নেটওয়ার্ক সিকিউরিটি অ্যানালিস্টের জন্য কী কী সার্টিফিকেশন দরকার?

নেটওয়ার্ক সিকিউরিটি / সাইবার সিকিউরিটি অ্যানালিস্টের জন্য সার্টিফিকেশন গাইড

এন্ট্রি-লেভেল (শুরুতে করণীয়) - অবশ্যক

1. CompTIA Security+ (SY0-701) - সবচেয়ে গুরুত্বপূর্ণ এবং সর্বাধিক চাহিদাযুক্ত এন্ট্রি-লেভেল সার্টিফিকেশন. নেটওয়ার্ক সিকিউরিটি, রিস্ক ম্যানেজমেন্ট, ক্রিপ্টোগ্রাফি, থ্রেট ম্যানেজমেন্টের বেসিক কভার করে।
2. CompTIA Network+ (N10-008) - নেটওয়ার্কিং ফান্ডামেন্টাল (TCP/IP, রাউটিং, স্যুইচিং, ওয়ারলেস, টুলস) - Security+-এর আগে বা সাথে করতে পারেন।
3. CompTIA CySA+ (CS0-003) - সাইবার সিকিউরিটি অ্যানালিস্ট ফোকাসড (থ্রেট ডিটেকশন, লগ অ্যানালিসিস, ভালনারেবিলিটি ম্যানেজমেন্ট, ইনসিডেন্ট রেসপন্স)। Security+-এর পরের ধাপ।

মিড-লেভেল (২-৫ বছর অভিজ্ঞতার পর)

1. CISSP (Certified Information Systems Security Professional) - (ISC)². ৮ ডোমেইন, ৫ বছর অভিজ্ঞতা প্রয়োজন (এন্ডোর্সমেন্টসহ)। ম্যানেজমেন্ট/সিনিয়র রোলের জন্য স্বर्ण মানদণ্ড।
2. CEH (Certified Ethical Hacker) - EC-Council. আক্রমণকারী দৃষ্টিভঙ্গি, পেনিট্রেশন টেস্টিং টুলস/টেকনিক।
3. GIAC সার্টিফিকেশন (SANS):
   • GCIH (Certified Incident Handler)
   • GCIA (Certified Intrusion Analyst)
   • GCFA (Certified Forensic Analyst)
   • GSEC (Security Essentials) - বেসিক টেকনিক্যাল নলেজ
4. CCNP Security / CCIE Security - Cisco নেটওয়ার্ক সিকিউরিটি স্পেশালাইজেশন।

অ্যাডভান্সড / স্পেশালাইজড (৫+ বছর অভিজ্ঞতা)

1. CISM (Certified Information Security Manager) - ISACA. সিকিউরিটি গভর্নেন্স, রিস্ক ম্যানেজমেন্ট, প্রোগ্রাম ম্যানেজমেন্ট।
2. CISA (Certified Information Systems Auditor) - ISACA. IT অডিট, কন্ট্রোল, গভর্নেন্স।
3. OSCP (Offensive Security Certified Professional) - OffSec. হ্যান্ডস-অন পেনিট্রেশন টেস্টিং (২৪ ঘন্টার প্র্যাকটিক্যাল এক্সাম)।
4. CCSP (Certified Cloud Security Professional) - (ISC)². ক্লাউড সিকিউরিটি আর্কিটেকচার, অপারেশন।

বিগিনারদের জন্য সেরা সার্টিফিকেশন (ক্রম অনুযায়ী)

1. CompTIA Security+ (প্রথমে এইটি করুন)
2. CompTIA Network+ (নেটওয়ার্কিং বেসিক কমজোর থাকলে)
3. (ISC)² SSCP (Systems Security Certified Practitioner)
4. ISACA CSX Cybersecurity Fundamentals
5. GIAC GISF (Information Security Fundamentals)
6. Microsoft SC-900 (Security, Compliance, Identity Fundamentals)

সার্টিফিকেশন পাওয়ার সুবিধা

• জব মার্কেটে cạnhতরুলতা (HR ফিল্টার পাস করতে সাহায্য করে)
• বেতন বাড়ানোর সম্ভাবনা (Security+ ধারকদের গড় বেতন বেশি)
• জ্ঞান বৈধতা এবং আত্মবিশ্বাস
• প্রফেশনাল নেটওয়ার্ক এবং কমিউনিটি অ্যাক্সেস
• কোম্প্লায়েন্স প্রয়োজনীয়তা পূরণ (DoD 8570, ইত্যাদি)

ডিগ্রি vs সার্টিফিকেশন

• ব্যাচেলর ডিগ্রি (CS/IT) দীর্ঘমেয়াদে ক্যারিয়ার গ্রোথের জন্য ভালো
• সার্টিফিকেশন দ্রুত জব পাওয়া এবং নির্দিষ্ট স্কিল প্রমাণের জন্য ভালো
• দুইটো মিলিত হলো সেরা (Degree + Certs + Experience)
• বুটক্যাম্প (১২-১৫ মাস) + Security+ = দ্রুত এন্ট্রি সম্ভব

কোন সার্টিফিকেশন প্রথমে করবেন?

নেটওয়ার্কিং জ্ঞান কম থাকলে: Network+ → Security+
নেটওয়ার্কিং জ্ঞান থাকলে: Security+ → CySA+ → CISSP/CEH/GIAC
ম্যানেজমেন্ট ট্র্যাক: Security+ → CISM/CISA
টেকনিক্যাল/হ্যান্ডস-অন: Security+ → OSCP/OSWE/OSEP