একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে যেভাবে ক্যারিয়ার গড়বেন

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট মূলত একটি প্রতিষ্ঠান অথবা কর্পোরেশনের সফটওয়্যার, হার্ডওয়্যার ও নেটওয়ার্ক সিস্টেমের নিরাপত্তা দান করেন। সাইবার সিকিউরিটির  বিভিন্ন সেক্টরে ক্যারিয়ার গড়া সম্ভব। চলুন আজ জেনে আসি, কীভাবে একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে আপনি ক্যারিয়ার গড়তে পারেন।

কম্পিউটার সিকিউরিটি স্পেশালিস্ট কী কী কাজ করে থাকেন?

অরগানাইজেশন অথবা কর্পোরেশনভেদে, একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের কাজ ভিন্ন ভিন্ন হয়ে থাকে। তবে বেশিরভাগ প্রতিষ্ঠানে একজন সাইবার সিকিউরিটি স্পেশালিস্টকে যেসব কাজ করতে হয়, সেগুলো হচ্ছে,

• বিভিন্ন সিস্টেম, সফটওয়্যার, হার্ডও্য়্যার এবং নেটওয়ার্কের সিকিউরিটি প্রদান করা
• সিস্টেম ও নেটওয়ার্কের অনধিকার প্রবেশ, মডিফিকেশন ও ডেস্ট্রাকশন ফেজ থেকে রক্ষা করা
• বিভিন্ন ধরণের সিকিউরিটি অ্যাপ্লিকেশন ও টুলসকে (যেমন, ফায়ারওয়াল, অ্যান্টিভাইরাস, প্যাচ ম্যানেজমেন্ট সিস্টেম ইত্যাদি) সাপোর্ট ও কনফিগার করা
• বিভিন্ন সিস্টেমের কন্ট্রোল স্ট্রাকচার, রিসোর্স ও এক্সেস প্রিভিলিজেস রক্ষা করা
• সিস্টেম ও নেটওয়ার্কের ভালনারেবিলিটি, রিস্ক অ্যানালাইসিস ও সিকিউরিটি অ্যাসেসমেন্ট পরীক্ষা করা
• বিভিন্ন সফটওয়্যার, সিস্টেম ও নেটওয়ার্কের অ্যাবনরমালিটি ও ভায়োলেশনের রিপোর্ট তৈরি করা।
• সিকিউরিটি অ্যাডমিনিস্ট্রেশনের রুটিন মনিটরিং করা
• বিজেনেস কন্টিনিউটি ও ডিজেস্টার রিকোভারি প্রোটোকল ডেভেলপ ও আপডেট করা।
• বিভিন্ন সিকিউরিটি কনফারেন্স ও ট্রেইনিংয়ে সিকিউরিটি প্রোটোকল, প্রসিডিউর ও নিরাপত্তা সচেতনতা সম্পর্কে আলোচনা করা
• অপারেশনাল সিকিউরিটি ও সিকিউরিটি থ্রেডের জন্য সিকিউরিটি অডিট ডিজাইন ও পরিচালনা করা।
• বিভিন্ন কম্পিউটার সিকিউরিটি অ্যাটাকের জন্য প্রস্তুত থাকা ও অ্যাটাকের পোস্ট অ্যানালাইসিস করা।
• সিকিউরিটি আপগ্রেড সম্পর্কে রিসার্চ করা
• বিভিন্ন সিস্টেম স্পেশালাইজড সিকিউরিটি সফটওয়্যার ও হার্ডওয়্যার ডেভেলপ করা

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের ক্যারিয়ার কেমন হতে পারে?

