CREST সার্টিফিকেশন কী এবং আপনার কি একটি প্রয়োজন?

CREST-এর UK পেনটেস্ট সার্টিফিকেশনের একটি ব্যবহারিক বিশ্লেষণ, কাদের সেগুলি প্রয়োজন, এবং CEH ও OSCP-এর সাথে কীভাবে তুলনা করে।

যদি আপনি UK-তে পেনিট্রেশন টেস্টার হিসাবে কাজ করতে চান, অথবা এমন কোনো কোম্পানির জন্য যা UK সরকার বা আর্থিক প্রতিষ্ঠানের সাথে ব্যবসা করে, আপনি দেরি বা তাড়াতাড়ি CREST-এ পরিণত হবেন। এটি একটি একক পরীক্ষা নয় বরং বেশ কয়েকটি স্তর সহ একটি সম্পূর্ণ সার্টিফিকেশন সংস্থা, এবং কোনটি আপনার ক্যারিয়ার পথের জন্য গুরুত্বপূর্ণ তা বোঝা অনেক অপচয়কৃত অধ্যয়ন সময় বাঁচায়।

CREST আসলে কী

CREST (কাউন্সিল অফ রেজিস্টার্ড এথিক্যাল সিকিউরিটি টেস্টারস) হল UK-তে অবস্থিত একটি অলাভজনক স্বীকৃতি সংস্থা যা ব্যক্তি এবং তারা যে কোম্পানিগুলিতে কাজ করে উভয়কেই সার্টিফাই করে। সেই দ্বিতীয় অংশটি OSCP-এর মতো কিছুর চেয়ে অনেক বেশি গুরুত্বপূর্ণ। একটি UK কোম্পানি নির্দিষ্ট সরকার বা NHS-সম্পর্কিত নিরাপত্তা পরীক্ষার চুক্তিতে আইনত বিড করতে পারে না যদি না এটি CREST কোম্পানি স্বীকৃতি রাখে, এবং সেই স্বীকৃতি একটি ন্যূনতম সংখ্যক CREST-সার্টিফাইড ব্যক্তিদের নিয়োগের উপর নির্ভর করে। তাই সার্টিফিকেশন শুধু একটি ব্যক্তিগত প্রমাণপত্র নয় — এটি সরাসরি যে চুক্তিগুলি আপনার নিয়োগকর্তা জিততে পারে তার সাথে সম্পর্কিত।

প্রধান ব্যক্তিগত সার্টিফিকেশনগুলি

CREST একটি এক-আকারের-সবার জন্য পরীক্ষার পরিবর্তে পরীক্ষার একটি সিঁড়ি অফার করে:

CPSA (CREST Practitioner Security Analyst) — প্রবেশ স্তরের, বহুনির্বাচনী, নেটওয়ার্ক মৌলিক বিষয়, সাধারণ দুর্বলতা এবং পদ্ধতি কভার করে। নিরাপত্তা ভূমিকায় এক বা দুই বছরের কেউর জন্য ভাল।
CRT (CREST Registered Tester) — কর্মরত পেনিটেস্টাররা প্রথমে যা লক্ষ্য করে তার পরীক্ষা। এটি তত্ত্ব এবং অবকাঠামো পরীক্ষা করা একটি হাতে-কলমে ব্যবহারিক উপাদান মিশ্রণ।
CCT (CREST Certified Tester) — অবকাঠামো এবং অ্যাপ্লিকেশন স্ট্রিমে বিভক্ত। এটি সিনিয়র স্তরের প্রমাণপত্র, OSCE বা GXPN-এর অসুবিধা এবং খ্যাতির সাথে মোটামুটি তুলনীয়, এবং এটি কী সাধারণত এনগেজমেন্ট নেতৃত্ব দিতে বা স্বীকৃত টেস্টার হিসাবে প্রতিবেদনে স্বাক্ষর করতে প্রয়োজন।

বিশেষজ্ঞ ট্র্যাকও রয়েছে: সিমুলেটেড আক্রমণ কাজের জন্য CCSAS (UK আর্থিক প্রতিষ্ঠানের বিরুদ্ধে CBEST-স্টাইল এনগেজমেন্টে ব্যবহৃত), এবং বিশেষভাবে ওয়েব অ্যাপ্লিকেশন পরীক্ষার জন্য সার্টিফিকেশন।

পরীক্ষাগুলি কীভাবে কাজ করে

CPSA একটি Pearson VUE কেন্দ্রে বসা কম্পিউটার-ভিত্তিক বহুনির্বাচনী। CRT এবং CCT একটি ব্যবহারিক ল্যাব উপাদান জড়িত যেখানে আপনাকে একটি নির্দিষ্ট সময় উইন্ডোতে মূল্যায়ন করার জন্য একটি নেটওয়ার্ক বা অ্যাপ্লিকেশন দেওয়া হয় এবং CREST-এর প্রযুক্তিগত বারটি পূরণ করে এমন অনুসন্ধান তৈরি করতে হয় — শুধু

AI সহায়তায় লেখা, পর্যালোচনা ও প্রকাশ করেছেন Michal Pilch (CISSP), Korra Studio।