আপনি আসলে সিকিউরিটি ইন্টারভিউর জন্য কীভাবে প্রস্তুতি নেবেন?

সিকিউরিটি ইন্টারভিউ মানুষকে হোঁচট খাওয়ায় কারণ এটি একটি কথোপকথনে তিনটি আলাদা দক্ষতা পরীক্ষা মেশানো: তত্ত্ব, হাতে-কলমে প্রযুক্তিগত ক্ষমতা এবং অস্পষ্টতার মধ্যে সিদ্ধান্ত। OWASP Top 10 মুখস্থ করা আপনাকে বাঁচাবে না যদি আপনি একটি পরিস্থিতির মধ্য দিয়ে যুক্তি দিতে না পারেন যা ইন্টারভিউয়ার তাৎক্ষণিকভাবে তৈরি করে। এখানে যা আসলে পরীক্ষা করা হয় এবং এর জন্য কীভাবে প্রস্তুতি নিতে হয় তা দেখুন।

ইন্টারভিউয়ার আসলে কী স্কোর করছেন

বেশিরভাগ সিকিউরিটি ইন্টারভিউ পরীক্ষা করছে না যে আপনি একটি তালিকা মুখস্থ করেছেন কিনা। তারা পরীক্ষা করছে আপনি কীভাবে চিন্তা করেন যখন উত্তর স্পষ্ট নয়। একটি সাধারণ প্যাটার্ন: ইন্টারভিউয়ার একটি অস্পষ্ট ঘটনা বর্ণনা করেন ("আমরা 3am এ একটি অপরিচিত IP এ আউটবাউন্ড ট্রাফিক দেখছি") এবং দেখেন আপনি এটি কীভাবে সীমাবদ্ধ করেন। আপনি স্পষ্টকরণ প্রশ্ন জিজ্ঞাসা করেন? আপনি সরাসরি একটি সিদ্ধান্তে ঝাঁপিয়ে পড়েন? আপনি লগ সোর্স উল্লেখ করেন, নাকি শুধু অনুমান করেন?

অফেন্সিভ ভূমিকার জন্য, "আপনার একটি AD পরিবেশে একটি লো-প্রিভ বক্সে ফুটহোল্ড আছে, আমাকে আপনার পরবর্তী পাঁচটি ধাপ বলুন" এর মতো পরিস্থিতি প্রশ্ন আশা করুন। তারা BloodHound, Kerberoasting, আনকনস্ট্রেইনড ডেলিগেশন চেক করা শুনতে চান, মুখস্থ করা kill chain ডায়াগ্রাম নয়। ডিফেন্সিভ ভূমিকার জন্য, "একটি ফিশিং রিপোর্ট তদন্ত করার জন্য আপনি কীভাবে এগিয়ে যাবেন" আশা করুন এবং তারা গ্রেড দিচ্ছে আপনি হেডার চেক করছেন কিনা, একটি স্যান্ডবক্সের মাধ্যমে URL টানছেন কিনা, অন্যরা একই ইমেল পেয়েছে কিনা তা চেক করছেন এবং মেইল ফ্লো নিয়ম দেখছেন কিনা তার উপর।

আপনার প্রয়োজনীয় প্রযুক্তিগত বেসলাইন কোল্ড অবস্থায়

বিশেষত্ব নির্বিশেষে, এগুলি ক্রমাগত আসে এবং আপনি দ্বিধান্বিত না হয়ে উত্তর দিতে পারবেন:

• TCP তিন-পথ হ্যান্ডশেক এবং একটি SYN flood এটির সাথে কী করে
• সিমেট্রিক এবং অ্যাসিমেট্রিক এনক্রিপশনের মধ্যে পার্থক্য এবং TLS প্রতিটি ক্ষেত্রে কোথায় ব্যবহার করে
• DNS রেজোলিউশন কীভাবে শেষ থেকে শেষ পর্যন্ত কাজ করে, ক্যাশিং কোথায় ঘটে সহ
• একটি রিভার্স শেল বনাম একটি বাইন্ড শেল কী এবং কেন একটি ফায়ারওয়াল দিয়ে পাওয়া সহজ
• অথেন্টিকেশন এবং অথরাইজেশনের মধ্যে পার্থক্য, একটি মূর্ত উদাহরণ সহ
• ARP কীভাবে কাজ করে এবং কেন ARP স্পুফিং একটি ফ্ল্যাট নেটওয়ার্কে সম্ভব

যদি এর কোনোটি আপনাকে থেমে থাকতে দেয়, সেটি আপনার অধ্যয়ন তালিকা কিছু উন্নত স্পর্শ করার আগে। ইন্টারভিউয়াররা কথোপকথনের শুরুতে ফিল্টার প্রশ্ন হিসেবে এগুলি ব্যবহার করেন — এখানে সংগ্রাম ইঙ্গিত করে যে ফাঁক আছে যা বাকি ইন্টারভিউকে বিশ্বাস করা কঠিন করে তোলে।

