Cyber Security Certifications (CISSP, CREST/CHECK)

ਇਹ ਕੀ ਹੈ

ਇਹ ਇੰਦਰਾਜ਼ ਉਨ੍ਹਾਂ ਉੱਨਤ cyber security ਸਰਟੀਫਿਕੇਸ਼ਨਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜੋ UK ਮਾਲਕਾਂ ਨਾਲ ਭਾਰ ਰੱਖਦੀਆਂ ਹਨ, ਹੋਰ ਥਾਂ ਕਵਰ ਕੀਤੇ entry-level CompTIA Security+ ਤੋਂ ਅੱਗੇ। ਦੋ ਸਭ ਤੋਂ ਵੱਧ ਮਾਇਨੇ ਰੱਖਦੀਆਂ ਹਨ। CISSP (Certified Information Systems Security Professional), ਜੋ ISC2 ਵੱਲੋਂ ਚਲਾਈ ਜਾਂਦੀ ਹੈ, senior, management-ਪੱਧਰ security ਭੂਮਿਕਾਵਾਂ ਲਈ ਸੋਨੇ ਦਾ ਮਿਆਰ ਹੈ। CREST ਸਰਟੀਫਿਕੇਸ਼ਨਾਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ UK ਦੀ NCSC ਦਾ ਸਮਰਥਨ ਹੈ, ਉਹ ਹਨ ਜੋ penetration testers ਨੂੰ ਗੰਭੀਰ UK ਠੇਕਿਆਂ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ ਚਾਹੀਦੀਆਂ ਹਨ।

ਇਹ ਕਿਸ ਲਈ ਢੁਕਵਾਂ ਹੈ

ਇਹ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਲਈ ਢੁਕਵਾਂ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ IT ਜਾਂ security ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾ ਹਾਸਲ ਕਰਕੇ ਚੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹਨ। ਇਹ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਵਿਅਕਤੀ ਦਾ ਪਹਿਲਾ ਕਦਮ ਨਹੀਂ ਹੈ। ਜੇ ਤੁਸੀਂ systems ਦੀ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਜਾਂਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ (penetration testing), ਤਾਂ CREST ਪੌੜੀ ਵੱਲ ਟੀਚਾ ਰੱਖੋ। ਜੇ ਤੁਸੀਂ security ਟੀਮਾਂ ਦੀ ਅਗਵਾਈ ਕਰਨਾ ਜਾਂ risk 'ਤੇ ਸਲਾਹ ਦੇਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ CISSP ਵੱਲ ਟੀਚਾ ਰੱਖੋ। ਦੋਵੇਂ ਮੰਨਦੇ ਹਨ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਠੋਸ ਤਕਨੀਕੀ ਆਧਾਰ ਅਤੇ ਰਵਾਂ ਅੰਗਰੇਜ਼ੀ ਹੈ।

ਤੁਸੀਂ ਕਿਵੇਂ ਯੋਗ ਬਣਦੇ ਹੋ

1. CISSP: ਅੱਠ security domains ਨੂੰ ਕਵਰ ਕਰਦੀ ਇੱਕ ਮੰਗ ਵਾਲੀ ਪ੍ਰੀਖਿਆ ਪਾਸ ਕਰੋ। ਫਿਰ ਤੁਹਾਨੂੰ 5 ਸਾਲ ਸਬੰਧਤ ਕੰਮ ਦਾ ਤਜਰਬਾ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਅਜੇ ਇਹ ਨਹੀਂ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ Associate of ISC2 ਬਣ ਜਾਂਦੇ ਹੋ ਅਤੇ ਇਸ ਨੂੰ ਕਮਾਉਣ ਲਈ ਛੇ ਸਾਲ ਤੱਕ ਦਾ ਸਮਾਂ ਹੁੰਦਾ ਹੈ।
2. CREST: CPSA (Practitioner Security Analyst, ਇੱਕ multiple-choice ਪ੍ਰੀਖਿਆ) ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਫਿਰ CRT (Registered Penetration Tester) ਲਓ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਵਿਹਾਰਕ ਹੱਥੀਂ ਮੁਲਾਂਕਣ ਸ਼ਾਮਲ ਹੈ।
3. CHECK: ਸਰਕਾਰੀ penetration testing ਕਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ CHECK-ਪ੍ਰਵਾਨਿਤ ਕੰਪਨੀ ਲਈ ਕੰਮ ਕਰਦੇ ਹੋ, ਸਹੀ CREST ਸਰਟੀਫਿਕੇਟ ਰੱਖਦੇ ਹੋ, ਅਤੇ security vetting ਪਾਸ ਕਰਦੇ ਹੋ।

