Ağ güvenliğinde yapacağın işlemki eğer danışmanlık firmasında çalışacaksan müşterilerine ki bunlarda outsource hizmet alan firmalar olacak onların güvenlik cihazlarını yönetimini yapacaksın. Yani firewall cihazlarının yönetimini yapacaksın. Ama sadece bu da değil SW ve router cihazlarınıda yönetmeni bekleyecekler. Aklındaki o siber güvenlik gibi değil yani(hala pentest olmak istediğini varsayıyorum). Yani network tarafında kullanılan cihazların kurulumu, problem çıktığında, problemi çözmek ve eğer çıkarsa güvenlik açıkları, üreticinin yayınladıkları Update'leri geçmek olacak.
Burada şöyle düşün bir yazılımcı yazdığı kodu nasıl güvenlikli hale getiriyor ise sende networkü güvenlikli hale getirmeye çalışcaksın. Yani yazılımcıdan bu appde açık var mı diye test etmesi beklenmiyor ise senden de beklenmeyecek. Çünkü yazılımcı yazdığı kodu sende kurduğun networkü bilirsin.
Ama pentester olmak istiyor isen, müşteri kullandığı FW ne iş yaptığını, IPS/IDS cihazlarının nasıl çalıştığını bilmen gerekecek. Bunlarında yönetimini networkçü yapar.
Tam olarak ne yapmak istiyorsun.
