Security operations
Evidence monitor, alert triage আর incident response coordinate করা; CSE-Pothik-এ এখন এর আলাদা পূর্ণাঙ্গ path আছে।
System নিরাপদ রাখুন · ক্যারিয়ার গাইড
Cybersecurity
System গভীরভাবে বুঝে দুর্বলতা খুঁজে বের করা এবং দায়িত্বশীলভাবে সাড়া দিয়ে বাস্তব ঝুঁকি কমানো।
এক নজরে ক্যারিয়ার
কাজের চাপ কেমন
তিনটি dot মানে ‘ভালো’ নয়। শুধু বোঝায়—এই ক্যারিয়ারে ওই ধরনের কাজ বেশি আসে।
কোডিং
গণিত
সিস্টেমের গভীরতা
অনুসন্ধান
সৃজনশীলতা
যোগাযোগ
Production-এর দায়িত্ব
আসল কাজ
একটি সত্যিকারের সপ্তাহে যা করতে হতে পারে
- Realistic threat-এর জন্য system review।
- Alert আর suspicious behavior investigate।
- শুধু authorized target test আর evidence document।
- Engineer-দের root cause fix করতে সাহায্য।
- Drama ছাড়াই risk communicate।
বাস্তব কথাটা
Tutorial শেষ করা আর production-এর ফলাফলের দায় নেওয়া এক দক্ষতা নয়। এই page-এর কাজ hype তোলা নয়—দুটোর মাঝের ফাঁকটা দেখানো।
এই ক্ষেত্রের ভেতরের পথ
একটি title-এর আড়ালে কয়েক ধরনের কাজ থাকে
শুরুতেই একটি specialization স্থায়ীভাবে বেছে নিতে হবে না। কাজগুলোর পার্থক্য বুঝে ছোট experiment দিয়ে fit যাচাই করুন।
Application security
Product team-এর সঙ্গে threat model, secure design, code review, security testing আর verified fix নিয়ে কাজ করা।
Offensive security / penetration testing
স্পষ্টভাবে authorized scope test করে নিরাপদে realistic weakness প্রমাণ আর remediation বোঝানো; এরও আলাদা path আছে।
Governance, risk ও compliance
Checkbox পূরণের অভিনয় নয়—obligation ও business risk-কে control, evidence আর accountable decision-এ রূপ দেওয়া।
ভালো লাগতে পারে যদি
কৌতূহলের ছোট ইঙ্গিত
- System কীভাবে কাজ করে শুধু নয়, কীভাবে fail করে তাও জানতে চান।
- Careful investigation satisfying লাগে।
- Rule, ethics আর evidence গুরুত্বপূর্ণ।
কঠিন লাগতে পারে যদি
যে অংশটি অস্বস্তিকর হতে পারে
- Instant hacker-movie excitement চাই।
- Clear report লেখাকে সময় নষ্ট মনে হয়।
- Networking, Linux আর web foundation শেখা অপছন্দ।
বাস্তবসম্মত একটি দিন
প্রতিদিন এমন হবে না, তবে চাপের স্বাদটা এমন হতে পারে
এই timeline কোনো সাজানো career fantasy নয়; সাধারণ কয়েকটি কাজের সম্ভাব্য মিশ্রণ।
Compromise ধরে না নিয়ে unusual login alert triage।
Authorized staging environment-এ web flaw reproduce।
Evidence, impact আর practical fix লেখা।
কীভাবে শিখবেন
Checklist নয়—ধাপে ধাপে এগোনোর পথ
ভিত্তি
- Networking আর HTTP
- Linux আর operating system
- Programming আর scripting
মূল দক্ষতা
- Threat আর common vulnerability
- Authentication আর access control
- Evidence আর reporting
হাতে-কলমে কাজ
- Authorized lab complete
- Reproducible report লেখা
- Vulnerable demo app fix
পরে
- Cloud security
- Reverse engineering
- Specialized offensive/defensive কাজ
যেগুলো এখনই না শিখলেও চলবে
এখনই নয়—কারণ কোনটার পর কোনটা শিখছ, সেটি জরুরি
- Kali Linux install-কে career plan ভাবা।
- Explicit authorization ছাড়া system test।
- Networking আর Linux-এর আগে exploit tool collect।
ভবিষ্যতের আপনি বলছেন
‘পরে’ মানে অপ্রয়োজনীয় নয়। ভিত তৈরি হওয়ার আগে শিখলে শুধু context-টাই থাকবে না।
AI ও এই ক্যারিয়ার
কাজ কতটা automate হতে পারে
এটি replacement-এর শতকরা হিসাব নয়। AI-এর ক্ষমতা বদলাবে; তাই কাজ, বিচারবোধ আর দায়িত্ব—তিনটাকে আলাদা করে দেখুন।
Common alert summarize
AI known pattern দ্রুত group আর explain করতে পারে।
আপনার করণীয়: Evidence verify করুন; secret বা sensitive log public tool-এ দেবেন না।
Novel incident investigate
AI query accelerate করে, আবার কারণ বানিয়েও ফেলতে পারে।
আপনার করণীয়: Evidence preserve, hypothesis test আর authorization boundary মানুন।
Risk accept আর communicate
Accountability আর business consequence human decision।
আপনার করণীয়: Concise risk report আর remediation trade-off practice করুন।
বাছাই করা শেখার রিসোর্স
Learn → Practice → Go deeper
কতগুলো resource জমিয়েছেন, সেটি progress নয়। দরকারি অংশটুকু শেষ করে কিছু বানান।
Linux Journey
Security বা cloud tool ধরার আগে দরকারি practical foundation।
এতটুকু করুন: Grasshopper আর Journeyman section; command নিজে type করুন।
শেষবার যাচাই:
Web Security Academy
নিরাপদ, legal, ইচ্ছাকৃত vulnerable lab—ব্যাখ্যাও দারুণ।
এতটুকু করুন: Getting started পড়ে academy-র beginner SQLi/XSS lab করুন—শুধু authorized lab-এ।
শেষবার যাচাই:
The Missing Semester of Your CS Education
যে everyday engineering toolগুলো curriculum প্রায়ই ধরে নেয় আপনি জানুন।
এতটুকু করুন: Shell, editor, data wrangling, Git আর debugging lecture।
শেষবার যাচাই:
এবার কী করবেন
এবার নিজের জন্য কোন evidence বানাবে?
কাছাকাছি আরও কিছু পথ
Skill থেকে গন্তব্য
এই skill নিয়ে কোথায় এগোবেন?
Career roadmap বলে কী শিখবেন। Goal guide বলে সেই skill দিয়ে কীভাবে এগোবেন। একটি পথ দিয়ে শুরু করুন; সব একসঙ্গে নয়।