Siber Güvenlik Uzmanında Bulunması Gereken Beceriler Nelerdir?

Bu yazıda Siber Güvenlik Uzmanında Bulunması Gerken Beceriler Nelerdir, Siber Güvenlik Uzmanının Bilmesi Gereken Programlama Dilleri Nelerdir, Siber Güvenlik Uzmanında Bulunması Gereken Sertifikalar Nelerdir okuyabilirsiniz.  Siber Güvenlik kaliteli uzman eksiğinin fazlaca görüldüğü bir alan, dolayısı ile gençlerin bu alanda kendilerini iyi yetiştirmeleri durumunda iş bulma olasılıkları oldukça yüksek. İyi bir siber güvenlik uzmanında bulunması gereken beceriler nelerdir, siber güvenlik uzmanının bilmesi gereken programlama dilleri ve siber güvenlik uzmanında bulunması gereken sertifikalar nelerdir? Bu konuda SpecOps Siber Güvenlik işleri için talep edilen becerilerin bir listesini yayınladı.

Bu çalışma kapsamında Indeed iş arama sitesinde yayınlanan 843 adet Siber Güvenlik iş ilanı, aranan becerilere, bilinmesi beklenen programlama dillerine ve istenen sertifikalara göre incelenmiş. Çalışma sonucunda iş ilanlarının en çok aranan becerinin (tüm ilanların %99 unda) “Teknik Yetenek ve Zihniyet” olarak tespit edilmiş. Sertifikalı Bilgi Sistemleri Güvenliği Uzmanı (CISSP) ve Python da sırasıyla en çok tercih edilen profesyonel sertifika ve programlama dili olarak tespit edilmiş.

En çok istenen ikinci beceri tüm iş ilanlarının %78 inde bulunan “Sorumluluk” olarak listelenmiş. “Güçlü Yazılı ve İletişim Becerisi” tüm iş ilanlarının %50 sinde, “Tutku” ise %37 inde sırası ile üçüncü ve dördüncü sıralarda yer almış.

İstenen diğer beceriler;

“Ayrıntılara Dikkat Etme” – %22,

“Proaktif Olma” – %20,

“Sızma Testi Becerisi” – %14,

“Kendi Kendine Yetme” – %12,

“Kodlama Deneyimi ve İyi Organizasyon” – %11,

“İyi Sözlü İletişim” %10,

“Güvenilir“-%9,

“Hevesli“-%8,

“İleri Görüşlü“-%7 ve

“Kendi Kendine Öğrenmeye İstekli Olmak“-%4

olarak tespit edilmiş. Sizdeki durum nedir? Aslında burada belirtilen becerilerin Siber Güvenlik teknik becerileri haricindekilerin hepsi tüm işler içinde geçerli değil mi?

Siber Güvenlik işleri için en popüler programlama dilleri

İyi bir Siber Güvenlik uzmanı olmak istiyorsanız (tüm roller için gerekli olmasa da) en az bir hatta iki programlama dilini iyi seviyede biliyor olmanız gerektiğini düşünüyorum. Özellikle sızma testi, zaafiyet analizi, güvenli açıklarının kapatılmasına yönelik faaliyetlerde çalışacak güvenlik uzmanları için programlama dili olmazsa olmaz. Yapılan bu çalışmada tüm iş ilanlarının %11 inde en az bir programlama dilinin bilinmesi bekleniyor.

Araştırmaya göre Python, en popüler programlama diliydi, listelenen siber güvenlik işlerinin% 12’sinde yer alıyor.

C ++, bir siber güvenlik işi için en çok istenen ikinci programlama dili olarak ortaya çıktı ve listelenen 843 işin yaklaşık% 9’unda yer alıyor.

C, bir siber güvenlik kariyeri için en çok istenen üçüncü programlama diliydi ve siber güvenlik iş ilanlarının% 6’sında ortaya çıktı.

Yapılandırılmış Sorgu Dili (SQL) en çok istenen dördüncü (% 5) programlama diliydi ve onu 843 iş ilanının% 4’ünde görünen Perl izledi.

Java, Ruby, JavaScript ve PHP programlama dillerinin her bibiri de tüm işlerin % 3 ünde görülüyor.

En iyi siber güvenlik uzmanı sertifikaları

Bilgiye çok kolay erişilen bu dönemde iyi uzmanı ayırt etmek için profesyonel sertifikalar oldukça önemli bir duruma gelmiştir. Tabii ki geçen yılın çıkan sorularına çalışarak çok kolay alınan sertifikaları kastetmiyorum. Gerçekten kişinin uzmanlığını ölçen ve değerlendirilen sertifikalara sahip olmak iyi bir iş bulmak için oldukça önemli. Yani kolunuzdaki altın bileziğin belgesi diyebiliriz. SpecOps, yaptığı çalışmada siber güvenlik sertifikalarını taleplerine ve ortalama yıllık maaşlarına göre sıralamış. Tabii bu sıralamanın İngiltere Siber Güvenlik Sektörü özelinde yapıldığını unutmamak gerekir. Biz maaş skalasından ziyade istenen sertifikalara göre değerlendirelim.

Sertifikalı Bigi Sistemleri Güvenliği Uzmanı (CISSP-Certified Information Systems Security Professional), en çok istenen siber güvenlik sertifikası. İş ilanlarının yaklaşık % 33’ünde bu sertifika istenmiş. Bu sertifkaya sahip kişiler, 58.675 £ gelirle üçüncü en yüksek maaşı alanlar olarak belirlenmiş.

İkinci sırada Sertifikalı Bilgi Güvenliği Yöneticisi (CISM – Certified Information Security Manager), Indeed’de yayınlanan iş ilanlarının yaklaşık% 21’inde istenmiş. Bu sertifika sahipleri, yıllık ortalama 59,689 £ maaşla ikinci en yüksek ücretli siber güvenlik uzmanları olarak belirtilmiş.

Üçüncü sırada, Sertfikalı Bilgi Sistemleri Denetçisi (CISA – Certified Information Systems Auditor) siber güvenlik pozisyonlarının yaklaşık% 14’ünde bulunuyor. CISA sertifikasına sahip profesyoneller yıllık ortalama 57,936 £ maaş aldıkları belirtilmiş.

Diğer sertifikalar arasında Etik Hacker Sertifikası (CEH-Certified Ethical Hacker), Sertifikalı Bulut Güvenlik Uzmanı (CCSP-Certified Cloud Security Professional), Cisco Network Güvenlik Uzmanlık Sertifikası (CCNA Security-Cisco Certified Network Associate Security) Bu sertifika 24 Şubat 2020 tarihinde iptal edilmiş. Linkte detaylı bilgi yer alıyor. CompTIA Security + ve Bilgisayar Korsanlığı Adli Araştırmacı Sertifikası (CHFI – Computer Hacking Forensic Investigator) yer almaktadır.

Gelişen ve değişen tehditler, siber güvenliği tüm kuruluşların risk yönetimi planının merkezinde tutmalarını sağlamaktadır. Sonuç olarak, siber tehditleri azaltmak ve önlemek için bilgi güvenliği teknolojileri altyapılarını kuracak, yönetecek ve işletecek yetenekli kişilere olan talep her zaman yüksek olacaktır. Kaynak: (https://specopssoft.com/blog/most-desired-skills-qualifications-for-cyber-security-jobs-2020/)