CompTIA Security+ কী?
CompTIA Security+ হলো একটি ভেন্ডর-নিউট্রাল, এন্ট্রি-লেভেল সাইবার নিরাপত্তা সার্টিফিকেশন যা মূল নিরাপত্তা কৌশল (Threats, Vulnerabilities, Architecture, Operations, Governance) যাচাই করে। এটি DoD 8570 কমপ্লায়েন্স পূরণ করে এবং বিশ্বব্যাপী স্বীকৃত।
Security+ কভারেজ (Exam Objectives - SY0-701)
- General Security Concepts (12%): CIA, AAA, Gap Analysis, Risk Management।
- Threats, Vulnerabilities & Mitigations (22%): ম্যালওয়্যার, সোশ্যাল ইঞ্জিনিয়ারিং, ভালনারেবিলিটি স্ক্যানিং, পেন টেস্ট বেসিক।
- Security Architecture (18%): নেটওয়ার্ক ডিজাইন, ক্লাউড সিকিউরিটি, Zero Trust, Secure Protocols (TLS, IPsec, SSH)।
- Security Operations (28%): ইনসিডেন্ট রেসপন্স, Монিটরিং (SIEM/SOAR), ফরেনসিক্স, হার্ডেনিং, ডিজাস্টার রিকভারি।
- Security Program Management & Oversight (20%): গভর্ন্যান্স, কমপ্লায়েন্স, অডিট, সিকিউরিটি अवেয়ারনেস, ভেন্ডর রিস্ক।
Security+ দারুন কেন?
- সাইবার নিরাপত্তা ক্যারিয়ার শুরুর সর্বোত্তম এন্ট্রি পয়েন্ট।
- DoD, গভার্নমেন্ট, ফরচিউন ৫০০ কোম্পানিগুলো চাহে।
- ভেন্ডর-নিউট্রাল: যেকোনো টেকনোলজি (Cisco, Microsoft, AWS, Linux) এ প্রযোজ্য।
- Network+ এর চেয়ে বেশি স্যালারি ও ক্যারিয়ার সুযোগ।
বেতন (Salary Expectations - USA Market)
| পদবী | গড় বার্ষিক বেতন (USD) |
| Security Analyst (Entry) | $65,000 - $85,000 |
| SOC Analyst | $70,000 - $95,000 |
| Junior Penetration Tester | $75,000 - $100,000 |
| Security Engineer | $90,000 - $120,000 |
নোট: বাংলাদেশ/দক্ষিণ এশিয়া বাজারে বেতন আলাদা, কিন্তু সার্টিফিকেশনটি গ্লোবাল স্বীকৃতি দেয়।
Security+ vs Network+ vs CEH
| সার্টিফিকেশন | ফোকাস | ডিফিকাল্টি | সুপারিশ |
| Network+ | নেটওয়ার্কিং ফান্ডামেন্টাল | সহজ | নেটওয়ার্কিং বেসিক নেই তবে প্রথমে করুন |
| Security+ | সাইবার নিরাপত্তা ফান্ডামেন্টাল | মাঝারি | সাইবার ক্যারিয়ারের জন্য বাধ্যতামূলক |
| CEH | এথিক্যাল হ্যাকিং / পেন টেস্ট | কঠিন | Security+ পাওয়ার পর করুন |
পরীক্ষার বিস্তারিত (SY0-701)
- প্রশ্ন সংখ্যা: সর্বোচ্চ ৯০ (Multiple choice + Performance-based/PBQ)।
- সময়: ৯০ মিনিট।
- পাসিং স্কোর: ৭৫০ / ৯০০।
- ভাষা: ইংরেজি, জাপানি, পর্তুগিজ, স্পেনিশ।
- বৈধতা: ৩ বছর (CE প্রোগ্রাম দিয়ে রিনিউ)।
- ফি: ~$404 USD (ভারিও করতে পারে)।
প্রস্তুতির টিপস
- официальный CompTIA Study Guide (SY0-701) পড়ুন।
- Professor Messer (YouTube) ফ্রি ভিডিও কোর্স ফলো করুন।
- Practice Tests: Dion Training, Jason Dion (Udemy), ExamCompass।
- Home Lab বানান (VirtualBox/VMware: Kali, Windows Server, pfSense)।
- PBQ (Performance-Based Questions) প্র্যাকটিস করুন।
Security+ পাওয়ার পর কী করবেন?
- CySA+ (Security Analyst), PenTest+ (Pen Testing), CASP+ (Advanced Architect) লক্ষ্য করুন।
- ভেন্ডর সার্টিফিকেশন: AZ-500 (Azure Security), SC-200 (Microsoft Security Operations), AWS Security Specialty।
- হ্যান্ডস-অন এক্সপেরিয়েন্স: Bug Bounty, CTF, Open Source Contribution।