কি সাইবার নিরাপত্তা অন্তর্মুখী মানুষের জন্য একটি ভাল ক্যারিয়ার?

মানুষ এটি নিয়ে অনেক কথা বলে, সাধারণত নিজেদের ক্যারিয়ার পরিবর্তনে রাজি করার চেষ্টা করার সময়। সংক্ষিপ্ত উত্তর: হ্যাঁ, সাইবার নিরাপত্তা অন্তর্মুখী মানুষের জন্য ভালভাবে কাজ করে, কিন্তু এটি সেই কারণে নয় যে এটি এমন একটি চাকরি যেখানে আপনি চিরকাল একটি অন্ধকার ঘরে একা বসে থাকেন। এটির চেয়ে বেশি যে কাজটি ক্রমাগত ছোট আলোচনার চেয়ে ফোকাস, ধৈর্য এবং প্যাটার্ন স্বীকৃতিকে পুরস্কৃত করে।

ক্ষেত্রটি কেন শান্ত মনের জন্য উপযুক্ত

অনেক নিরাপত্তা কাজ তদন্তমূলক। আপনি লগ পড়ছেন, একটি প্রক্রিয়া গাছ অনুসরণ করছেন, বের করছেন কেন একটি ফায়ারওয়াল রুল নীরবে তিন ধাপ দূরে কিছু ভেঙে দিয়েছে। এই ধরনের কাজ টানা মনোযোগকে পুরস্কৃত করে, ব্যক্তিত্বকে নয়। একজন ম্যালওয়্যার বিশ্লেষক Ghidra-তে ছয় ঘণ্টা একটি বাইনারি রিভার্স করছেন, বা একটি SOC বিশ্লেষক রাত ২টায় Splunk-এ সতর্কতা বাছাই করছেন, কোনও দর্শকদের জন্য পারফর্ম করছেন না। তারা একটি ধাঁধা সমাধান করছেন।

অন্তর্মুখী মানুষরা এখানে ভালভাবে করে কারণ প্রতিক্রিয়া লুপ সৎ। সিস্টেমটি হয় আপস করা হয়েছিল বা হয়নি। শোষণটি হয় কাজ করে বা করে না। আপনি উপলব্ধিগুলি পরিচালনা করছেন না তার চেয়ে বেশি সত্যগুলি পরিচালনা করছেন, এবং যারা অফিস রাজনীতিকে নিষ্কাশক মনে করেন তাদের জন্য এটি একটি স্বস্তি।

ভূমিকাগুলি যা অন্তর্মুখী-বান্ধব দিকে ঝোঁক করে

কিছু চাকরি অন্যদের চেয়ে বেশি মাথা নিচু থাকে। ডিজিটাল ফোরেনসিক্স অনুসন্ধানকারীরা তাদের সময়ের বেশিরভাগটি ডিস্ক ইমেজ এবং মেমোরি ডাম্প থেকে টাইমলাইন পুনর্নির্মাণে ব্যয় করেন, রিপোর্ট লেখার সময় পর্যন্ত বেশিরভাগ একা কাজ। ম্যালওয়্যার বিশ্লেষক এবং রিভার্স প্রকৌশলীরা একইভাবে একটি disassembler সহ বিচ্ছিন্নতায় দীর্ঘ সময় ব্যয় করেন। অনুপ্রবেশ পরীক্ষকরা প্রচুর একা reconnaissance এবং exploit development করেন, যদিও ক্লায়েন্ট কল এবং রিপোর্ট ওয়াকথ্রু অনিবার্য।

সনাক্তকরণ প্রকৌশল এবং হুমকি শিকারও এই পথে ঝোঁক করে। আপনি Sigma নিয়ম লিখছেন, একটি SIEM টিউন করছেন, বা CrowdStrike বা Microsoft Defender for Endpoint-এর মতো কিছুতে EDR টেলিমেট্রি শিকার করছেন। দিনের বেশিরভাগটি আপনি এবং ডেটা।

এটিকে নিরাপত্তা সচেতনতা প্রশিক্ষণ লিড, CISO বা ঘটনা প্রতিক্রিয়া ম্যানেজারের মতো ভূমিকার সাথে তুলনা করুন, যেখানে আপনি ক্রমাগত উপস্থাপনা করছেন, বাজেট আলোচনা করছেন বা একটি লঙ্ঘনের সময় একজন আতঙ্কগ্রস্ত নির্বাহীকে শান্ত করছেন। এই চাকরিগুলির দরকার এমন মানুষ যারা ঘরে থাকা এবং কথোপকথন চালানো পছন্দ করে। প্রতিটি নিরাপত্তা চাকরি সেরকম নয়।

