Merhaba,
Sertifika yol haritalarinin cogu saldiri (OSCP, eJPT) odakli. Savunma tarafina, yani SOC ve mavi takima yonelenler icin ayri bir rehber derledim. Bu konuda 2026 icin guncel mavi takim sertifikalarini ve mantikli bir sirayi paylasiyorum.
Konuda Anlatilacaklar
- Mavi takim yolu neden farkli?
- Temel: Security+
- Analist: CySA+ (CS0-004)
- Pratik kanit: BTL1
- Uzmanlasma ve siralama
1) Neden Farkli?
Mavi takimda isveren log analizi, olay mudahale, SIEM kullanimi ve tehdit istihbaratini olcer. Bu yuzden sertifika secimi de pratik, elde yapma odakli olmali. Teori + uygulama dengesi onemli.
2) Temel: Security+
CompTIA Security+ (SY0-701) genis bir giris saglar ve bircok ilanda taban sart olarak gecer. Henuz hicbir sertifikaniz yoksa buradan baslamak mantikli; guvenlik kavramlarinin ortak dilini ogretir.
3) Analist: CySA+
CompTIA CySA+ artik CS0-004 surumunde (CS0-003 emekliye ayriliyor, calisirken CS0-004 materyali kullanin). Davranissal analiz, tehdit tespiti ve olay mudahalesine odaklanir. SOC analistligi ilanlarinda genis kabul gorur.
4) Pratik Kanit: BTL1
Security Blue Team'in BTL1 sertifikasi 24 saatlik uygulamali bir sinava dayanir; phishing analizi, tehdit istihbarati, adli bilisim, SIEM ve olay mudahalesini elle yaparsiniz. Ozgecmise "teoriyi degil isi biliyorum" demenin guzel bir yoludur.
5) Siralama ve Uzmanlasma
Pratik bir sira:
- Security+ (temel)
- CySA+ (analist tanirligi) veya BTL1 (uygulamali kanit)
- Hedef isveren Microsoft Sentinel kullaniyorsa SC-200
Kaynaklar
Alıntı:Not: Sertifika fiyatlari ve sinav surumleri degisebilir; kayit oncesi resmi sayfalardan guncel bilgiyi dogrulayin.
Siz hangi mavi takim sertifikasini hedefliyorsunuz?