Siber Güvenlikte Kariyer Yolculuğu: Uzmanlaşmak İsteyenler İçin Sertifika ve Yol Haritası

Siber güvenlik, dışarıdan bakıldığında tek bir meslek gibi görünür; oysa içine girdiğinizde birbirinden çok farklı uzmanlıklar barındıran geniş bir alandır. Sızma testi uzmanının işiyle, bir güvenlik operasyon merkezi analistinin ya da bir uyum (GRC) danışmanının işi tamamen farklıdır. Bu yüzden "siber güvenliğe nasıl başlarım?" sorusunun tek bir doğru yanıtı yoktur; ama iyi bir başlangıç için ortak bir zemin vardır.

Önce temel: acele etmeyin

Siber güvenlik bir üst kattır; sağlam bir bilişim temeli olmadan üzerine bina kurulamaz. Doğrudan "hacking" öğrenmeye çalışmadan önce şu üç alanda rahat olmalısınız:

• Ağlar: TCP/IP, DNS, HTTP, yönlendirme, güvenlik duvarları. Bir paketin bir noktadan diğerine nasıl gittiğini anlamadan ağ saldırılarını anlayamazsınız.
• İşletim sistemleri: Hem Linux (komut satırı, izinler, süreçler) hem Windows (Active Directory, kayıt defteri, olay günlükleri).
• Programlama ve betikleme: En az bir dil, tercihen Python. Kod okuyabilmek ve küçük araçlar yazabilmek, sizi "araç kullanan"dan "sorun çözen"e dönüştürür.

Uzmanlık alanını seçin

Başlangıçta bir alana kilitlenmek zorunda değilsiniz; ama enerjinizi dağıtmamak için birini ana odak seçmek ilerlemenizi hızlandırır.

Sertifikalar: gerçek karşılığı ne?

Sertifikalar iş başvurularında kapı açar ve öğrenmeye yapı kazandırır; ama tek başına yetenek garantisi değildir. İşe alım yapan taraf olarak söyleyebiliriz: bir sertifika, "bu kişi bu konuda bir temel edinmiş ve disiplinli çalışabiliyor" sinyali verir. Asıl fark, o bilgiyi pratikte gösterebilmenizde ortaya çıkar.

Başlangıç seviyesi

• CompTIA Security+: Geniş bir güvenlik temeli. Alana yeni girenler ve savunma tarafına yönelenler için iyi bir ilk adım.
• TryHackMe / HackTheBox giriş yolları: Sertifikadan önce, ücretsiz veya düşük maliyetli öğrenme patikaları. Pratik refleks kazandırır.

Saldırgan güvenlik

• eJPT (eLearnSecurity Junior Penetration Tester): Pratik odaklı, uygun fiyatlı bir giriş sertifikası. Sızma testine ilk ciddi adım için iyi.
• OSCP (Offensive Security Certified Professional): Alanın en saygın uygulamalı sertifikalarından biri. 24 saatlik uygulamalı sınavıyla, teoriyi değil yapabilmeyi ölçer. Zorludur ve öncesinde ciddi pratik gerektirir.

Savunma ve SOC

• BTL1 (Blue Team Level 1): Uygulamalı, savunma odaklı, erişilebilir bir sertifika.
• Sağlayıcıya özel güvenlik sertifikaları: Kullandığınız SIEM/EDR üreticisinin sertifikaları sahada değerlidir.

Kıdemli ve yönetsel

• CISSP: Geniş kapsamlı, yönetsel bir sertifika. Genellikle birkaç yıllık deneyimden sonra anlamlıdır; güvenlik liderliği yolunda önemli.
• Bulut güvenlik sertifikaları: İlgili bulut sağlayıcısının güvenlik uzmanlığı sertifikaları, bulut yoğun kariyerlerde belirleyicidir.

Sertifikadan daha önemlisi: pratik

Siber güvenlikte sizi işe aldıran şey, çoğu zaman sertifika listesi değil, ne yapabildiğinizi gösterebilmenizdir. Bunun en iyi yolu düzenli, kayıt altına alınan pratiktir.

• HackTheBox ve TryHackBox: Yasal, izole laboratuvar ortamlarında gerçekçi makineleri çözün. Çözümlerinizi kendi kelimelerinizle not alın.
• Kendi laboratuvarınız: Sanal makinelerle küçük bir ağ kurun; bir Active Directory ortamı, bir web uygulaması, bir izleme yığını. Kurmak, çözmek kadar öğreticidir.
• CTF yarışmaları: Hem eğlenceli hem de belirli becerileri (web, tersine mühendislik, kriptografi) keskinleştirir.
• Yaz, paylaş: Çözümlerinizi ve öğrendiklerinizi bir blogda paylaşın. Bu hem bilgiyi pekiştirir hem de işverene canlı bir portföy sunar.

Örnek bir yol haritası (yaklaşık 12–18 ay)

1. 0–4. ay — Temel: Ağ, Linux, Windows ve Python temelleri. TryHackMe giriş patikaları.
2. 4–7. ay — Yön seçimi: Bir uzmanlık alanına yönelin. Security+ veya BTL1/eJPT gibi bir giriş sertifikası hedefleyin.
3. 7–12. ay — Derinleşme: HackTheBox'ta düzenli makine çözün, çözümlerinizi yazın. Seçtiğiniz alanda uygulamalı bir sertifikaya hazırlanın.
4. 12–18. ay — Portföy ve iş: Blog yazıları, CTF sonuçları ve laboratuvar projeleriyle bir portföy oluşturun. Stajlar ve giriş seviyesi pozisyonlara başvurun.

Bu takvim bir örnektir; herkesin hızı farklıdır. Önemli olan süre değil, düzenli ve kayıt altına alınan ilerlemedir.

Yumuşak beceriler: fark yaratan yer

Teknik yetenek sizi kapıdan içeri sokar; ama kariyerinizi belirleyen çoğu zaman iletişimdir. Bir açığı bulmak kadar, onu yönetime anlatabilmek de değerlidir. Rapor yazma, sunum yapma ve karmaşık bir konuyu sade anlatabilme becerisi, teknik olarak eşit iki aday arasındaki farkı belirler.

Sonuç

Siber güvenlikte kariyer bir yarış değil, bir maraton ve sürekli öğrenme kültürüdür. Sağlam bir temel, doğru sıralanmış sertifikalar ve hepsinin üzerinde etik sınırlar içinde düzenli pratik, sizi bu alanda sağlam bir noktaya taşır. Bu yolda ilerlerken sorularınız olursa ya da kurumunuz için güvenlik danışmanlığı gerekirse, bizimle iletişime geçebilir veya diğer blog yazılarımıza göz atabilirsiniz.