Sertifika & Kariyer

İngiltere merkezli akreditasyon kurumu; hem bireyleri hem sızma testi firmalarını belgelendiriyor. Diğerlerinden farkı bu kurumsal akreditasyon — Birleşik Krallık kamu ihalelerinde CREST onaylı firma şartı sıkça aranıyor.

Güvenlik sertifikalarına yönelik uygulamalı laboratuvar ve deneme sınavları. Soru bankası ezberlemeye karşı, aracı gerçekten çalıştırarak hazırlanma yolu.

İş sürekliliği ve felaket kurtarma alanının sertifika kurumu. Güvenlik sertifikalarından farkı saldırıya değil kesintiye odaklanması — yangın, sel ve tedarik zinciri kesintisi de aynı planın konusu.

CEH’in (Certified Ethical Hacker) sahibi. OSCP’den farkı sınavının çoktan seçmeli olması ve pratik beceriyi ölçmediği yönünde yaygın eleştiri: İK süzgeçlerinden geçmek için işe yarıyor, teknik yeterlilik kanıtı olarak OSCP tercih ediliyor.

SANS eğitimlerinin sınav kolu; elli küsur sertifikayla alanın en geniş kataloğu. Diğerlerinden farkı sınavların açık kitap olması ve derinlemesine teknik olması — karşılığında sektörün en pahalı sertifikaları, çoğu işveren desteği olmadan alınmıyor.

Kimlik ve erişim yönetimine (IAM) adanmış sertifika kurumu. Geniş kapsamlı güvenlik kurumlarından farkı tek bir alana odaklanması — IAM, güvenliğin en çok iş ilanı çıkan ama en az sertifikası olan dallarından.

eLearnSecurity’nin devamı; eJPT ve eCPPT gibi pratik sertifikalar veriyor. OSCP’den farkı eJPT’nin gerçekten giriş seviyesi olması — pratik sınav deneyimini ilk kez yaşamak için daha yumuşak bir basamak.

CISA, CISM ve CRISC’in sahibi; denetim, yönetişim ve risk tarafının kurumu. ISC2 ile farkı odak: ISC2 güvenlik mimarisine, ISACA iç denetim ve uyum süreçlerine bakıyor. Finans ve düzenlenmiş sektörlerde CISA çoğu zaman iş ilanında şart olarak geçiyor.

CISSP’in sahibi kurum. Teknik sertifikalardan farkı yönetişim ve risk ağırlıklı olması ve sınavı geçmenin yetmemesi — beş yıl belgelenmiş deneyim ve bir üyenin kefaleti gerekiyor. Bu yüzden işverenler nezdinde ağırlığı yüksek, ilk sertifika olarak ise uygun değil.

ISO 27001, GDPR ve siber dayanıklılık üzerine eğitim, danışmanlık ve araç seti satan İngiliz firması. Sertifika kurumlarından farkı uygulama tarafını da üstlenmesi — belge vermekle kalmayıp uyum sürecini yürütüyor.

EC-Council’a benzer bir katalog sunan alternatif kurum; C)PTE ve C)ISSO gibi sertifikalar. Farkı fiyat ve ABD kamu tanınırlığı (NSA/CNSS eşlemeleri); dezavantajı sektör içinde tanınırlığının EC-Council ve GIAC kadar geniş olmaması.

Yüzlerce pratik alıştırmadan oluşan, sınav yerine gönderilen çalışmaların değerlendirilmesine dayanan program. Sınav odaklı kurumlardan farkı bu: not tek bir günde değil biriken portföyle veriliyor, abonelik modeliyle çalışıyor.

OSCP’nin sahibi, eski adıyla Offensive Security. Çoktan seçmeli sınavlardan farkı tamamen pratik olması: 24 saat içinde gerçek makineleri ele geçirip rapor yazıyorsun. Sızma testi işe alımlarında yaygın kabul gören giriş bileti; zorluğu da itibarının kaynağı.

OSCP sınavı için sık gereken komut ve teknikleri toplayan, sürekli güncellenen kopya kâğıdı. Genel pentest notlarından farkı sınava göre budanmış olması: OSCP+ kapsamındaki AD CS istismarı gibi konulara odaklı, sınav anında hızlı bakılacak biçimde.

Uygulama güvenliği doğrulama standardı: doğrulama, oturum, kriptografi ve API gibi başlıklarda ölçülebilir güvenlik gereksinimleri üç seviyede. Test rehberlerinden farkı bir uygulamanın 'yeterince güvenli' sayılması için hedef koyması.

Kriptografi, uygulama güvenliği, kimlik doğrulama ve siber güvenlik kariyeri üzerine üniversite ders kayıtları ve teknik seminerler paylaşan Türkçe YouTube kanalı; yüzeysel araç tanıtımları yerine protokol ve güvenlik mimarisi temellerini anlatır.

İş odaklı güvenlik mimarisi çerçevesi ve sertifikaları. TOGAF gibi genel mimari çerçevelerinden farkı güvenliğe özgü olması; teknik sertifikalardan farkı ise her güvenlik kararını bir iş gereksinimine bağlamayı zorunlu kılması.

Güvenlik eğitiminde en tanınmış kurumlardan biri; kursları GIAC sınavlarına hazırlıyor. Çevrimiçi kurs platformlarından farkı eğitmenlerin çoğunun aktif olay müdahale ekiplerinden gelmesi. Ücretsiz okuma odası (Reading Room) ve posterleri kurs almadan da erişilebilir.

Yol haritasının HTML kaynağı, CC BY-SA lisanslı. Görselin kendisinden farkı veriyi ayıklanabilir hâlde vermesi — kendi listeni türetmek ya da kapsamı denetlemek için. Son güncelleme Ağustos 2024, yani tabloda o tarihten sonraki sertifikalar yok.

Güvenlik sertifikalarını on uzmanlık alanına ve dört zorluk kademesine yerleştiren etkileşimli tablo. Kurumların kendi sayfalarından farkı satıcı bağımsız olması: aynı seviyedeki rakip sertifikaları yan yana koyuyor, böylece hangisinin gerçekten ileri seviye olduğunu pazarlama metnine bakmadan görüyorsun.

Türkçe siber güvenlik sıkça sorulan sorular derlemesi. İngilizce kariyer rehberlerinden farkı Türkçe olması ve teknik konular kadar “nereden başlanır, hangi sertifika” gibi yerel kariyer sorularını da kapsaması.

Kalkınma Ajansları koordinasyonuyla üniversite öğrencilerine yönelik sızma testi, zararlı yazılım analizi ve adli bilişim eğitimleri sunan ulusal siber güvenlik yetenek programı; yalnız çevrimiçi video izletmek yerine yüz yüze kamplar ve CTF yarışmaları içerir.

PNPT sertifikasının sahibi; sınav beş günlük gerçek bir sızma testi ve ardından rapor ile sözlü savunma içeriyor. OSCP’den farkı sözlü savunma aşaması ve fiyatın onda biri civarında olması — bütçesi olmayanlar için pratik sertifikaya en kısa yol.

Bilgi güvenliğini kendi kendine öğrenmek isteyenler için ücretsiz kaynakları konu sırasına dizen öz-öğrenme müfredatı. Sertifika yol haritalarından farkı kursa değil ücretsiz materyallere dayanması.

Uygulama ve API güvenliğine odaklanan pratik sınavlar sunan kurum. Geniş kataloglu kurumlardan farkı dar kapsamı: web ve mobil uygulama sızma testi becerisini doğrudan ölçen, kısa ve ucuz sınavlar.