নেটওয়ার্ক সিকিউরিটি একটি গভীর ও বিস্তৃত ডোমেন। এখানে দক্ষতা অর্জনের জন্য প্রয়োজনীয় টেকনিক্যাল স্কিলস, নলেজ এরিয়া, প্রোগ্রামিং ল্যাঙ্গুয়েজ, সার্টিফিকেশন ও ক্যারিয়ার রোডম্যাপ দেওয়া হলো।
| স্কিল ক্যাটাগরি | নির্দিষ্ট টপিক/টুলস | গুরুত্ব |
|---|
| নেটওয়ার্কিং ফান্ডামেন্টালস | OSI/TCP-IP Model, Subnetting/VLSM, VLAN/Trunking, Routing (OSPF/BGP/EIGRP/Static), DNS/DHCP/NAT, IPv6, MTU/Fragmentation, QoS, Multicast | ⭐⭐⭐⭐⭐ (প্রাথমিক) |
| ফায়ারওয়াল / নেক্সট-জেন ফায়ারওয়াল | Palo Alto (PAN-OS), FortiGate (FortiOS), Check Point (Gaia), Cisco Secure Firewall (FMC/FTD), Policy Design, NAT, SSL Decrypt, App-ID, User-ID, HA/Clustering | ⭐⭐⭐⭐⭐ |
| VPN / Zero Trust Network Access (ZTNA) | IPsec/IKEv2, SSL/TLS VPN, WireGuard, SD-WAN, Zscaler/Netskope/Prisma Access/Cloudflare ZTNA, SASE Architecture | ⭐⭐⭐⭐ |
| IDS/IPS / NDR / NSM | Snort/Suricata Rules, Zeek Scripts, Cisco Firepower, ExtraHop, Corelight, Darktrace, Signature vs Anomaly Detection, Tuning False Positives | ⭐⭐⭐⭐ |
| Network Access Control (NAC) | 802.1X (EAP-TLS/PEAP), MAB, Profiling, Posture Assessment, Guest/ BYOD/ IoT Onboarding, Cisco ISE, Aruba ClearPass, FortiNAC | ⭐⭐⭐⭐ |
| Wireless Security | WPA3/SAE, 802.11w (PMF), EAP-TLS, Wireless Intrusion Prevention (WIPS), RF Analysis, Ekahau, Band Steering, DFS | ⭐⭐⭐ |
| Cloud Network Security | AWS (Security Groups, NACL, TGW, GWLB, Firewall Manager), Azure (NSG, ASG, Firewall, Firewall Manager), GCP (VPC FW, Cloud Armor), CSPM, CNAPP | ⭐⭐⭐⭐⭐ (আধুনিক প্রয়োজন) |
| PKI / Certificate Management | X.509, CA Hierarchy, OCSP/CRL, mTLS, ACME/Let's Encrypt, HashiCorp Vault, Venafi, Cert-Manager (K8s) | ⭐⭐⭐⭐ |
| Scripting / Automation / IaC | Python (Scapy, Netmiko, NAPALM, Nornir, Requests), Ansible (Network Modules), Terraform (Cloud/Network Providers), Git/GitLab CI, YANG/NETCONF/RESTCONF, gNMI | ⭐⭐⭐⭐⭐ (Must-have ২০২৪+) |
| SIEM / SOAR / Log Analysis | Splunk (SPL), Elastic (KQL/Lucene), Microsoft Sentinel (KQL), Cortex XSOAR, Chronicle, Sigma Rules, MITRE ATT&CK Mapping | ⭐⭐⭐⭐ |
| Threat Intel / Hunting | MITRE ATT&CK, Diamond Model, Cyber Kill Chain, TTP Mapping, IOC Enrichment (MISP, AlienVault OTX), YARA, Malware Sandbox (ANY.RUN, Joe Sandbox) | ⭐⭐⭐⭐ |
| Vulnerability Management | Nessus, OpenVAS, Qualys, Tenable.io, CVSS Scoring, Risk-Based Prioritization, Patch Management (WSUS, SCCM, Intune, Ansible) | ⭐⭐⭐⭐ |
| Incident Response (NIST SP 800-61) | Preparation, Detection/Analysis, Containment/Eradication/Recovery, Post-Incident, Forensics (Volatility, FTK, Autopsy), Evidence Handling | ⭐⭐⭐⭐ |
২. প্রোগ্রামিং ল্যাঙ্গুয়েজ: কী শিখবেন এবং কেন?
