Cyber Security Certification Roadmap (2026)

বিশাল roadmap infographicsগুলি উপেক্ষা করুন

আপনি সম্ভবত cyber security certification roadmap graphics দেখেছেন যেখানে চল্লিশটি লোগো সব দিক থেকে arrows দিয়ে সংযুক্ত। তারা একেবারে ভুল নয়, তবে পরিকল্পনার জন্য অকেজো — কেউ চল্লিশটি certifications চায় না, এবং সেই arrows এর বেশিরভাগ কোনো একক ব্যক্তির প্রকৃত পথে প্রযোজ্য নয়। এখানে আমি আসলে শিক্ষার্থীদের দিই এমন সংস্করণ: তিনটি stage, একটি মুঠোয় decision points, এবং সেই branches বাদ দেওয়ার অনুমতি যা আপনার উপর প্রযোজ্য নয়।

Stage 1: foundations (0–12 মাস)

শেষ পর্যন্ত বিশেষীকরণ নির্বিশেষে সবাই এখানে শুরু করে। লক্ষ্য হল vocabulary এবং একটি প্রথম credential, গভীরতা নয়।

• ISC2 Certified in Cybersecurity (CC) যদি আপনি সত্যিই শূন্য background থেকে শুরু করছেন।
• CompTIA Security+ (SY0-701) বেশিরভাগ মানুষের জন্য প্রাথমিক লক্ষ্য হিসাবে — সবচেয়ে ব্যাপকভাবে স্বীকৃত UK entry credential। কেন এবং কীভাবে তা সম্পর্কে সম্পূর্ণ বিবরণ is Security+ worth it তে।
• উভয়ের সাথে: একটি মৌলিক home lab এবং একটি ছোট documented project। এই stage শুধু একটি certificate ছাড়া কিছু ব্যবহারিক দেখানোর জন্য অসম্পূর্ণ।

Stage 2: আপনার প্রথম specialisation (বছর 1–3)

এক বার আপনার foundations আছে এবং, আদর্শভাবে, আপনার প্রথম junior role বা শক্তিশালী applications বাইরে যাচ্ছে, একটি দিক চয়ন করুন এর পরিবর্তে সব কিছু cover করার চেষ্টা:

• Blue team / SOC analyst path — ব্যবহারিক প্রমাণের জন্য BTL1 এর মতো hands-on credential, তারপর একটি Microsoft-specific certification যদি আপনার employer বা target roles সেই stack চালায়।
• GRC / risk path — কম বিশুদ্ধ technical certifications, frameworks (ISO 27001, NIST) এবং communication skills এর উপর আরও ফোকাস; technical depth এখানে blue team roles এর মতো গুরুত্বপূর্ণ নয়।
• Offensive / pentesting path — একটি সত্যিই ভিন্ন track (CEH, OSCP এবং সমন্বয়), এটি কিছু নয় যা আমি এখানে সম্পূর্ণরূপে cover করার ভান করব কারণ এটি defensive work থেকে একটি ভিন্ন skill set।

আপনি Stage 1 এর hands-on project এ আসলে কী উপভোগ করেছেন তার উপর ভিত্তি করে চয়ন করুন, যা কাগজে সবচেয়ে চিত্তাকর্ষক মনে হয় তা নয় — motivation prestige এর চেয়ে study এর মধ্য দিয়ে যাওয়ার জন্য আরও গুরুত্বপূর্ণ। আমি দেখেছি শিক্ষার্থীরা একটি specialisation বেছে নিয়েছে কারণ এটি prestigious শোনাচ্ছিল, তারপর তিন সপ্তাহ পরে থেমে গেছে কারণ তাদের material সম্পর্কে কোনো প্রকৃত curiosity ছিল না। যারা Stage 2 এর মধ্য দিয়ে দ্রুততম গতিতে এগিয়ে যায় তারা হল যারা বেছে নিয়েছে Stage 1 এর কোন অংশ তাদের মনোযোগ ধরেছে তার ভিত্তিতে, যা certification LinkedIn এ সবচেয়ে ভাল দেখাচ্ছিল তা নয়।

Stage 3: depth এবং management (বছর 3+)

এখানে CISSP এর মতো certifications চিত্রে প্রবেশ করে — প্রথম বা দ্বিতীয় step হিসাবে নয়, একবার আপনার কাছে বছরের পর বছর প্রকৃত অভিজ্ঞতা আছে এবং আপনি management, architecture, বা একটি বৃহত্তর security leadership role এর দিকে এগিয়ে যাচ্ছেন। timing এ সম্পূর্ণ case এর জন্য is CISSP worth it দেখুন।

