| জব রোল | মূল দায়িত্ব | প্রয়োজনীয় স্কিলস/সার্ট | এন্ট্রি লেভেল? |
| SOC Analyst (L1/L2/L3) | সিকিউরিটি ألার্ট মনিটরিং, ট্রায়েজ, ইন্সিডেন্ট রেসপন্স, থ্রেট হান্টিং, SIEM রুল টিউনিং | Security+, CySA+, Splunk/Elastic, MITRE ATT&CK, Scripting (Python/PowerShell) | ✅ হ্যাঁ (L1) |
| Network Security Engineer | ফায়ারওয়াল (Palo Alto, FortiGate, Check Point), VPN, IPS/IDS, ZTNA, SD-WAN সিকিউরিটি ডিজাইন/ম্যানেজ | CCNP Security, PCNSE, Fortinet NSE 4/7, CISSP (Senior), Scripting, Automation (Ansible/Terraform) | ⚠️ নেটওয়ার্ক বেস লাগে (CCNA) |
| Penetration Tester / Ethical Hacker | অথরাইজড আক্রমণ (Network, Web, Cloud, Mobile, API), রেড টিমিং, রিপোর্টিং, রিমিডিয়েশন গাইড | OSCP, OSWE, OSEP, CRTO, PNPT, eCPPT, Burp Suite, Metasploit, Cobalt Strike | ❌ সাধারণত অভিজ্ঞতা লাগে |
| Security Architect | এন্টারপ্রাইজ সিকিউরিটি আর্কিটেকচার (Zero Trust, SASE, Cloud Security), রেফারেন্স আর্কিটেকচার, স্ট্যান্ডার্ড | CISSP, SABSA, CCSP, TOGAF, Cloud Certs (AWS/Azure/GCP Security), DevSecOps | ❌ ৫-১০+ বছর অভিজ্ঞতা |
| Cloud Security Engineer | AWS/Azure/GCP সিকিউরিটি (IAM, Network, Data, Compliance), IaC Scanning, CSPM/CWPP, Container Sec | CCSP, AWS Security Specialty, Azure Security Engineer, GCP Cloud Security, Terraform, Kubernetes (CKS) | ⚠️ ক্লাউড এক্সপেরিয়েন্স লাগে |
| Application Security (AppSec) Engineer | SDLC-এ সিকিউরিটি (SAST/DAST/SCA/IAST), DevSecOps পাইপলাইন, কোড রিভিউ, বাগ বাউন্টি ম্যানেজ | OSWE, CEH, DevSecOps Certs, OWASP Top 10, SAST/DAST Tools (SonarQube, Checkmarx, Snyk) | ⚠️ ডেভ ব্যাকগ্রাউন্ড সহজ |
| GRC Analyst / Manager | Risk Assessment, Policy/Procedure, Audit (ISO 27001, SOC2, PCI-DSS, GDPR, NIST), Vendor Risk | CISM, CRISC, ISO 27001 LA, CISSP, Governance Tools (RSA Archer, ServiceNow) | ✅ হ্যাঁ (Analyst Level) |
| Incident Responder / DFIR | ইন্সিডেন্ট রেসপন্স, ফোরেনসিক্স (Disk/Memory/Network), ম্যালওয়্যার অ্যানালাইসিস, থ্রেট হান্টিং | GCFA, GNFA, GCFR, OSCP, Volatility, Autopsy, KAPE, Velociraptor | ❌ অভিজ্ঞতা লাগে |
| Vulnerability Management Analyst | স্ক্যানিং, প্রায়োরিটাইজেশন (Risk-based VM), প্যাচ ম্যানেজমেন্ট কোঅর্ডিনেশন, রিপোর্টিং | Security+, CySA+, Qualys/Tenable/Rapid7 Expert, CVSS, Kenna/Vulcan/Brisk | ✅ হ্যাঁ |
| Identity & Access Management (IAM) Engineer | AD/Azure AD/Entra ID, Okta, Ping, SailPoint, PAM, MFA, SSO, Lifecycle Management | Okta/Azure AD Certs, CISSP, CCSP, Scripting (PowerShell/Graph API) | ⚠️ AD/IdM এক্সপেরিয়েন্স লাগে |
| Threat Intelligence Analyst | TIP ম্যানেজমেন্ট, IOC এনরিচমেন্ট, থ্রেট রিপোর্টিং, অ্যাট্রিবিউশন, থ্রেট হান্টিং সাপোর্ট | GCTI, CTIA, MISP, OpenCTI, STIX/TAXII, YARA, OSINT Tools | ⚠️ রিসার্চ স্কিল লাগে |
| CISO / VP Security / Security Director | স্ট্র্যাটজি, বাজেট, বোর্ড রিপোর্টিং, টিম লিডারশিপ, রেগুলেটরি লাইসন, কালচার ট্রান্সফরমেশন | CISSP, CISM, MBA (Optional), ১৫+ বছর অভিজ্ঞতা, এক্সিকিউটিভ প্রেজেন্স | ❌ সিনিয়র লিডারশিপ রোল |
| মেট্রিক | গ্লোবাল (US/UK/EU) — ২০২৪ | বাংলাদেশ / সাউথ এশিয়া |
| Job Growth (2022-2032) | +32% (US BLS) — গড়ের ৮ গুণ | ব্যাংক, টেলিকম, গভর্নমেন্ট, ICT, RMG-এ চাহিদা বেড়ে চলেছে |
| Global Workforce Gap | ৩.৫ মিলিয়ন+ (ISC2 2023 Study) | দক্ষ ম্যানপাওয়ার অভাব, আউটসোর্সিং সুযোগ |
| Median Salary (USD) | $95K - $160K (Role/Location/ExpDep) | এন্ট্রি: ৪০-৭০কে টাকা/মাস, মিড: ১-২ লাখ, সিনিয়র: ২.৫-৫ লাখ+ |
| Top Paying Industries | Finance, Tech, Healthcare, Defense, Consulting | Banking, Telco, Multinational, Big Tech Local Office |
| Remote Work % | ৮০%+ Roles Hybrid/Remote | হাইব্রিড সাধারণ, রিমোট কম |
| Hot Skills (2024) | Cloud Sec, Zero Trust, AI/ML Sec, DevSecOps, API Sec, OT/ICS Sec, Threat Hunting | Firewall, SIEM, Compliance, Cloud (AWS/Azure), Vuln Mgmt |
জব পোস্টিংয়ে "Network Security Engineer" লিখে থাকতে পারে কিন্তু কাজ হতে পারে শুধু ফায়ারওয়াল রুল ম্যানেজমেন্ট। JD (Job Description) ভালো পড়ুন: **Daily Tasks, Required Tools, Certifications, Team Structure, On-call Expectation**।