ਖ਼ਰਚ ਅਤੇ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗਦਾ ਹੈ

CISSP ਪ੍ਰੀਖਿਆ ਲਗਭਗ £607 ਹੈ, ਨਾਲ ਲਗਭਗ £105 ਦੀ ਇੱਕ ਸਾਲਾਨਾ maintenance ਫ਼ੀਸ (ਜਾਂ ਜਦੋਂ ਤੁਸੀਂ Associate ਹੋ ਤਾਂ ਲਗਭਗ £40)। ਚੰਗੀ ਟ੍ਰੇਨਿੰਗ £1,000 ਤੋਂ ਵੱਧ ਜੋੜ ਸਕਦੀ ਹੈ। CREST CPSA £275 ਅਤੇ CRT £600 ਹੈ, ਦੋਵੇਂ VAT ਤੋਂ ਪਹਿਲਾਂ, ਅਤੇ Certified-ਪੱਧਰ ਦੀਆਂ ਪ੍ਰੀਖਿਆਵਾਂ ਪ੍ਰਤੀ ਹਿੱਸਾ £1,600 ਤੱਕ ਪਹੁੰਚਦੀਆਂ ਹਨ। ਵਾਸਤਵਿਕ ਤੌਰ 'ਤੇ, ਟ੍ਰੇਨਿੰਗ ਨਾਲ ਇੱਕ ਪਹਿਲੇ ਪੇਸ਼ੇਵਰ ਪ੍ਰਮਾਣ ਤੱਕ ਪਹੁੰਚਣ ਵਿੱਚ ਇੱਕ ਤੋਂ ਤਿੰਨ ਸਾਲ ਲੱਗਦੇ ਹਨ ਅਤੇ ਕੁੱਲ £2,000 ਤੋਂ ਕਿਤੇ ਵੱਧ ਖ਼ਰਚ ਹੋ ਸਕਦਾ ਹੈ।

ਤੁਹਾਨੂੰ ਕਿੰਨੀ ਅੰਗਰੇਜ਼ੀ ਚਾਹੀਦੀ ਹੈ

ਇੱਥੇ ਆਪਣੇ ਆਪ ਨਾਲ ਇਮਾਨਦਾਰ ਰਹੋ। Cyber security ਨੂੰ ਮਜ਼ਬੂਤ, ਰਵਾਂ ਅੰਗਰੇਜ਼ੀ, ਪੱਧਰ 4 ਜਾਂ ਉੱਪਰ ਚਾਹੀਦੀ ਹੈ। ਪ੍ਰੀਖਿਆਵਾਂ ਸੰਘਣੀਆਂ ਹਨ, ਤੁਹਾਨੂੰ ਗਾਹਕਾਂ ਲਈ ਸਪੱਸ਼ਟ ਰਿਪੋਰਟਾਂ ਲਿਖਣੀਆਂ ਪੈਂਦੀਆਂ ਹਨ, ਅਤੇ CHECK vetting ਤੇ ਇੰਟਰਵਿਊ ਅੰਗਰੇਜ਼ੀ ਵਿੱਚ ਹੁੰਦੇ ਹਨ। ਜੇ ਤੁਹਾਡੀ ਅੰਗਰੇਜ਼ੀ ਅਜੇ ਵਿਕਸਤ ਹੋ ਰਹੀ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਵਾਸਤਵਿਕ ਨੇੜ-ਭਵਿੱਖ ਦਾ ਟੀਚਾ ਨਹੀਂ ਹੈ। ਪਹਿਲਾਂ ਆਪਣੀ ਅੰਗਰੇਜ਼ੀ ਅਤੇ ਆਮ IT ਹੁਨਰ ਬਣਾਓ, ਫਿਰ ਇਸ ਵੱਲ ਵਾਪਸ ਆਓ।

