Blokdakı yeni uşaq CISSP-ə qarşı necə davranır?
CompTIA, IT Sertifikatlaşdırma bizdə əsas oyunçulardan biridir. Onların Təhlükəsizlik + şəhadətnaməsi uzun müddətdir ki, informasiya təhlükəsizliyi sahəsində işləmək istəyən hər kəs üçün məcburi olan, giriş səviyyəli bir ayaq-qapı sertifikatı sayılmışdır.
Həmkarlarımın çoxu təhsil üçün başladı və CompTIA Security + imtahanını alaraq CISSP, CISM, GSLC və s. Kimi daha qabaqcıl sertifikatlara keçdi.
CompTIA daha qabaqcıl təhlükəsizlik sertifikatları üçün bir addım olan daşdan yorulduğu görünür. CompTIA indi pro-səviyyəli informasiya təhlükəsizliyində mövcud olan əsas oyunçuları olan ISC2 və ISACA-dan uzaq səviyyəli sertifikat axtaran şəxsləri cəlb etmək cəhdi kimi görünən, onların sertifikatlaşdırma qrupuna CompTIA Advanced Security Practitioner (CASP) sertifikatını əlavə etdi sertifikatlaşdırma arenası.
Bir CompTIA CASP Sertifikatını Niyə İstəyirəm?
Sertifikat işəgötürənlərin qəbul və tanınması olmadığı təqdirdə bülletenə yazılmış kağızın dəyərinə uyğun deyil. Bir işə kömək etmək və ya karierinizi inkişaf etdirməyinizə kömək etmək niyyətində deyilsə, nəyə görə narahat olursunuz? CompTIA bu həqiqəti bilir, buna görə də, ehtimal ki, CASP-ni ABŞ Müdafiə Nazirliyi kimi böyük oyunçuların qəbul etməsi üçün təkan verdi.
DoD, DoDD 8570.1-M adlı "Direktivə" əsasən deyir: Əgər bir IT təhlükəsizliyi vəziyyətində işləmək istəyirsinizsə, aşağıdakı sertifikatlardan birinə sahib olursunuz. 8570 sonra hər bir sertifikatlaşdırma sertifikatlaşdırmanın təmin etdiyi vəzifə səviyyəsinə görə qruplaşdırılmaqla qəbul edilən sertifikatlar bir dəstə siyahısını davam edir. Yüksək səviyyəli mövqelər CISSP və CISM kimi daha qabaqcıl sertifikatlar tələb edir, aşağı səviyyəli mövqelər isə Təhlükəsizlik +, CAP və s. Kimi daha az inkişaf etmiş sertifikatlar tələb edir.
CompTIA, göründüyü kimi, CASP-ni CISSP və CISM ilə paralel olaraq qabaqcıl səviyyəli sertifikatlaşdırmaq üçün tələb olunan bütün işi yerinə yetirmişdir. Bu, ehtimal ki, onların bir hissəsi ola bilməzdi. Belə ki, ABŞ hökumətinin ekvivalent hesab etdiyi CISSP-ə alternativ axtarırsınızsa, CASP uyğun bir seçim kimi görünür.
CASP CISSP ilə necə müqayisə edir?
CISSP daha uzun müddətdir və təhlükəsizlik peşəkarı sertifikatları üçün "qızıl standart" olaraq BT mütəxəssisləri arasında tanınır. Mənim fikrimcə, CISSP CASP kimi yeni gələndən daha çox ağırlıq daşıyır. Sadəcə olaraq CISSP-yə cəhd etmək sədaqət içindədir. Bu Barı keçmək və ya bir heyət imtahanından keçmək üçün bir uğurdur. Bu qorxuducu bir vəzifədir və ümumiyyətlə etmək çətin olduğu düşünülür.
CISSP imtahanı 6 saatlıq, 250 test sualtı heyvandır və təxminən 600 dollara başa gəlir ki, bu da bir cəhddir. Sizin yaşıdlarınızın əksəriyyəti yalnız cəhd etmək üçün sizə hörmət edir. Ayrıca, əvvəlki təcrübənin lazımlı bir miqdarı olduğunuzu və keçdikdən sonra da təsdiq etməlisiniz, hələ də sertifikatın sahibi olan bir şəxsdən yazılı bir təsdiq almalıyıq və sertifikatın layiq olduğuna inanırsınız. Bütün bunlar əslində keçdiyiniz və CISSP sertifikatınızı alanda böyük bir müvəffəqiyyət kimi hiss edir.
Digər tərəfdən CASP, heç bir təcrübə şərtinə malik deyil (onlar BT Təhlükəsizliyində 5 il olmaqla 10 illik İT təcrübəsinə malik olmalarına baxmayaraq). CASP testi 426 ABŞ dollarıdır, maksimum 90 sualdan ibarətdir və yalnız iki və 3/4 saat vaxt tələb edir (165 dəqiqə dəqiq olmalıdır).
CASP İT Təhlükəsizlik sahəsində CISSP kimi eyni çəki keçirəcəkmi?
Mənim fikrimcə, yox, onlar daha çətinləşməyincə və təcrübə tələblərini əlavə etməyincə.
Bottom line: CASP, DoD ilə əlaqəli IT təhlükəsizliyi işlərini əldə etmək üçün iş sertifikatlaşdırma tələblərinə cavab verməyinizə kömək edəcək, amma bir CISSP olmağınızla əlaqəli eyni səviyyədə "küçə kredisi" verəcəyini düşünmürəm.
CASP üçün necə hazırlaya bilərəm və Testi harada götürə bilərəm?
CASP-ni davam etdirmək istəyirsinizsə, hansı təlim materialının mövcudluğu, hansı mövzular əhatə olunduğunu öyrənmək və sizə yaxın olan bir test mərkəzinin yerini tapmaq üçün CompTIA-nın CASP-in səhifəsinə daxil olmaq istəyəcəksiniz.