Cyber Security Certifications (CISSP, CREST/CHECK)

இது என்ன

இந்த உள்ளீடு, மற்ற இடங்களில் விவரிக்கப்பட்ட நுழைவு-நிலை CompTIA Security+-க்கு அப்பால், UK முதலாளிகளிடம் எடையைச் சுமக்கும் மேம்பட்ட cyber security சான்றிதழ்களை உள்ளடக்கியது. இரண்டு மிக முக்கியம். ISC2-ஆல் நடத்தப்படும் CISSP (Certified Information Systems Security Professional), மூத்த, management-நிலை security வேலைகளுக்கான தங்கத் தரம். UK-யின் NCSC-ஆல் ஆதரிக்கப்படும் CREST சான்றிதழ்கள், தீவிர UK ஒப்பந்தங்களில் வேலை செய்ய penetration testers-க்குத் தேவையானவை.

யாருக்கு ஏற்றது

ஏற்கனவே IT அல்லது security-இல் வேலை செய்து நிபுணத்துவம் பெற்று மேலே ஏற விரும்புபவர்களுக்கு இது ஏற்றது. இது ஒரு தொடக்கநிலையாளரின் முதல் படி அல்ல. நீங்கள் systems-இல் பலவீனங்களைச் சோதிக்க விரும்பினால் (penetration testing), CREST ஏணியை நோக்கமாகக் கொள்ளுங்கள். நீங்கள் security அணிகளை நடத்தவோ risk குறித்து ஆலோசிக்கவோ விரும்பினால், CISSP-ஐ நோக்கமாகக் கொள்ளுங்கள். இரண்டும் நீங்கள் ஏற்கனவே திடமான தொழில்நுட்ப அடித்தளத்தையும் சரளமான ஆங்கிலத்தையும் வைத்திருக்கிறீர்கள் என்று கருதுகின்றன.

எப்படி தகுதி பெறுவது

1. CISSP: எட்டு security களங்களை உள்ளடக்கிய ஒரு கடினமான தேர்வில் தேர்ச்சி பெறுங்கள். பின்னர் உங்களுக்கு 5 ஆண்டு தொடர்புடைய வேலை அனுபவம் தேவை. உங்களிடம் அது இன்னும் இல்லாவிட்டால், நீங்கள் ஒரு Associate of ISC2-ஆகி, அதைப் பெற ஆறு ஆண்டுகள் வரை பெறுகிறீர்கள்.
2. CREST: CPSA (Practitioner Security Analyst, ஒரு பல-தேர்வுத் தேர்வு)-உடன் தொடங்கி, பின்னர் ஒரு நடைமுறை நேரடி மதிப்பீட்டை உள்ளடக்கிய CRT (Registered Penetration Tester)-ஐ எடுங்கள்.
3. CHECK: அரசு penetration testing செய்ய, நீங்கள் ஒரு CHECK-அங்கீகரிக்கப்பட்ட நிறுவனத்திற்கு வேலை செய்து, சரியான CREST சான்றிதழை வைத்திருந்து, security vetting-இல் தேர்ச்சி பெறுகிறீர்கள்.

செலவு மற்றும் எவ்வளவு நேரம் ஆகும்

CISSP தேர்வு சுமார் £607, மேலும் தோராயமாக £105 வருடாந்திர பராமரிப்புக் கட்டணம் (அல்லது நீங்கள் ஒரு Associate-ஆக இருக்கும்போது சுமார் £40). நல்ல பயிற்சி £1,000-க்கு மேல் சேர்க்கலாம். CREST CPSA £275 மற்றும் CRT £600, இரண்டும் VAT-க்கு முன், மேலும் Certified-நிலை தேர்வுகள் ஒரு பகுதிக்கு £1,600 வரை ஓடுகின்றன. நடைமுறையில், பயிற்சியுடன் ஒரு முதல் தொழில்முறை சான்றை அடைவது ஒன்று முதல் மூன்று ஆண்டுகள் எடுக்கும், மேலும் மொத்தத்தில் £2,000-க்கு மேல் செலவாகலாம்.