ਇਮਾਨਦਾਰ ਹਕੀਕਤ

ਇੱਥੇ ਮੁੱਖ ਚੇਤਾਵਨੀ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਟ੍ਰੇਨਿੰਗ ਪ੍ਰੋਵਾਈਡਰ CEH (Certified Ethical Hacker) ਨੂੰ penetration testing ਵਿੱਚ ਜਾਣ ਦੇ ਰਸਤੇ ਵਜੋਂ ਜ਼ੋਰਦਾਰ marketing ਕਰਦੇ ਹਨ। UK ਵਿੱਚ, ਮਾਲਕ ਅਤੇ ਸਰਕਾਰ CEH ਨਾਲੋਂ CREST ਅਤੇ NCSC CHECK ਦੀ ਕਿਤੇ ਜ਼ਿਆਦਾ ਕਦਰ ਕਰਦੇ ਹਨ। ਇਕੱਲਾ CEH ਘੱਟ ਹੀ UK pentest ਠੇਕਿਆਂ ਦੇ ਦਰਵਾਜ਼ੇ ਖੋਲ੍ਹਦਾ ਹੈ। ਇੱਕ ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟ 'ਤੇ ਹਜ਼ਾਰਾਂ ਖ਼ਰਚ ਨਾ ਕਰੋ ਜੋ ਤੁਹਾਨੂੰ ਇੱਥੇ ਨੌਕਰੀ ਨਹੀਂ ਦਿਵਾਏਗਾ। ਖੋਜ ਕਰੋ ਕਿ ਤੁਹਾਡੀ ਚਾਹੀ ਨੌਕਰੀ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਸਰਟੀਫਿਕੇਟ ਮੰਗਦੀ ਹੈ, ਅਤੇ ਉਸ ਵੱਲ ਟੀਚਾ ਰੱਖੋ।

ਤੁਸੀਂ ਕਿੰਨਾ ਕਮਾ ਸਕਦੇ ਹੋ

ਇੱਕ ਵਾਰ ਸਥਾਪਤ ਹੋਣ 'ਤੇ Cyber security ਵਧੀਆ ਅਦਾ ਕਰਦਾ ਹੈ। UK ਵਿੱਚ penetration testers ਆਮ ਤੌਰ 'ਤੇ ਲਗਭਗ £30k–40k ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ ਅਤੇ ਤਜਰਬੇਕਾਰ testers £55k+ ਤੱਕ ਪਹੁੰਚਦੇ ਹਨ। CISSP ਧਾਰਕ ਅਕਸਰ £65k ਅਤੇ ਉੱਪਰ ਕਮਾਉਂਦੇ ਹਨ, ਲੰਡਨ ਅਤੇ finance ਜ਼ਿਆਦਾ ਅਦਾ ਕਰਦੇ ਹਨ। ਇਹ UK ਨੌਕਰੀ boards ਦੇ ਅੰਦਾਜ਼ੇ ਹਨ, ਗਾਰੰਟੀਆਂ ਨਹੀਂ, ਅਤੇ ਤੁਸੀਂ ਇਨ੍ਹਾਂ ਤੱਕ ਸਿਰਫ਼ ਅਸਲ ਤਜਰਬੇ ਪਿੱਛੋਂ ਪਹੁੰਚਦੇ ਹੋ।

ਤੁਹਾਡਾ ਅਗਲਾ ਕਦਮ

ਆਪਣੀ ਚਾਹੀ ਨੌਕਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਆਪਣਾ ਟ੍ਰੈਕ ਚੁਣੋ। pentesting ਲਈ, CREST CPSA syllabus ਵੇਖੋ ਅਤੇ ਇਮਾਨਦਾਰੀ ਨਾਲ ਆਪਣੇ ਤਕਨੀਕੀ ਹੁਨਰਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ। ਇੱਕ leadership ਰਸਤੇ ਲਈ, CISSP domains ਦੀ ਪੜ੍ਹਾਈ ਕਰੋ ਅਤੇ ਜਾਂਚੋ ਕਿ ਕੀ ਤੁਹਾਡਾ ਤਜਰਬਾ ਗਿਣਿਆ ਜਾਂਦਾ ਹੈ। ਸਭ ਤੋਂ ਵੱਧ, ਪੈਸਾ ਖ਼ਰਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਤੁਹਾਡੇ ਟੀਚਾ ਮਾਲਕ ਕੀ ਮੰਗਦੇ ਹਨ, ਅਤੇ ISC2 ਤੇ CREST ਦੀਆਂ ਅਧਿਕਾਰਤ ਸਾਈਟਾਂ 'ਤੇ ਮੌਜੂਦਾ ਫ਼ੀਸਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।