ইউকেতে সাইবার সিকিউরিটিতে কীভাবে প্রবেश করবেন

সংক্ষিপ্ত উত্তর

ইউকেতে আপনি সাইবার সিকিউরিটিতে প্রবেশ করেন একটি এন্ট্রি-লেভেল লেন বেছে নিয়ে - helpdesk/IT support, একটি SOC analyst রোল, বা একটি graduate scheme - এবং তার উপর একটি স্বীকৃত সার্টিফিকেশন যোগ করে। এক নম্বর "সঠিক" দরজা নেই। তিনটি আছে, এবং বেশিরভাগ মানুষ এমন একটি চতুর্থ দরজা খুঁজতে এক বছর নষ্ট করে যা অস্তিত্বহীন।

আমি call centres, warehouses, এবং finance back-offices থেকে মানুষদের তাদের প্রথম সিকিউরিটি রোলে পরামর্শ দিয়েছি। তাদের কেউই কম্পিউটার সায়েন্স ডিগ্রি ছিল না। তারা সবাই একই তিনটি জিনিস করেছে: সঠিকভাবে মৌলিক বিষয় শিখেছে, একটি সার্টিফিকেশন পেয়েছে যা একজন রিক্রুটারের ফিল্টারকে তাদের বাতিল করা বন্ধ করেছে, এবং স্বাচ্ছন্দ্যের চেয়ে বেশি চাকরিতে আবেদন করেছে।

তিনটি বাস্তবসম্মত প্রবেশ পথ

পথ	সেরা কে জন্য	সাধারণ প্রথম শিরোনাম	মোটামুটি সময়রেখা
IT support → security	যারা ইতিমধ্যে helpdesk/sysadmin চাকরিতে আছে	Junior SOC Analyst, IT Security Support	6-18 মাস
সার্টিফিকেশনের মাধ্যমে সরাসরি প্রবেশ	ক্যারিয়ার পরিবর্তনকারী যাদের হস্তান্তরযোগ্য দক্ষতা আছে (ops, finance, military)	SOC Analyst (Tier 1), Security Analyst	6-12 মাস
Graduate/apprenticeship scheme	সম্প্রতি স্নাতক বা স্কুল ত্যাগকারী	Cyber Security Apprentice, Graduate Analyst	নির্ধারিত প্রোগ্রাম, 12-24 মাস

যদি আপনি ইতিমধ্যে IT তে থাকেন, তাহলে "সিকিউরিটি সম্পূর্ণ সময় অধ্যয়ন করার জন্য" আপনার চাকরি ছেড়ে দেবেন না। যদি আপনি পারেন তাহলে অভ্যন্তরে পাশ দিয়ে যান - আপনার ম্যানেজারকে জিজ্ঞাসা করুন যে আপনি সপ্তাহে কয়েক ঘন্টার জন্য সিকিউরিটি টিমের সাথে shadow করতে পারেন কিনা। যদি আপনি সম্পূর্ণভাবে IT এর বাইরে শুরু করছেন, আপনি অর্থ খরচ করার আগে আমার গাইড পড়ুন cyber security jobs without a degree।

আমি আমার শিক্ষার্থীদের যা বলি

"সাইবার সিকিউরিটি" একটি বিষয় হিসাবে শিখতে চেষ্টা বন্ধ করুন। এটি একটি নয়। একটি লেন বেছে নিন - বেশিরভাগ মানুষ blue team/SOC কাজে শুরু করে কারণ এটিতে সবচেয়ে বেশি এন্ট্রি-লেভেল রোল রয়েছে - এবং সেই লেনের মৌলিক বিষয়গুলিতে গভীরভাবে যান: networking, logs, এবং একটি সার্টিফিকেশন যা প্রমাণ করে আপনি মূল বিষয়গুলি জানেন। CompTIA Security+ হল সেটি যা ইউকে নিয়োগকর্তারা এন্ট্রি লেভেলে সবচেয়ে বেশি স্বীকৃতি দেয়। আমি বরং একজন শিক্ষার্থী তিন মাস Security+ উপাদান আয়ত্ত করুক এবং প্রকৃতপক্ষে TCP/IP এবং log analysis বোঝে এর চেয়ে ছয় মাস একটি শেখার প্ল্যাটফর্মে ব্যাজ সংগ্রহ করুক যা তারা আর কখনো খুলবে না।

অন্য জিনিসটি আমি ক্রমাগত বলি: আপনার প্রথম সিকিউরিটি চাকরি চমৎকার হবে না। আপনি প্রথম মাসে nation-state actors এর বিপরীতে incident response করছেন না। আপনি alerts triage করছেন, false positives বন্ধ করছেন, এবং টিকিট লিখছেন। এটি ঠিক আছে - এটি কীভাবে সবাই শুরু করে, যারা এখন SOCs চালায় তাদের সহ।

