आप कितना कमा सकते हैं

Cyber security एक बार आप स्थापित हो जाएँ तो अच्छा भुगतान करती है। UK में penetration testers आमतौर पर लगभग £30k–40k से शुरू करते हैं और अनुभवी testers £55k+ तक पहुँचते हैं। CISSP धारक अक्सर £65k और उससे अधिक कमाते हैं, London और finance अधिक देते हैं। ये UK job boards से अनुमान हैं, गारंटी नहीं, और आप इन तक केवल असली अनुभव के बाद पहुँचते हैं।

आपका अगला कदम

जो नौकरी आप चाहते हैं उसके आधार पर अपना track चुनें। pentesting के लिए, CREST CPSA syllabus देखें और अपने technical कौशल का ईमानदारी से आकलन करें। leadership रास्ते के लिए, CISSP domains पढ़ें और जाँचें कि आपका अनुभव गिना जाता है या नहीं। सबसे बढ़कर, पैसा खर्च करने से पहले सत्यापित करें कि आपके लक्ष्य नियोक्ता क्या माँगते हैं, और ISC2 तथा CREST की official साइटों पर मौजूदा शुल्क की पुष्टि करें।