Cyber Security Certifications (CISSP, CREST/CHECK)

یہ کیا ہے

یہ اندراج ان اعلیٰ cyber security سندوں کا احاطہ کرتا ہے جو UK آجروں کے لیے وزن رکھتی ہیں، اس داخلہ سطح کی CompTIA Security+ سے آگے جس کا احاطہ کہیں اور ہوا ہے۔ دو سب سے اہم ہیں۔ CISSP (Certified Information Systems Security Professional)، جو ISC2 چلاتا ہے، senior، management سطح کی security کرداروں کے لیے سونے کا معیار ہے۔ CREST سندیں، جن کی پشت پر UK کا NCSC ہے، وہ ہیں جو penetration testers کو سنجیدہ UK contracts پر کام کرنے کے لیے چاہئیں۔

یہ کس کے لیے موزوں ہے

یہ ان لوگوں کے لیے موزوں ہے جو پہلے سے IT یا security میں کام کرتے ہیں اور مہارت حاصل کر کے اوپر چڑھنا چاہتے ہیں۔ یہ کسی مبتدی کا پہلا قدم نہیں۔ اگر آپ نظاموں کی کمزوریاں جانچنا چاہتے ہیں (penetration testing) تو CREST سیڑھی کا ہدف رکھیں۔ اگر آپ security ٹیمیں چلانا یا خطرے پر مشورہ دینا چاہتے ہیں تو CISSP کا ہدف رکھیں۔ دونوں فرض کرتے ہیں کہ آپ کے پاس پہلے سے ٹھوس technical بنیاد اور روانی والی انگریزی ہے۔

آپ کیسے اہل بنتے ہیں

1. CISSP: آٹھ security domains کا احاطہ کرنے والا ایک مطالبہ کرنے والا امتحان پاس کریں۔ پھر آپ کو 5 سال متعلقہ کام کا تجربہ چاہیے۔ اگر یہ ابھی آپ کے پاس نہیں تو آپ ISC2 کے Associate بن جاتے ہیں اور اسے کمانے کے لیے چھ سال تک کا وقت ملتا ہے۔
2. CREST: CPSA (Practitioner Security Analyst، ایک multiple-choice امتحان) سے شروع کریں، پھر CRT (Registered Penetration Tester) لیں، جس میں ایک عملی ہاتھوں کی تشخیص شامل ہے۔
3. CHECK: حکومتی penetration testing کرنے کے لیے، آپ کسی CHECK-approved کمپنی کے لیے کام کرتے ہیں، صحیح CREST سند رکھتے ہیں، اور security vetting پاس کرتے ہیں۔

خرچ اور کتنا وقت لگتا ہے

CISSP امتحان تقریباً £607 ہے، کے علاوہ تقریباً £105 کی سالانہ maintenance فیس (یا Associate کے دوران تقریباً £40)۔ اچھی تربیت £1,000 سے زیادہ کا اضافہ کر سکتی ہے۔ CREST CPSA £275 اور CRT £600 ہے، دونوں VAT سے پہلے، اور Certified سطح کے امتحانات فی حصہ £1,600 تک جاتے ہیں۔ حقیقت پسندی سے، تربیت کے ساتھ پہلی پیشہ ورانہ سند تک پہنچنا ایک سے تین سال لیتا ہے اور کل میں £2,000 سے کہیں زیادہ خرچ ہو سکتا ہے۔

درکار انگریزی

یہاں خود سے ایماندار رہیں۔ Cyber security مضبوط، روانی والی انگریزی مانگتا ہے، level 4 یا اس سے اوپر۔ امتحانات گھنے ہیں، آپ کو clients کے لیے واضح رپورٹیں لکھنی ہوتی ہیں، اور CHECK vetting و interviews انگریزی میں ہوتے ہیں۔ اگر آپ کی انگریزی ابھی بن رہی ہے تو یہ ایک حقیقت پسند قریبی ہدف نہیں۔ پہلے اپنی انگریزی اور عمومی IT مہارتیں بنائیں، پھر اس کی طرف واپس آئیں۔

ایماندارانہ حقیقت

یہاں اہم انتباہ ہے۔ بہت سے تربیتی فراہم کنندہ CEH (Certified Ethical Hacker) کو penetration testing کے راستے کے طور پر بھاری تشہیر کرتے ہیں۔ UK میں، آجر اور حکومت CREST اور NCSC CHECK کو CEH سے کہیں زیادہ قدر دیتے ہیں۔ صرف CEH شاذ و نادر ہی UK pentest contracts کے دروازے کھولتا ہے۔ ایسی سند پر ہزاروں خرچ نہ کریں جو آپ کو یہاں نوکری نہیں دلائے گی۔ تحقیق کریں کہ آپ کی مطلوبہ نوکریاں اصل میں کون سی سند مانگتی ہیں، اور اسی کا ہدف رکھیں۔

آپ کتنا کما سکتے ہیں

Cyber security اچھی ادائیگی کرتا ہے جب آپ ایک بار جم جائیں۔ UK میں penetration testers عام طور پر تقریباً £30k–40k پر شروع ہوتے ہیں اور تجربہ کار testers £55k+ تک پہنچتے ہیں۔ CISSP رکھنے والے اکثر £65k اور اس سے اوپر کماتے ہیں، London اور فنانس زیادہ ادا کرتے ہیں۔ یہ UK job boards سے تخمینے ہیں، ضمانت نہیں، اور آپ ان تک صرف حقیقی تجربے کے بعد پہنچتے ہیں۔

آپ کا اگلا قدم

اپنی مطلوبہ نوکری کی بنیاد پر اپنا track چنیں۔ pentesting کے لیے، CREST CPSA کا syllabus دیکھیں اور اپنی technical مہارتوں کا ایمانداری سے جائزہ لیں۔ leadership راستے کے لیے، CISSP کے domains پڑھیں اور جانچیں کہ آپ کا تجربہ شمار ہوتا ہے یا نہیں۔ سب سے بڑھ کر، پیسہ خرچ کرنے سے پہلے تصدیق کریں کہ آپ کے مطلوبہ آجر کیا مانگتے ہیں، اور ISC2 و CREST کی سرکاری سائٹوں پر موجودہ فیس جانچیں۔