এমন অংশ যা কেউ সতর্ক করে না

এখানেই অন্তর্মুখী-বান্ধব আখ্যান অতিরিক্ত বিক্রি হয়ে যায়। প্রতিটি প্রযুক্তিগত ভূমিকা অবশেষে আপনাকে যা পেয়েছেন তা একজন অ-প্রযুক্তিগত ব্যক্তিকে ব্যাখ্যা করতে হয়। একজন pentester যিনি একটি স্পষ্ট নির্বাহী সারাংশ লিখতে পারেন না তিনি এমনটি করতে পারেন এমন একজনের চেয়ে অনেক কম মূল্যবান। একজন IR বিশ্লেষক যিনি নেতৃত্বের কাছে একটি লঙ্ঘন স্ট্যাটাস কলের সময় হিমায়িত হয়ে যান তিনি শুধুমাত্র একটি অসুবিধা নয়, একটি দায়িত্ব।

ঘটনা প্রতিক্রিয়া বিশেষত চাপের অধীনে একটি দল খেলা। একটি সক্রিয় ransomware ঘটনার সময় আপনি আইনি, PR, CISO এবং কখনও কখনও আইন প্রয়োগকারীর সাথে একটি ব্রিজ কলে আছেন, সবাই রিয়েল টাইমে আপডেট চায়। যদি এই ধরনের লাইভ, উচ্চ-স্টেক মৌখিক সমন্বয় সত্যিই আপনাকে নিষ্কাশক করে প্রথমে অস্বস্তিকর হওয়ার পরিবর্তে, এটি জেনে যাওয়ার যোগ্য, কারণ IR নেতৃত্ব ভূমিকাগুলি এটি ক্রমাগত চাইবে।

ভাল খবর: লেখা এই ক্ষেত্রে কথার একটি বৈধ বিকল্প। বিস্তারিত ঘটনা প্রতিবেদন, স্পষ্ট commit বার্তা, ভালভাবে ডকুমেন্টেড playbook এবং পুঙ্খানুপুঙ্খ pull request মন্তব্য নিরাপত্তা দলগুলিতে বিশাল ওজন বহন করে। যদি আপনি কথ্য ভাবে জোরে কথা বলার চেয়ে কাগজে ভাল যোগাযোগ করেন, যে এখানে একটি বাস্তব সম্পদ, একটি workaround নয়।

ব্যবহারিক পরামর্শ যদি আপনি এখন সিদ্ধান্ত নিচ্ছেন

ব্যক্তিত্বের ফিটনিয়ে চিন্তা করার আগে কাজটি নিজেই পরীক্ষা করে শুরু করুন। TryHackMe বা Hack The Box-এর মতো কিছু দিয়ে একটি হোম ল্যাব সেট আপ করুন, কয়েকটি বক্স একা কাজ করুন এবং দেখুন যে আপনি enumeration, privilege escalation এবং ডকুমেন্টেশনের grind উপভোগ করছেন। যদি ছয় ঘণ্টা অদৃশ্য হয়ে যায় এবং আপনি লক্ষ্য করেন না, যে কোনো ব্যক্তিত্ব কুইজের চেয়ে একটি ভাল সংকেত।

এমনকি সবচেয়ে নির্জন বিশেষত্বেও আপনার baseline যোগাযোগ দক্ষতা প্রয়োজন এই ধারণার সাথে আরামদায়ক পান। স্পষ্টভাবে লেখা অনুশীলন করুন। একজন প্রযুক্তিগত সমস্যার পাঁচ মিনিটের মৌখিক সারাংশের অনুশীলন করুন যে ব্যক্তি জানে না CVE কি। আপনার extroverted হতে হবে না, আপনি শুধু মিথস্ক্রিয়ার ছোট bursts এ কার্যকর হতে হবে, তারপর আপনি শান্ত কাজে ফিরে যেতে পারেন।

Security+ বা OSCP-এর মতো সার্টিফিকেশন আপনার ব্যক্তিত্ব পরীক্ষা করবে না, শুধু আপনার দক্ষতা, এবং যারা সম্মেলনে ভালোভাবে নেটওয়ার্ক করে না তাদের জন্য ক্ষেত্রটি ন্যায্য বোধ করার কারণ ঠিক এটিই। আপনার CTF স্কোর এবং ল্যাব writeup আপনার জন্য কথা বলে প্রথম ছোট কথা করতে হবে।

যদি এই ধরনের হ্যান্ডস-অন, তদন্তমূলক কাজ আপনার গতির মতো শোনায়, Korra Studio-এর DEFENSE_GRID-এর ডিজিটাল ফোরেনসিক্স, ম্যালওয়্যার বিশ্লেষণ এবং blue team মৌলিক বিষয়ের উপর সেগমেন্ট রয়েছে যা পরবর্তী অন্বেষণের যোগ্য।