ব্যবহারিক অনুশীলন ট্রিভিয়ার চেয়ে বেশি দেখা যায়

অনেক কোম্পানি এখন একটি লাইভ অনুশীলন চালায় মৌখিক প্রশ্নের পরিবর্তে বা সাথে সাথে। সাধারণ ফর্ম্যাট:

• Wireshark-এ একটি pcap দেওয়া হলে, ক্ষতিকর ট্রাফিক খুঁজুন
• একটি লগ অংশ দেওয়া হলে, আক্রমণ চিহ্নিত করুন (পুনরাবৃত্ত ব্যর্থ লগইন, অস্বাভাবিক ইউজার এজেন্ট, query strings-এ base64 দেখুন)
• একটি লগ ফাইল পার্স করতে এবং অনুপস্থিতি ফ্ল্যাগ করতে একটি সংক্ষিপ্ত স্ক্রিপ্ট লিখুন (Python re বা মৌলিক pandas সাধারণত ঠিক)
• দুর্বলতার জন্য কোডের একটি স্নিপেট পর্যালোচনা করুন, সাধারণত SQL injection বা একটি অনুপস্থিত ইনপুট চেক

বিনামূল্যে সংস্থানগুলি ব্যবহার করে এগুলি অনুশীলন করুন: Malware-Traffic-Analysis.net থেকে নমুনা pcaps টানুন, TryHackMe-তে কয়েকটি রুম বা HackTheBox-এ বাক্সগুলি কাজ করুন এবং আপনার চিন্তা প্রক্রিয়া জোরে জোরে বলতে স্বাচ্ছন্দ্য পান। বর্ণনা উত্তরের মতোই গুরুত্বপূর্ণ — একটি ইন্টারভিউ সেটিংয়ে নীরব সমস্যা সমাধান খারাপভাবে পড়ে যদিও আপনি শেষ পর্যন্ত সেখানে পৌঁছান।

আচরণগত প্রশ্ন নীতি পুনরুদ্ধার নয়, সিদ্ধান্ত পরীক্ষা করে

"আমাকে একটি সময়ের কথা বলুন যখন আপনি কিছু খুঁজে পেয়েছিলেন এবং এটি মিথ্যা পজিটিভ হয়ে উঠেছে" বা "একটি সহকর্মীর সাথে ঝুঁকি গুরুত্বের বিষয়ে মতপার্থক্যটি বর্ণনা করুন" এর মতো অন্তত একটি প্রশ্ন আশা করুন। এগুলি ছোট কথা নয়। তারা পরীক্ষা করছে আপনি অনিশ্চয়তা স্বীকার করতে পারেন কিনা, আপনি যথাযথভাবে এসকেলেট করেন কিনা এবং আপনার ঝুঁকি মূল্যায়নের সাথে যারা মতবিরোধ করে তাদের সাথে কাজ করতে পারেন কিনা। একটি সাধারণ দর্শনের সাথে একটি নির্দিষ্ট পরিস্থিতি দিয়ে উত্তর দিন। আপনার কাছে এখনও পেশাদার অভিজ্ঞতা না থাকলে, একটি ল্যাব, CTF বা ব্যক্তিগত প্রকল্প ব্যবহার করুন — শুধু সৎ থাকুন যে এটি প্রোডাকশন অভিজ্ঞতা নয়।

যে প্রশ্নগুলির উত্তর আপনি জানেন না তা পরিচালনা করা

আপনাকে এমন কিছু জিজ্ঞাসা করা হবে যার সম্পূর্ণ উত্তর আপনি দিতে পারবেন না। "আমি জানি না, কিন্তু আমি এটি কীভাবে খুঁজে পেতে পারি তা এখানে" আত্মবিশ্বাসের সাথে অনুমান করা এবং ভুল পাওয়ার চেয়ে একটি শক্তিশালী উত্তর। আপনি যে নির্দিষ্ট সরঞ্জাম বা সংস্থান পৌঁছাবেন তার নাম করা — man pages, ভেন্ডর ডক্স, একটি দ্রুত ল্যাব পরীক্ষা — ইন্টারভিউয়ারকে দেখায় আপনি দৈনিক ভিত্তিতে কীভাবে কাজ করেন, যা নিখুঁত recall এর চেয়ে কাজটি আসলে প্রয়োজন তার কাছাকাছি।

ঘটনা প্রতিক্রিয়া ওয়াকথ্রু এবং আক্রমণাত্মক সিকিউরিটি মৌলিক বিষয়ের উপর Korra Studio-এর সেগমেন্টগুলি দেখুন এই ইন্টারভিউগুলি আসলে পরীক্ষা করছে পেশী স্মৃতি তৈরি করতে।