Siber güvenlikte kariyer ve sertifikalar

Murad 11. sınıfta ve siber güvenlik alanında çalışmak istiyor. Filmlerde “hacker”, karanlık bir odada hızla yazan tek bir kişidir. Gerçekte ise bu alan onlarca farklı meslekten oluşur: savunucular, test uzmanları, mühendisler, analistler, denetçiler, hatta hukukçular. Bu derste haritayı birlikte çizeceğiz.

Takımlar ve roller

Mavi takım savunur: izler, tespit eder, müdahale eder. Kırmızı takım, yazılı bir anlaşmayla gerçek bir saldırganı taklit eder ve zayıf noktaları gösterir. İkisi birlikte çalıştığında buna mor takım denir. GRC (yönetişim, risk ve uyum) ise politikalar, standartlar ve risk değerlendirmesiyle ilgilenir.

Bir SOC analistinin iş günü nasıl geçer? Vardiya, bir önceki vardiyanın notlarını okumakla başlar. Sonra uyarılar gelir: çoğu yanlış alarmdır ama her birinin kontrol edilmesi, kararın gerekçelendirilmesi ve kaydedilmesi gerekir. Şüpheli bir durum daha deneyimli bir meslektaşa aktarılır. Sakin anlarda analist, yanlış alarmları azaltmak için tespit kurallarını iyileştirir.

Sertifika haritası

Bir sertifika becerinin yerini tutmaz ama öğrenmeni düzene sokar ve işverenin ilk elemesini geçmene yardım eder. Aşağıdaki tablo tarafsız bir özettir: sınav biçimleri, ücretler ve koşullar değişebilir; karar vermeden önce kurumun resmî sitesini kontrol et.

Nereden başlamalı: yol haritası

1. 1
   Temel

   Ağlar (TCP/IP, DNS, HTTP), Linux ve Windows, bir programlama dili (genellikle Python). Educora'nın bilişim ve Python kursları bunu kapsar.

2. 2
   Ev laboratuvarı

   Sanal makineler kur ve üzerlerine bilerek zafiyetli eğitim uygulamaları yükle. Tüm denemeler yalnızca bu kapalı ortamda yapılır.

3. 3
   Yasal pratik

   CTF yarışmaları ve TryHackMe, Hack The Box gibi eğitim platformları saldırmana izin verilen görevler sunar.

4. 4
   Portföy ve ilk sertifika

   Çözdüğün görevlerin açıklamalarını (write-up) yaz, betiklerini GitHub'da paylaş ve başlangıç seviyesinde bir sertifika al.

5. 5
   İlk iş

   Bir SOC'ta staj, BT desteği ya da sistem yöneticiliği iyi bir başlangıçtır; sonra uzmanlaş.

Birçok CTF görevi kodlamalarla başlar. Asıl ders: Base64 şifreleme değildir, yalnızca veriyi başka bir alfabeyle yazma yoludur; herkes anahtarsız geri çevirebilir. Bir yapılandırma dosyasında Base64 ile “gizlenmiş” parola aslında düz metindir.

import base64

secret = 'password: Xezer2026'
encoded = base64.b64encode(secret.encode()).decode()
print('Encoded:', encoded)
print('Decoded:', base64.b64decode(encoded).decode())

Encoded: cGFzc3dvcmQ6IFhlemVyMjAyNg==
Decoded: password: Xezer2026

import base64

found = 'RWR1Y29yYXtiYXNlNjRfaXNfbm90X2VuY3J5cHRpb259'
# decode it and print the flag

Educora{base64_is_not_encryption}