একটি বাস্তবসম্মত প্রথম-90-দিনের চেকলিস্ট

1. Networking মৌলিক বিষয় সঠিকভাবে শিখুন (subnets, DNS, ports, common protocols) - শুধু একটি কুইজ পাস করার জন্য যথেষ্ট নয়।
2. Windows এবং Linux command lines এর সাথে আরামদায়ক হন। বেশিরভাগ SOC tooling উভয়ই অনুমান করে।
3. CompTIA Security+ এর জন্য অধ্যয়ন করুন এবং পরীক্ষা নিন (বা এটি শুরু করুন - আমার Security+ SY0-701 study guide দেখুন)।
4. একটি home lab সেট আপ করুন: একটি বিনামূল্যে SIEM যেমন Wazuh বা Elastic stack, এবং কিছু logs তৈরি করুন সেগুলি পড়ার অনুশীলন করতে। আমার SIEM for beginners guide কভার করে কী খুঁজতে হবে।
5. সার্টিফিকেশন এবং lab কাজের চারপাশে আপনার CV পুনরায় লিখুন, এমনকি যদি আপনার শূন্য paid সিকিউরিটি অভিজ্ঞতা থাকে।
6. সপ্তাহে 5-10 রোলে আবেদন করুন। Junior SOC রোল, IT সিকিউরিটি support, এবং "cyber security analyst" graduate রোল সবাই গণনা করে।

সাধারণ ভুল আমি দেখি

• প্রতিটি কোর্স ক্রয় করা। একটি ভাল সার্টিফিকেশন চারটি অসম্পূর্ণ এক বেড়ে।
• "প্রস্তুত" বোধ করার জন্য অপেক্ষা করা। কেউ প্রস্তুত বোধ করে না। যাইহোক আবেদন করুন।
• IT মৌলিক বিষয় উপেক্ষা করা। রিক্রুটার এবং hiring ম্যানেজাররা পাঁচ মিনিটের মধ্যে বলতে পারে যদি আপনি প্রকৃতপক্ষে networking বুঝতে না পারেন।
• ধরে নেওয়া যে আপনার একটি ডিগ্রি প্রয়োজন। বেশিরভাগ এন্ট্রি-লেভেল ইউকে সিকিউরিটি রোলের জন্য আপনার নেই - যদিও এটি বড় ফার্মে graduate schemes এর জন্য সাহায্য করতে পারে।

আপনি কোর্সে অর্থ খরচ করার আগে যদি আপনার পরিকল্পনায় দ্বিতীয় মতামত চান, book a trial lesson করুন এবং আমরা আপনি কোথা থেকে শুরু করছেন তার উপর ভিত্তি করে একটি বাস্তবসম্মত পথ ম্যাপ করব।

FAQ

ইউকেতে সাইবার সিকিউরিটিতে প্রবেশ করতে আমার একটি ডিগ্রি প্রয়োজন?

SOC analyst বা সিকিউরিটি support এর মতো বেশিরভাগ এন্ট্রি-লেভেল রোলের জন্য না। একটি ডিগ্রি বড় ব্যাংক বা consultancies এ graduate schemes এর জন্য সাহায্য করে, কিনতু অনেক কর্মরত analysts IT support এর মাধ্যমে এসেছে বা একটি সার্টিফিকেশনের পরিবর্তে একটি ক্যারিয়ার পরিবর্তন এর মাধ্যমে।

আমি প্রথমে কোন সার্টিফিকেশন পেতে হবে?

CompTIA Security+ হল সবচেয়ে ব্যাপকভাবে স্বীকৃত এন্ট্রি-লেভেল সার্টিফিকেশন ইউকে নিয়োগকর্তাদের সাথে এখন। এটি vendor-neutral এবং মৌলিক বিষয় কভার করে যা hiring ম্যানেজাররা আপনি জানেন আশা করে।

এটি প্রকৃতপক্ষে একটি প্রথম রোল ল্যান্ড করতে কতক্ষণ সময় নেয়?

কেউ একটি চাকরির পাশাপাশি গুরুত্বের সাথে অধ্যয়ন করছে, 6-12 মাস সাধারণ। এটি অনেক কিভাবে আপনি প্রতি সপ্তাহে কত সময় রাখতে পারে এবং আপনি কত রোলে আবেদন করে তার উপর নির্ভর করে।

একটি SOC analyst রোল একটি ভাল প্রথম চাকরি?

হ্যাঁ - এটি ইউকেতে blue team সিকিউরিটিতে সবচেয়ে সাধারণ প্রবেশ পয়েন্ট, এবং আপনি দ্রুত শিখবেন কারণ আপনি প্রতিদিন প্রকৃত alerts এবং tooling এর সাথে উন্মুক্ত।