Siber güvenlik, Türkiye’de ve dünyada en çok aranan meslek alanlarından biri. Ama “hacker olmak” ile karıştırılıyor. Bu meslek sistemleri korumak, açıkları saldırganlardan önce bulmak ve olaylara müdahale etmektir. İşte gerçekçi bir yol haritası.
Hangi bölümü okumalıyım?
Tek bir “doğru bölüm” yok; işverenler çoğu zaman diplomadan çok bilgiye ve pratiğe bakar. Sık tercih edilen yollar:
- Lisans:
- Bilgisayar Mühendisliği
- Yazılım Mühendisliği
- Adli Bilişim Mühendisliği
- Yönetim Bilişim Sistemleri
- Önlisans: Bilgi Güvenliği Teknolojisi, Bilgisayar Programcılığı
- Bölüm dışı geçiş: Başka bölümden mezun olup kendi kendine öğrenen ve sertifika alan çok kişi var.
Taban puanları ve sıralamalar her yıl değişir. Güncelini YÖK Atlas’tan kontrol et.
Adım adım öğrenme yolu
- Temeller (2-4 ay):
- Bilgisayar ağları: IP, DNS, HTTP, portlar
- Linux komut satırı
- Temel Python (otomasyon için)
- Güvenlik temelleri: şifreleme, kimlik doğrulama, yaygın açıklar (OWASP Top 10), log okuma.
- Pratik (en önemlisi): Yasal eğitim platformlarında laboratuvar çöz:
- TryHackMe: başlangıç için en kolay
- Hack The Box: daha zor
- picoCTF: öğrenciler için ücretsiz
- Alan seç:
- Mavi takım (savunma): SOC analisti, olay müdahalesi. Giriş için en yaygın kapı.
- Kırmızı takım (sızma testi): yetkili testlerle açık bulmak.
- Bulut güvenliği, adli bilişim, uygulama güvenliği.
Hangi sertifikalar işe yarar?
| Sertifika | Seviye | Not |
|---|---|---|
| CompTIA Security+ | Giriş | Temel kavramlar; dünyada çok tanınır |
| CompTIA CySA+ | Orta | Mavi takım ve analiz odaklı |
| CEH | Orta | Etik hackerlık kavramları |
| OSCP | İleri | Uygulamalı sızma testi; zor ama çok değerli |
Sertifikalar ücretlidir. Önce ücretsiz kaynaklarla temeli at, sonra hedefine uygun olanı al.
Portföy: işi getiren şey
- Çözdüğün laboratuvarların yazılı çözümlerini (writeup) blogda ya da GitHub’da paylaş. Sadece yasal platformların, yayın izni olan görevlerini paylaş.
- Kendi evinde bir test laboratuvarı kur (sanal makineler).
- SiberNöbet’in CTF · Yarışmalar ve Siber Savunma kategorilerinde soru sor, cevap ver.
Unutma: yasal sınır
Sana ait olmayan ya da yazılı izin almadığın bir sisteme saldırmak, “deneme” bile olsa suçtur. Bu meslekte güvenilirlik her şeydir. Öğrenmeyi yalnızca yasal platformlarda ve kendi laboratuvarında yap.
Hangi aşamadasın? Aşağıya yaz, sana uygun kaynak önerelim.