Kibertəhlükəsizlik karyerası: hansı vəzifələr var və hansı təlimdən başlamaq?

Kibertəhlükəsizlik sahəsində hansı vəzifələr var?

Beynəlxalq çərçivələr, məsələn ABŞ-ın NIST NICE çərçivəsi və Avropanın ENISA ECSF modeli, kiber sahəni onlarla rola bölür. Təcrübədə isə karyeraya başlayan biri üçün dörd əsas istiqamət kifayətdir. Aşağıdakı cədvəl hər birinin gündəlik işini və hansı təlimin ona hazırladığını göstərir.

SOC analitik nə iş görür və niyə ən çox bu vəzifədən başlanır?

Təhlükəsizlik əməliyyatları mərkəzi (SOC) şirkətin sistemlərindən gələn logları izləyir. SOC analitik xəbərdarlığın real hücum, yoxsa yanlış müsbət (false positive) olduğunu müəyyən edir, real hadisəni sənədləşdirir və növbəti səviyyəyə ötürür. Bu iş sistemli düşüncə, diqqət və ardıcıllıq tələb edir.

SOC rolu yeni başlayanlar üçün geniş giriş qapısıdır, çünki burada həm hücumların necə göründüyünü, həm də müdafiənin necə qurulduğunu eyni anda öyrənirsiniz. Bir neçə il SOC təcrübəsi sonradan threat hunting, incident response və ya Red Team istiqamətinə keçid üçün möhkəm baza yaradır.

Pentester olmaq üçün nə bilmək lazımdır?

Pentester (sızma testi mütəxəssisi) şirkətin icazəsi ilə onun sistemlərinə hücum edərək zəiflikləri tapır və necə düzəldiləcəyini hesabatda yazır. Bu iş yaradıcılıq və araşdırma sevgisi tələb edir, amma təməlsiz mümkün deyil: veb tətbiqlərin, şəbəkənin, Linux və Windows sistemlərinin, Active Directory-nin necə işlədiyini bilməlisiniz.

Vacib qeyd: icazəsiz sistemə giriş Azərbaycan qanunvericiliyində cinayət hesab olunur. Peşəkar pentester yalnız yazılı icazə ilə və razılaşdırılmış çərçivədə işləyir. Ona görə hücum bacarıqları yalnız qapalı, təcrid olunmuş laboratoriya mühitində məşq edilir.

DevSecOps mühəndisi kimdir və kimə uyğundur?

DevSecOps mühəndisi təhlükəsizliyi proqramın yazılıb çatdırıldığı prosesə — CI/CD boru kəmərinə — əlavə edir. Kod və asılılıq yoxlamaları, sirrlərin idarəsi, konteyner imiclərinin sərtləşdirilməsi, Kubernetes siyasətləri və Terraform ilə infrastrukturun yoxlanması bu rolun gündəlik işidir. Proqramçı, DevOps və ya sistem mühəndisi təcrübəniz varsa, bu istiqamət sizin üçün təbii növbəti addımdır.

Kibertəhlükəsizlik karyerasına sıfırdan necə başlamaq olar?

1. Linux və şəbəkə təməlini qurun: terminal, fayl icazələri, istifadəçilər, TCP/IP, DNS, HTTP.
2. Müdafiə tərəfini öyrənin: log toplama, SIEM, aşkarlama qaydaları, hadisəyə reaksiya.
3. Hər mövzunu laboratoriyada bitmiş tapşırıqla bağlayın və nəticəni yazılı hesabat kimi saxlayın.
4. Portfolio toplayın: yazdığınız qaydalar, araşdırdığınız hadisələr, qurduğunuz mühitlər.
5. İstiqamətinizi seçin: müdafiədə qalmaq, hücuma (Red Team) keçmək və ya DevSecOps-a yönəlmək.
6. Beynəlxalq sertifikat imtahanına bacarıq bazası qurulduqdan sonra hazırlaşın, əvvəl yox.

Bu ardıcıllığın məntiqi sadədir: müdafiəni bilməyən hücumun nəyə təsir etdiyini başa düşmür, Linux-u bilməyən isə nə müdafiə, nə də hücum qura bilir. Addımları atlamaq qısa yol kimi görünür, amma müsahibədə ilk texniki sualda özünü göstərir.

Linux administrator rolu kiber sahəyə necə aparır?

Linux administrator serverləri quraşdırır, istifadəçiləri və icazələri idarə edir, xidmətləri, diskləri və şəbəkəni konfiqurasiya edir. Bu rol birbaşa «təhlükəsizlik» adı daşımasa da, kiber sahənin təməlidir: SIEM, veb serverlər, konteynerlər və hücum alətlərinin böyük hissəsi Linux üzərində işləyir.

Sistemin necə qurulduğunu bilən mütəxəssis onun harada zəif olduğunu da tez görür. Ona görə bir çox kiber mütəxəssis karyerasına sistem administratoru kimi başlayır, sonra sərtləşdirmə, log idarəsi və SOC istiqamətinə keçir. RHCSA kimi praktik imtahanlar bu təməlin beynəlxalq sübutu ola bilər.

Kiber vəzifələr üzrə müsahibədə nə soruşulur?

Müsahibələr adətən iki hissədən ibarət olur: təməl biliklər və praktik ssenari. İlk hissədə sizin anlayışları nə qədər dərin bildiyiniz, ikinci hissədə isə real vəziyyətdə necə düşündüyünüz yoxlanılır. Aşağıdakı mövzular demək olar ki, hər texniki müsahibədə çıxır.

• Şəbəkə təməli: TCP və UDP fərqi, DNS sorğusunun gedişi, HTTP və HTTPS arasında fərq.
• Linux: fayl icazələri, prosesləri izləmək, sistem jurnallarında hadisə tapmaq.
• Müdafiə ssenarisi: «SIEM-də şübhəli giriş xəbərdarlığı gəldi — ilk addımınız nədir?»
• MITRE ATT&CK: tanış olduğunuz texnikalar və onların loglarda necə göründüyü.
• Hesabat: texniki tapıntını texniki olmayan rəhbərə necə izah edərdiniz?

Bu suallara ən güclü cavab laboratoriyada özünüz etdiyiniz işdən nümunədir. «Oxumuşam» cavabı ilə «laboratoriyada bu hadisəni araşdırıb hesabat yazmışam» cavabı arasındakı fərqi müsahibəni aparan dərhal hiss edir.