உங்களுக்குத் தேவையான ஆங்கிலம்

இங்கே உங்களிடம் நேர்மையாக இருங்கள். Cyber security-க்கு வலுவான, சரளமான ஆங்கிலம் தேவை, நிலை 4 அல்லது அதற்கு மேல். தேர்வுகள் அடர்த்தியானவை, நீங்கள் வாடிக்கையாளர்களுக்குத் தெளிவான அறிக்கைகள் எழுத வேண்டும், மேலும் CHECK vetting மற்றும் நேர்காணல்கள் ஆங்கிலத்தில் நடத்தப்படுகின்றன. உங்கள் ஆங்கிலம் இன்னும் வளர்ந்து கொண்டிருந்தால், இது ஒரு நடைமுறையான குறுகியகால இலக்கு அல்ல. முதலில் உங்கள் ஆங்கிலத்தையும் பொது IT திறன்களையும் கட்டியெழுப்பி, பின்னர் அதற்குத் திரும்பி வாருங்கள்.

நேர்மையான உண்மை

இதோ முக்கிய எச்சரிக்கை. பல பயிற்சி வழங்குநர்கள் CEH (Certified Ethical Hacker)-ஐ penetration testing-க்குள் நுழையும் வழியாக பெரிதும் விற்பனை செய்கிறார்கள். UK-யில், முதலாளிகளும் அரசும் CEH-ஐ விட CREST மற்றும் NCSC CHECK-ஐ மிக அதிகமாக மதிக்கின்றன. CEH மட்டும் அரிதாகவே UK pentest ஒப்பந்தங்களுக்குக் கதவுகளைத் திறக்கிறது. இங்கே உங்களுக்கு வேலை பெற்றுத் தராத ஒரு சான்றிதழுக்கு ஆயிரக்கணக்கில் செலவழிக்காதீர்கள். நீங்கள் விரும்பும் வேலைகள் உண்மையில் எந்தச் சான்றிதழைக் கேட்கின்றன என்பதை ஆராய்ந்து, அதை நோக்கமாகக் கொள்ளுங்கள்.

நீங்கள் எவ்வளவு சம்பாதிக்கலாம்

நீங்கள் நிலைபெற்றவுடன் cyber security நன்றாகச் செலுத்துகிறது. UK-யில் penetration testers வழக்கமாக சுமார் £30k–40k-இல் தொடங்குகிறார்கள், அனுபவம் வாய்ந்த testers £55k+ அடைகிறார்கள். CISSP வைத்திருப்பவர்கள் பெரும்பாலும் £65k மற்றும் அதற்கு மேல் சம்பாதிக்கிறார்கள், London மற்றும் நிதி அதிகம் செலுத்துகின்றன. இவை UK வேலைத் தளங்களிலிருந்து வந்த மதிப்பீடுகள், உத்தரவாதங்கள் அல்ல, மேலும் உண்மையான அனுபவத்திற்குப் பிறகே நீங்கள் அவற்றை அடைகிறீர்கள்.

உங்கள் அடுத்த படி

நீங்கள் விரும்பும் வேலையின் அடிப்படையில் உங்கள் பாதையைத் தேர்ந்தெடுங்கள். Pentesting-க்கு, CREST CPSA பாடத்திட்டத்தைப் பார்த்து உங்கள் தொழில்நுட்பத் திறன்களை நேர்மையாக மதிப்பிடுங்கள். ஒரு leadership பாதைக்கு, CISSP களங்களைப் படித்து உங்கள் அனுபவம் கணக்கிடப்படுகிறதா என்பதைச் சரிபார்க்கவும். எல்லாவற்றுக்கும் மேலாக, பணம் செலவழிப்பதற்கு முன் உங்கள் இலக்கு முதலாளிகள் எதைக் கேட்கிறார்கள் என்பதைச் சரிபார்த்து, ISC2 மற்றும் CREST அதிகாரப்பூர்வ தளங்களில் தற்போதைய கட்டணங்களை உறுதிப்படுத்தவும்.