| Networking | OSI/TCP-IP, IP Addressing, Subnetting, DNS, DHCP, HTTP/HTTPS, TLS, Routing/Switching Basics | Computer Networking: A Top-Down Approach (Kurose), Cisco NetAcad, Professor Messer Network+ (YouTube) |
| Linux | CLI, File System, Permissions, Services, Logs, Bash Scripting, Package Mgmt | Linux Journey, OverTheWire Bandit, Ubuntu Server VM, LPIC-1 Study Guide |
| Windows | Active Directory, Group Policy, PowerShell, Event Logs, Registry, Sysinternals | Microsoft Learn, Windows Internals (Book), TryHackMe Windows Fundamentals |
| Programming | Python (বাধ্যতামূলক), Bash/PowerShell, JavaScript (Web Sec এর জন্য) | Automate the Boring Stuff, Python.org Tutorial, Codecademy, freeCodeCamp |
| Security Basics | CIA Triad, Threat/Vuln/Risk, Malware Types, Crypto Basics, AuthN/AuthZ | CompTIA Security+ (SY0-701) Study Guide, Professor Messer Security+ (YouTube - ফ্রি) |
| পথ | ফোকাস | সার্টিফিকেশন |
|---|
| Blue Team / SOC / Detection | SIEM, Log Analysis, Threat Hunting, Incident Response, EDR | CySA+, GCFA, GCIH, SC-200 |
| Red Team / Pen Testing | Exploitation, PrivEsc, Lateral Movement, C2, Evasion, Web/App Pentest | OSCP, OSEP, OSWE, CEH, PNPT |
| Cloud Security | AWS/Azure/GCP Security, IaC Scanning, CSPM, CWPP, CIEM | CCSP, AWS Security Specialty, AZ-500 |
| AppSec / DevSecOps | SAST/DAST/SCA/IAST, Secure Code Review, Supply Chain, API Sec | OSWE, GWAPT, DevSecOps Certs |
| GRC / Management | Risk, Compliance, Policy, Audit, Privacy (GDPR), Frameworks (NIST, ISO) | CISM, CISA, CRISC, ISO 27001 LI |
| Threat Intelligence | OSINT, Malware Analysis, Attribution, TIP, YARA, Sigma Rules | GCTI, GREM, CTIA |
স্টেপ ৬: কমিউনিটি এবং নেটওয়ার্কিং
- Twitter/X: #InfoSec, #CyberSecurity, #BlueTeam, #RedTeam ফলো করুন
- LinkedIn: সিকিউরিটি প্রফেশনালস কানেক্ট করুন, কন্টেন্ট শেয়ার করুন
- Discord/Slack: TháiSec, InfoSec Prep, নিজের লোকাল কমিউনিটি
- Conference: BSides (লোকাল, ফ্রি/সস্তা), DEF CON, Black Hat, RSA, SANS Summits
- Blog লিখুন, GitHub-এ টুল/স্ক্রিপ্ট শেয়ার করুন
সাধারণ প্রশ্নের উত্তর
- কতদিন লাগে জব পাওয়াতে?
- নিরবিচ্ছিন্ন অধ্যয়ন করলে ৬-১৮ মাস (পটভূমির ওপর নির্ভর)
- ডিগ্রি লাগে কি?
- না, স্কিল এবং সার্টিফিকেশনই পার্যাপত। ডিগ্রি লং-টার্মে সাহায্য করে।
- কোডিং জানতে হবে?
- বেসিক Python + Bash/PowerShell এন্ট্রি-লেভেলের জন্য পর্যাপ্ত। এডভান্সড রোলের জন্য গভীর প্রোগ্রামিং দরকার।
- বয়স বাধা?
- না। ৩০, ৪০, ৫০ বছরে ক্যারিয়ার চেঞ্জ করা মানুষ অনেক।
রোডম্যাপ সারসংক্ষেপ (One-Page)
Month 1-3: Networking + Linux + Python Basics + Security+ Study
Month 3-6: Security+ Exam + TryHackMe Complete Beginner Path
Month 6-9: Home Lab + Hack The Box (Retired) + Specialization Choice
Month 9-12: Specialized Cert (CySA+ / OSCP / CCSP / CISM) + CTFs
Month 12+: Job Hunt + Portfolio (Blog, GitHub, Writeups) + Networking
মনে রাখবেন: সাইবার সিকিউরিটি একটি যাত্রা, গন্তব্য নয়। প্রতিদিন কিছু নতুন শিখুন, ল্যাব করুন, কমিউনিটিতে থাকুন। ধৈর্য এবং ধৈর্য - সফলতার কী।
