नेटवर्क सुरक्षा करियर शुरू करने का रोडमैप
चरण 0: पूर्वापेक्षाएँ (छोड़ें नहीं)
- नेटवर्किंग बुनियाद: OSI/TCP-IP, IP एड्रेसिंग/सबनेटिंग, VLAN, रूटिंग (OSPF/BGP बुनियाद), DNS/DHCP, NAT, फ़ायरवॉल अवधारणाएँ। → CCNA या Network+ अध्ययन करें।
- लिनक्स कमांड लाइन: फ़ाइल सिस्टम, अनुमतियाँ, systemd, लॉग (journalctl), नेटवर्क टूल (ss, ip, tcpdump)।
- स्क्रिप्टिंग बुनियाद: Python (requests, scapy, pandas), Bash — स्वचालन के लिए।
चरण 1: सुरक्षा बुनियाद (प्रवेश-स्तर प्रमाणपत्र)
- CompTIA Security+ (SY0-701) — उद्योग मानक प्रवेश प्रमाणपत्र, DoD 8570 अनुपालक।
- वैकल्पिक: (ISC)² CC (सर्टिफाइड इन साइबरसिक्योरिटी) — मुफ़्त, बुनियाद।
- अध्ययन संसाधन: प्रोफेसर मेसर (मुफ़्त वीडियो), डैरिल गिब्सन पुस्तक, जेसन डायन अभ्यास परीक्षा।
चरण 2: होम लैब बनाएँ (अनिवार्य)
- वर्चुअलाइजेशन: Proxmox, VMware Workstation, या VirtualBox।
- कोर VMs: pfSense/OPNsense (फ़ायरवॉल), Windows Server + AD, Ubuntu (हमलावर/लक्ष्य), SIEM (Wazuh/Elastic/Splunk फ्री)।
- अभ्यास: VLAN सेगमेंटेशन, फ़ायरवॉल नियम, VPN, लॉग फॉरवर्डिंग, अलर्ट ट्यूनिंग।
- दस्तावेज़ीकरण: GitHub/ब्लॉग पर लैब डिज़ाइन, कॉन्फ़िगरेशन, सीख प्रकाशित करें।
- TryHackMe: गाइडेड लर्निंग पाथ्स (प्री-सिक्योरिटी, कम्प्लीट बिगिनर, SOC लेवल 1) — सर्वश्रेष्ठ शुरुआत।
- Hack The Box: रिटायर्ड मशीनें (आसान → मध्यम), एकेडमी मॉड्यूल।
- Let's Defend / Blue Team Labs Online: SOC सिमुलेशन (अलर्ट ट्राइएज, लॉग विश्लेषण)।
- RangeForce / Immersive Labs: एंटरप्राइज़-ग्रेड लैब (यदि पहुँच है)।
- लिंक्डइन प्रोफाइल अनुकूलित करें: कौशल, लैब प्रोजेक्ट, प्रमाणपत्र, "ओपन टू वर्क"।
- नेटवर्किंग: स्थानीय OWASP/ISACA/(ISC)² चैप्टर मीटअप, BSides, DEF CON ग्रुप, Discord समुदाय।
- प्रवेश-स्तर भूमिकाएँ: SOC विश्लेषक टियर 1, जूनियर नेटवर्क सुरक्षा इंजीनियर, सुरक्षा संचालन सहयोगी, IT ऑडिटर जूनियर।
- इंटरव्यू तैयारी: तकनीकी (TCP 3-वे हैंडशेक, TLS प्रवाह, फ़ायरवॉल स्टेटफुल निरीक्षण), व्यवहारिक (STAR), होम लैब वॉकथ्रू।
- जिज्ञासा > प्रमाणपत्र। प्रमाणपत्र द्वार खोलते हैं; व्यावहारिक कौशल नौकरी रखते हैं।
- लगातार सीखें: खतरा परिदृश्य साप्ताहिक बदलता है — RSS फीड, सुरक्षा समाचार पत्र (TL;DR Sec, The Daily Swig), विक्रेता सलाह का पालन करें।
- डरें नहीं: इम्पोस्टर सिंड्रोम सामान्य है — हर विशेषज्ञ एक बार शुरुआती था।
चरण 3: व्यावहारिक कौशल प्लेटफ़ॉर्म
चरण 4: विशेषज्ञता चुनें और गहरा करें
| पथ | अगले प्रमाणपत्र/कौशल |
|---|---|
| SOC विश्लेषक / ब्लू टीम | CySA+, Splunk Core Certified User, GCIH, GCFA, MITRE ATT&CK महारत |
| नेटवर्क सुरक्षा इंजीनियर | CCNP Security, PCNSE (Palo Alto), Fortinet NSE 4/5, CCIE Security (दीर्घकालिक) |
| क्लाउड सुरक्षा | AWS Security Specialty, AZ-500, CCSP, GCP Cloud Security |
| पेन टेस्टिंग / रेड टीम | OSCP → OSEP → CRTO/OSED, CVE विश्लेषण, एक्सप्लॉइट विकास |
| GRC / ऑडिट | CISA, ISO 27001 LA, NIST RMF व्यावहारिक कार्यान्वयन |