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের ক্যারিয়ার শুরু হয় এন্ট্রি লেভেল থেকে, যা ধীরে ধীরে তা এক্সিকিউটিভ লেভেলে পৌঁছায়। এন্ট্রি লেভেলে একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট সিস্টেম অ্যাডমিনিস্ট্রেটর, সিকিউরিটি অ্যাডমিনিস্ট্রেটর অথবা নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর হিসেবে ক্যারিয়ার শুরু করে থাকেন।

এন্ট্রি লেভেলের পর সিনিয়র লেভেলে একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট, আইটি প্রজেক্ট ম্যানেজার, সিকিউরিটি ম্যানেজার, সিকিউরিটি কনসালটেন্ট অথবা সিকিউরিটি আর্কিটেক্ট হিসেবে দায়িত্ব পালন করেন।

এন্ট্রি ও সিনিয়র লেভেলের পর সর্বশেষ ধাপে অর্থাৎ এক্সিকিউটিভ লেভেলে তিনি একজন কম্পিউটার নিরাপত্তা বিশেষজ্ঞ, চিফ ইনফরমেশন সিকিউরিটি অফিসার অথবা সিকিউরিটি ডিরেক্টর হিসেবে দায়িত্ব পালন করেন।

এছাড়াও একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট বিভিন্ন  কর্পোরেশনে নেটওয়ার্ক সিকিউরিটি স্পেশালিস্ট, ইনফরমেশন সিকিউরিটি স্পেশালিস্ট অথবা আইটি সিকিউরিটি স্পেশালিস্ট হিসেবে দায়িত্ব পালন করতে পারেন।

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে ক্যারিয়ার গড়তে হলে যেসব বিষয়ে পারদর্শী হতে হবে, সেগুলো হচ্ছে,

• আইডিএস, আইপিএস, পেনিট্রেশন এবং ভালনারেবিলিটি টেস্টিং সম্পর্কে গভীর দক্ষতা থাকতে হবে।
• টিসিপি/আইপি, কম্পিউটার নেটওয়ার্কিং, রাউটিং এবং সুইচিং সম্পর্কে জানতে হবে।
• ডিএলপি, অ্যান্টিভাইরাস ও অ্যান্টি ম্যালওয়্যারের উপর দক্ষ হতে হবে।
• ফায়ারওয়াল, ইনট্রুশাল ডিটেকশন সিস্টেম ও প্রিভেন্টিং প্রোটোকল সম্পর্কে জানতে হবে।
• সিকিউর কোডিং, ইথিক্যাল হ্যাকিং ও থ্রেট মডেলিং সম্পর্কে সম্পূর্নভাবে দক্ষ হতে হবে।
• উইন্ডোজ, ইউনিক্স, লিনাক্স (বিভিন্ন ডিস্ট্রো) এবং ম্যাক অপারেটিং সিস্টেমের উপর গভীর দক্ষতা থাকতে হবে।
• আইএসও ২৭০০১/২৭০০২, আইটিআইএল ও সিওবিআইটি ফ্রেমওয়ার্কের উপর দক্ষ হতে হবে।
• পিসিআই, হিপ্পা, এনআইএসটি, জিএলবিএ এবং এসওএক্স কমপ্লাইন অ্যাসেসমেন্ট সম্পর্কে জানতে হবে।
• সি, সি প্লাস প্লাস, জাভা, পিএইচপি, পাইথন, জাভাস্ক্রিপ্ট, ওয়েব প্রোগ্রামিং ভাষা (যেমন, এইচটিএমএল, সিএসএস ইত্যাদি), স্ক্রিপ্টিং ভাষা ও শেল প্রোগ্রামিং ভাষায় গভীর দক্ষতা থাকতে হবে।
• সিকিউরিটি ইনফরমেশন ও ইভেন্ট ম্যানেজমেন্ট সিস্টেম সম্পর্কে জানতে হবে।
• লোড ব্যালেন্সার, প্রক্সি সার্ভার ও প্যাকেট শেপারের মতো সফটওয়্যারের ব্যবহার সম্পর্কে জানতে হবে।

উপরের দক্ষতাগুলো ছাড়াও, একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের কিছু সাধারণ দক্ষতা থাকা উচিত। সেগুলো হচ্ছে,

• নিজেকে মোটিভেট করা ও বিভিন্ন সমস্যা নিয়ে বিশদভাবে চিন্তাভাবনা করার দক্ষতা থাকতে হবে।
• অন্যান্য সিকিউরিটি স্পেশালিস্টের সাথে দলগতভাবে কাজ করার অভিজ্ঞতা থাকতে হবে।
• টেকনিক্যাল ও নন-টেকনিক্যাল ভাষায় যোগাযোগ করার দক্ষতা থাকতে হবে।
• বিভিন্ন সমস্যার সমাধানে ও ক্রিটিক্যাল অ্যানালাইসিস করার দক্ষতা থাকতে হবে।

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের কী ধরনের শিক্ষাগত যোগ্যতা থাকতে হবে?

