পাঁচ ধাপে শেখার পথ
Security Operations (SOC ও Incident Response)
এক ধাপে ‘আপাতত যথেষ্ট’ হওয়ার আগেই পরের ধাপের tool জমাতে হবে না। ধারাবাহিকতা আপনাকে ধীর করে না; এলোপাতাড়ি ঘোরাঘুরি কমায়।
- ১ · Foundationপথের বাকিটা যে vocabulary আর problem-solving habit ধরে নেয়—সেটা বানান।
- ২ · Coreশুধু code লেখা থেকে এই career-কে আলাদা করে যে conceptগুলো—সেগুলো শিখুন।
- ৩ · PracticalTutorial যে inconvenient অংশ skip করে—setup, failure, feedback, deployment—সেগুলোর মুখোমুখি হোন।
- ৪ · Professional Engineeringআপনার কাজকে readable, testable, reviewable আর অন্যের depend করার মতো safe করুন।
- ৫ · পরে / SpecializationReal project বা question দাবি করছে বলে depth বেছে নিন—roadmap poster-এ খালি box ছিল বলে নয়।
রোডম্যাপের ধাপ
১ · Foundation
পথের বাকিটা যে vocabulary আর problem-solving habit ধরে নেয়—সেটা বানান।
যা শিখবেন
- Networking, DNS, HTTP, operating system আর identity basics।
- Linux/Windows log, timestamp, process আর অল্প scripting।
- Authorization, privacy, evidence handling আর incident terminology।
এখন এতটুকুই যথেষ্ট
Conclusion-এর আগে event-এর source ও limit explain, time normalize আর sensitive evidence protect করতে পারেন।
হাতে-কলমে কাজ
একটি fictional login event application থেকে collection ও storage হয়ে analyst-এর কাছে কীভাবে আসে আঁকুন। Timestamp, identity, trust boundary আর missing context mark করুন।
রোডম্যাপের ধাপ
২ · Core
শুধু code লেখা থেকে এই career-কে আলাদা করে যে conceptগুলো—সেগুলো শিখুন।
যা শিখবেন
- Telemetry source, log query, baseline আর alert triage।
- Hypothesis testing, timeline, severity আর escalation।
- Incident response, detection logic আর checklist নয়—map হিসেবে ATT&CK।
এখন এতটুকুই যথেষ্ট
Main trade-off explain আর recipe ছাড়া bounded problem solve করতে পারেন।
হাতে-কলমে কাজ
একটি familiar exercise-এ constraint বদলে আবার build করুন আর reasoning লিখে রাখুন।
রোডম্যাপের ধাপ
৩ · Practical
Tutorial যে inconvenient অংশ skip করে—setup, failure, feedback, deployment—সেগুলোর মুখোমুখি হোন।
যা শিখবেন
- Harmless fictional authentication-log alert triage করুন।
- Evidence timeline বানিয়ে fact আর hypothesis আলাদা করুন।
- একটি detection query লিখে benign case test আর escalation note বানান।
এখন এতটুকুই যথেষ্ট
একটি ছোট working artifact আছে, আর যে failure পেয়ে fix করেছেন সেটা দেখাতে পারেন।
হাতে-কলমে কাজ
Linked career experiment শেষ করে deliberate failure বা review-এর পরে improve করুন।
রোডম্যাপের ধাপ
৪ · Professional Engineering
আপনার কাজকে readable, testable, reviewable আর অন্যের depend করার মতো safe করুন।
যা শিখবেন
- Repeatable triage, evidence timeline, confidence আর escalation boundary।
- Detection-as-code review, benign test case আর false-positive learning।
- Privacy-aware record, incident communication, containment approval আর handover।
এখন এতটুকুই যথেষ্ট
অন্য analyst triage reproduce, evidence-hypothesis আলাদা আর কখন close, escalate বা authority চাইতে হবে বুঝতে পারে।
হাতে-কলমে কাজ
Fictional alert থেকে reviewed mini-playbook বানান: evidence source, query, দুটি benign case, severity condition, escalation owner, safe containment option আর closure criteria।
রোডম্যাপের ধাপ
৫ · পরে / Specialization
Real project বা question দাবি করছে বলে depth বেছে নিন—roadmap poster-এ খালি box ছিল বলে নয়।
যা শিখবেন
- Detection engineering, threat hunting আর threat intelligence।
- Cloud, identity, endpoint আর network-specialized operations।
- Appropriate supervision-সহ incident command, malware analysis আর digital forensics।
এখন এতটুকুই যথেষ্ট
একটি depth area বেছে কেন এখন দরকার বলুন আর evidence-backed result বানান।
হাতে-কলমে কাজ
Real system, research question বা role requirement-এর সঙ্গে যুক্ত one-page depth plan লিখুন।
Skill থেকে গন্তব্য
এই skill নিয়ে কোথায় এগোবেন?
Career roadmap বলে কী শিখবেন। Goal guide বলে সেই skill দিয়ে কীভাবে এগোবেন। একটি পথ দিয়ে শুরু করুন; সব একসঙ্গে নয়।
রোডম্যাপ দেখা হলো—এবার evidence বানান