Başta şunu söyleyim, derslerine çalışman daha iyi olacaktır. Çünkü yolun sonu belirsiz olduğundan vaktini boşa harcayabilirsin. Benim tavsiyem iyi bir üniversite kazanmaya odaklanman yönünde olacaktır. Sonra network uzmanlığı alanından ilerlersen hem daha kolay iş bulabilirsin hem de bu alana ilerleyen yıllarda daha rahat girersin. Eğer ilgin yazılım güvenliği değilse. Orası için belli bir süre yazılımcı gibi çalışman gerek.
----------------------------------------------------------------------------------------------------
Siber güvenlik bir çatı olduğundan, sen hangi alanında olmak istiyorsun bunu araştırmalısın önce.
Sızma test uzmanı mı
SOC analisti mi
Network security mi
Application security mi
Bilgi güvenliği / Risk uzmanı
Bunlardan büyük ihtimal gördüğün sadece sızma testi/pentester, bunun da iş imkanı az.
İş ilanlarda siber güvenlik uzmanı olarak göreceğin çoğu ilan, network security olarak geçer. Firewall yönetimi, dlp, siem gibi bunlarda pentesterlıkla alakası yoktur. Bunları yönetirken pentest yapmazsın yani.
SOC analisti, ilk girdiğinde level1 olarak gireceğin için yapacağın iş monitöring yapmak ve gelen alarmları, incelemek sonra önemli bir şey ise level 2 analiste eskale etmek. Sonra sen yükseldiğinde onlar, level 1 ler sana eskale edecek. Yotubedan bir sürü video bulabilirsin ne yaptıklarına dair.
network security, şirketin ağ cihazlarını, güvenlik cihazlarını yapılandırır. Yani şirketin networkünü güvenli hale getiren kişi olursun. Ancak yine pentest ile alakalı değil. Firewall kuralı yazarsın şablonlar üzerinden.
Application security, firmanın yaptığı uygulamalardaki/yazılımlardaki açıkları tespit eder. Yani yazılımcı olacaksın. Pentester olmayacaksın. Kodu yazan kişiden daha iyi olman gerekir.
Bilgi güvenliği , kağıt kürek işidir. Şirketin risk analizini yapar ona göre standartları belirler. Kullanılacak cihazları belirler. Güvenlik topoojisini yapar.
Bunların application haricinde diğerlerin hepsinin ortak noktası network temelli olmasıdır.
Sızma tarafında ise öğrenmen gereken o kadar çok şey var ki uzun bir süreç.
Web, sistem, network, sql, güvenlik cihazlarını(Fireawall, WAF), scripting dillerini öğrenmen gerek. Yol çok uzun , sonu da belli olmayacak
Ama nerden başlayabilirim dersende aşağıdaki eğitim kaynaklarına bakabilirsin. Bunları öğrendiğinde ise işin hazır olmayacak Çünkü iş imkanı kısıtlı. O yüzden dediğim gibi network alanından ilerlemen daha iyi olacaktır.
Pentester için (Ücretli, üniversite mail adresi ile kayıt olursan aylık 8dolar) Bu kaynağın eğitimi ayrı lab tarafı ayrıdır. Buradan Penetration Tester job rolüne bakacaksın
Guidance on which HTB Academy Modules to study to obtain specific practical skills necessary for a specific cybersecurity job role.
Hacktheboxın labdaki zayifetli makinelerdeki flagları nasıl toplandığını gösteriyor.
Video Search: https://ippsec.rocks
Web pentester için. (Ücretsiz) Burada yazılım bilgisi şart.
The Web Security Academy is a free online training center for web application security, brought to you by PortSwigger. Create an account to get started.