- Python (Must Learn First): নেটওয়ার্ক অটোমেশন (Netmiko, NAPALM, Nornir, Scapy), লগ পার্সিং, API ইন্টিগ্রেশন, টুল ডেভেলপমেন্ট, ম্যালওয়্যার анаলাইসিস। সহজ সিনট্যাক্স, বিশাল লাইব্রেরি ইকোসিস্টেম।
- Go (Golang): উচ্চ পারফরম্যান্স নেটওয়ার্ক টুলস, কনকারেন্সি, মাইক্রোসার্ভিস, ক্লাউড-নেটিভ টুলস (Cilium, Calico, Istio ডেটা প্লেন)।
- Bash / PowerShell: সিস্টেম অ্যাডমিন, কনফিগ অটোমেশন, উইন্ডোজ/লিনাক্স এনভায়রনমেন্টে কুইক টাস্ক।
- C / C++: লো-লেভেল নেটওয়ার্ক প্রোগ্রামিং, রিভার্স ইঞ্জিনিয়ারিং, এক্সপ্লয়েট ডেভেলপমেন্ট, উচ্চ পারফরম্যান্স ডেটা প্লেন।
- Rust: মেমরি সেফ নেটওয়ার্ক সফ্টওয়্যার, আধুনিক সিকিউরিটি টুলস (Rust-ভিত্তিক)।
- SQL / KQL / Splunk SPL: লগ কোয়েরি, থ্রেট হান্টিং, ড্যাশবোর্ড।
৩. সার্টিফিকেশন রোডম্যাপ (Certification Path)
| লেভেল | সার্টিফিকেশন | ফোকাস | প্রতিষ্ঠান |
|---|
| Entry | CompTIA Security+ (SY0-701) | বেসিক সিকিউরিটি কনসেপ্ট, থ্রেট, ভালনারেবিলিটি, টুলস | CompTIA |
| Entry | Cisco CCST Networking / Cybersecurity | নেটওয়ার্ক/সিকিউরিটি বেসিক | Cisco |
| Associate | Cisco CCNA (200-301) + CCNA Security (SCOR 350-701) | রাউটিং/সুইচিং + সিকিউরিটি ফান্ডামেন্টালস (NGFW, VPN, 802.1X, ISE) | Cisco |
| Associate | (ISC)² CC (Certified in Cybersecurity) | এন্ট্রি-লেভেল সাইবার সিকিউরিটি | (ISC)² |
| Professional | Palo Alto PCNSE / PCNSA | NGFW আর্কিটেকচার, পলিসি, লগ, HA, ऑটোমেশন | Palo Alto Networks |
| Professional | Fortinet NSE 4 / NSE 5 / NSE 7 | FortiGate অ্যাডমিন, এনালাইজার, SD-WAN, ক্লাউড সিকিউরিটি | Fortinet |
| Professional | Check Point CCSA / CCSE | Gaia/R8x ম্যানেজমেন্ট, স্মার্টকনসোল, থ্রেট প্রিভেনশন | Check Point |
| Expert | Cisco CCIE Security (v6.1) | এক্সপার্ট লেভেল ল্যাব: ASA/FMC/ISE/TrustSec/Clustering/Automation | Cisco |
| Expert | CISSP (5+ Years Exp) | সিকিউরিটি ম্যানেজমেন্ট, আর্কিটেকচার, ইঞ্জিনিয়ারিং, অপারেশনস (৮ ডোমেন) | (ISC)² |
| Expert | CISM / CISA | গভর্নেন্স, রিস্ক, কমপ্লায়েন্স, অডিট (ম্যানেজমেন্ট ফোকাস) | ISACA |
| Specialized | GIAC: GCIH, GCED, GNFA, GPEN, GWAPT, GCIA | ইন্সিডেন্ট হ্যান্ডলিং, এন্টারপ্রাইজ ডিফেন্স, নেটওয়ার্ক ফরেনসিকস, পেন-টেস্ট, ওয়েব অ্যাপ | SANS/GIAC |
| Specialized | Offensive Security: OSCP, OSWE, OSEP, OSEE | হ্যান্ডস-অন পেনিট্রেশন টেস্টিং, ওয়েব, এক্সপ্লয়েট ডেভ, ইভেশন | OffSec |
| Cloud | AWS Security Specialty / Azure Security Engineer (AZ-500) / GCP Cloud Security | ক্লাউড-নেটিভ সিকিউরিটি, আইডেন্টিটি, ডেটা, কমপ্লায়েন্স | AWS/Azure/GCP |
৪. সফ্ট স্কিলস (Soft Skills) — একইভাবে জরুরি
- কমিউনিকেশন: টেকনিক্যাল টপিক নন-টেক স্টেকহোল্ডারকে বুঝানো (Executive Summary, Risk Reporting)।
- ক্রিটিক্যাল থিংকিং / প্রব্লেম সলভিং: রুট কজ অ্যানালাইসিস, থ্রেট মডেলিং (STRIDE, PASTA)।
- টিম ওয়ার্ক / কোল্যাবোরেশন: SecOps, NetOps, DevOps, CloudOps, Legal, HR, Audit সাথে কাজ।