এন্ট্রি লেভেলের একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে যোগদান করার পূর্বে  কম্পিউটার সায়েন্স, নেটওয়ার্কিং, সাইবার সিকিউরিটি, ইলেক্ট্রিক্যাল এন্ড ইলেকট্রনিক্স ইঞ্জিনিয়ারিং অথবা টেলিকমিউনিকেশন ইঞ্জিনিয়ারিংয়ের উপর ২ থেকে ৪ বছরের কোর্স অথবা স্নাতক ডিগ্রি অর্জন করতে হবে।

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের কী ধরনের কাজের  অভিজ্ঞতা থাকতে হবে?

এন্ট্রি লেভেলের একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে যোগদান করার পূর্বে, আপনাকে কম্পিউটার ইঞ্জিনিয়ারিং, সফটওয়্যার ডেভেলপমেন্ট, নেটওয়ার্কিং অথবা আইটি সিকিউরিটি অ্যানালাইসিসের উপর কমপক্ষে ২ থেকে ৪ বছরের অভিজ্ঞতা অর্জন করতে হবে।

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের বেতন কেমন হতে পারে?

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের বেতন স্কেল দুই ধরনের হতে পারে। এন্ট্রি লেভেলের একজন কম্পিউটার সিকিউরিটি স্পেশালিস্টের বাৎসরিক বেতন ৫০ লক্ষ টাকা থেকে শুরু করে সর্বোচ্চ ৯০ লক্ষ টাকা পর্যন্ত হতে পারে। এছাড়া এন্ট্রি লেভেলের একজন নেটওয়ার্ক সিকিউরিটি স্পেশালিস্টের বাৎসরিক বেতন সর্বনিম্ন ৩০ লক্ষ টাকা থেকে শুরু করে সর্বোচ্চ ৬০ লক্ষ টাকা পর্যন্ত হতে পারে।

একজন কম্পিউটার সিকিউরিটি স্পেশালিস্ট হিসেবে ক্যারিয়ার গড়াটা আপনার জন্য অনেক সহজ হয়ে যাবে, যদি আপনি কম্পিউটার অথবা আইটি সিকিউরিটির উপর বেশ কিছু সার্টিফিকেট অর্জন করতে পারেন। বর্তমানে, কম্পিউটার অথবা আইটি সিকিউরিটির উপর যেসব সার্টিফিকেশন কোর্সের গুরুত্ব অনেক বেশি, সেগুলো হচ্ছে,

• ইসি কাউন্সিল নেটওয়ার্ক সিকিউরিটি অ্যাডমিনিস্ট্রেটর (ইএনএসএ)
• সিসকো সার্টিফাইড নেটওয়ার্ক অ্যাসোসিয়েট  রাউটিং এন্ড সুইচিং (সিসিএনএ)
• সার্টিফাইড ইনফরমেশন সিকিউরিটি ম্যানেজার (সিআইএসএম)
• সার্টিফাইড ইনফরমেশন সিস্টেমস সিকিউরিটি প্রফেশনাল (সিআইএসএসপি)
• কম্প টিআইএএস পপুলার বেইজ লেভেল সিকিউরিটি সার্টিফিকেশন (সিকিউরিটি প্লাস)
• সার্টিফাইড ইথিক্যাল হ্যাকার (সিইএইচ)
• জিআইএসি সিকিউরিটি সার্টিফিকেশন (জিএসইসি, জিসিআইএইচ, জিসিআইএ)