একটি টেবিল হিসাবে roadmap

Stage	Typical timing	বিবেচনা করার Certifications	Primary goal
Foundations	0–12 মাস	ISC2 CC, Security+	Vocabulary + প্রথম credential
Specialisation	1–3 বছর	BTL1, একটি Microsoft security cert, বা GRC-focused study	Practical, role-specific proof
Depth/management	3+ বছর	CISSP, CISM, বা সমন্বয়	Career progression leadership এ

যে শিক্ষার্থীরা stages বাদ দিতে চায় তাদের আমি কী বলি

প্রায় প্রতিটি শিক্ষার্থী যারা তাদের progress নিয়ে হতাশ তারা Stage 1 বা Stage 2 সম্পূর্ণভাবে বাদ দেওয়ার চেষ্টা করেছে — একটি advanced certification এ সরাসরি লাফিয়ে পড়েছে কারণ এটি আরও senior শোনায়, বা any foundational vocabulary থাকার আগে specialise করার চেষ্টা করেছে। এটি যেভাবে মানুষ আশা করে সেভাবে কাজ করে না। material context অনুমান করে যা আপনার কাছে এখনও নেই, তাই আপনি বুঝার পরিবর্তে memorise করে শেষ করেন, এবং interview এ এটি ধরে রাখে না যখন কেউ একটি follow-up প্রশ্ন জিজ্ঞাসা করে। order এ stages এর মধ্য দিয়ে যান। এটি সত্যিই দ্রুত আঠার মাস জুড়ে shortcut এর চেয়ে যা month তিনে থেমে যায়।

যদি আপনি Stage 1 এর ঠিক শুরুতে থাকেন এবং কোন entry certification আপনার background এর জন্য উপযুক্ত তা নিয়ে অনিশ্চিত হন, best entry-level cybersecurity certifications সেই সিদ্ধান্তে আরও গভীরভাবে হাঁটে।

FAQ

সম্পূর্ণ roadmap কত সময় লাগে?

বাস্তবিকভাবে দুই থেকে চার বছর শূন্য background থেকে একটি solid specialisation বাস্তব অভিজ্ঞতার সাথে। যারা এর চেয়ে দ্রুত এটি insist করছে তাদের সাধারণত ইতিমধ্যে relevant অভিজ্ঞতা ছিল।

আমার কি certifications এর সাথে একটি degree এর প্রয়োজন আছে?

না, নির্দিষ্টভাবে UK cyber security market এ নয় — certifications এবং demonstrable practical skills একটি degree ছাড়াই প্রকৃত weight বহন করে, যদিও একটি relevant degree এখনও সাহায্য করতে পারে, বিশেষ করে graduate schemes এর জন্য।

আমি একাধিক এলাকায় specialise করতে পারি?

শেষ পর্যন্ত, হ্যাঁ, কিন্তু শুরুতে নয়। একটি এলাকায় depth আপনাকে তিনটিতে shallow exposure এর চেয়ে দ্রুত hire করায় — breadth কিছু যা আপনি আপনার প্রথম role এর পরে তৈরি করেন, আগে নয়।

যদি আমি এখনও জানি না কোন specialisation আমি চাই?

এটি Stage 1 এ স্বাভাবিক এবং প্রত্যাশিত। foundational study এর সময় আপনি করেন হ্যান্ডস-অন project প্রায়ই সেরা signal — লক্ষ্য করুন আপনি কিসের দিকে gravitated এবং Stage 2 গাইড করতে দিন।

যদি আমি partway specialisation পরিবর্তন করি এটি কি একটি সমস্যা?

না, যদিও এটি কিছু সময় খরচ করে। এটি মানুষ যোগ করার চেয়ে অনেক বেশি সাধারণ, এবং একটি পথের মধ্য দিয়ে নিজেকে জোর করার চেয়ে প্রকৃত প্রচেষ্টার কয়েক মাস পরে সুইচ করা ভাল যা কাজ করছে না শুধু কারণ আপনি এটি ইতিমধ্যে শুরু করেছেন।

যদি আপনি এই roadmap একটি পরিকল্পনা ঘোরান চান আপনার schedule এর বিরুদ্ধে প্রকৃত তারিখ সহ, book a trial lesson এবং আমরা আপনি যেখান থেকে শুরু করছেন তার চারপাশে একটি তৈরি করব।