- কন্টিনিউয়াস লার্নিং মাইন্ডসেট: সাইবার ল্যান্ডস্কেপ দ্রুত বদলায় — ব্লগ, CTF, ল্যাব, কনফারেন্স (Black Hat, DEF CON, RSA, BSides)।
- ইথিক্যাল মাইন্ডসেট / ইন্টিগ্রিটি: কনফিডেনশিয়াল ডেটা হ্যান্ডলিং, রেসপন্সিবল ডিসক্লোজার।
৫. ল্যাব / হ্যান্ডস-অন প্র্যাক্টিস (Essential Labs)
- হোম ল্যাব: Proxmox/ESXi/Hyper-V + VyOS/PFSense/OPNsense (FW), Cisco CML/EVE-NG/GNS3 (রাউটিং/সুইচিং), Ubuntu/Windows Server (AD, DNS, DHCP), Kali/Parrot (Attack Box)।
- ক্লাউড ফ্রি টিয়ার: AWS/Azure/GCP/Oracle Cloud Free Tier — VPC, FW, IAM, GuardDuty, Security Hub প্র্যাক্টিস।
- রেঞ্জ/প্ল্যাটফর্ম: TryHackMe, Hack The Box, RangeForce, Cyberbit, Immersive Labs, Cisco dCloud, Palo Alto Lab, Fortinet NSE Lab।
- CTF / Bug Bounty: PicoCTF, HackerOne, Bugcrowd, Intigriti — রিয়েল-ওয়ার্ল্ড এক্সপেরিয়েন্স।
৬. নেটওয়ার্ক সিকিউরিটি ক্যারিয়ার রোলস (Job Roles)
- Network Security Engineer / Analyst (FW/VPN/NAC Admin, Monitoring, Tuning)
- Cloud Network Security Engineer (AWS/Azure/GCP Network Security, SASE/SSE)
- Security Architect (Network/Cloud/Zero Trust) (Design, Standards, Roadmap)
- SOC Analyst (L1/L2/L3) / Threat Hunter (Alert Triage, Hunting, Detection Engineering)
- Penetration Tester / Red Teamer (Network Focus) (Internal/External Pentest, AD, Wireless, Cloud)
- Network Automation Engineer (SecDevOps/NetDevOps) (IaC, CI/CD, Policy as Code, GitOps)
- Incident Responder / DFIR Specialist (Network Forensics, Malware Analysis, Eradication)
- Pre-Sales / Solutions Architect (Security Vendor) (POC, Design, Demo, RFP)
৭. বেতন ও চাহিদা (২০২৪ গ্লোবাল/ইন্ডিয়া কনটেক্সট)
- Entry (0-2 yr): ₹₹6-12 LPA (India) / $70-100k (US)
- Mid (3-6 yr): ₹15-30 LPA / $110-150k
- Senior (7+ yr): ₹35-60+ LPA / $160-220k+
- Skills Gap: 3.5M unfilled cyber jobs globally by 2025 (Cybersecurity Ventures) — Network Security 스페শালিস্টের চাহিদা çox।
৮. শুরুর পরামর্শ (Getting Started Checklist)
- CCNA + Security+ করে বেস বানান।
- হোম ল্যাব বানান (EVE-NG + Cisco CML / VyOS + Kali)।
- Python শিখুন (Network Automation ফোকাসে: Netmiko, NAPALM, Nornir)।
- একটি ফায়ারওয়াল স্পেশালাইজেশন বাছাই করুন (Palo Alto / Fortinet / Cisco) — PCNSE বা NSE 4 টার্গেট করুন।
- GitHub-এ প্রজেক্ট পুশ করুন (Network Automation Scripts, Ansible Playbooks, Detection Rules)।
- LinkedIn অপ্টিমাইজ করুন, কমিউনিটি জয়েন করুন (Discord/Slack: NetworkChuck, David Bombal, Packet Pushers, Security Now)।
- নিত্য ১ ঘণ্টা ল্যাব/স্টাডি, সাপ্তাহিক ১ ব্লগ/ভিডিও কনসাম্পশন।
মনে রাখবেন: নেটওয়ার্ক সিকিউরিটি শুধু ফায়ারওয়াল কনফিগারেশন নয়। এটি আর্কিটেকচার, অটোমেশন, ক্লাউড, থ্রেট ইন্টেল, ইন্সিডেন্ট রেসপন্স — সব মিলিয়ে একটি হোলিস্টিক ডিসিপ্লিন। ধৈর্যের সাথে ধাপে ধাপে এগিয়ে যান।
