CEH Eğitimi ve Kitapları

Merhaba Kaan. CEH konusunda çok istekli olduğunu görüyorum ve bu isteğini kırmamaya çalışarak kendi gözlemlerimi paylaşmak istiyorum.

CEH konusundaki niyetini ve eğitimi alacağın zamanı belirlemişsin zaten. Şu anda bu konuya daha fazla zaman ayırma. Gelecek yıl, zamanı geldiğinde rahat bir kafayla eğitim kursu seç, bir kitap al ve çalış. CEH eğitimini nerelerden alabileceğin belli, kullanabileceğin kitaplar zaten az sayıda. Kurstan da yardım isteyebilirsin.

Bence şu anda tek odaklanman gereken şey iyi bir üniversite (açık öğretim dışı, sıralamada ilk 10 üniversiteden biri) okumak. İkinci olarak da çok iyi derecede ingilizce öğrenmek.

Profesyonel taraftan bakarsak;

Üniversite okumadan ve ingilizce bilmeden kurumsal bir yerde (Holding, ISO500, Banka, Telekom.vb) IT'de iş bulman çok zor. Daha küçük boyutlu yerlerde çalışman gerekecek. Bu açıdan CEH hem içeriği hem de sektördeki yeri itibariyle iş bulmaya çok yardımcı olan bir sertifika değil. Konuyla alakasız bir yerde örn Öz Hakiki ...... 'lı Kardeşler Nakliye Ticaret Elektronik İnşaat........... ltd şti gibi bir yerde çalışacaksan zaten format atıp windows kurmayı bilmen yeterli. CEH'in faydası olmaz. Biraz daha büyük bir yerde çalışacaksan Microsoft'un sertifikaları yolunu açabilir.

CEH'i daha çok güvenlik konusunda uzmanlaşmış kişiler tarafından diğer sertifikalara ek olarak tercih ediliyor. CEH'in özellikle arandığı (benim gördüğüm kadarıyla) tek konu ise pen test uzmanlığı. Onun için de CEH'in bir sonraki aşaması olan Sertifikalı Pentest Uzmanı diye başka bir belge var.

Şahsen yatırım yapacaksan PMP'yi öneririm. İş buldurma konusunda CEH'in PMP ile yarışması mümkün değil. En azından "ITIL foundation" alabilirsin.

Kurumsal yapılarda senin çok daha kolay iş bulmanı sağlayacak pek çok konu var. Bunlardan herhangi birisine odaklanarak araştırma konusu olarak CV'ne koyarak bile herkesin bir adım önüne geçebilirsin. Ama önce üniversite okuman gerekli. Örneğin: Hizmet sürekliliği, servis seviyeleri yönetimi, hizmet yönetimi (ITSM), Lean Six Sigma, BT denetimi, proje yönetimi, COBIT, ITIL vb

Heyecanlı taraftan bakarsak;

Bir sertifikanın içinde "hacker" kelimesinin geçmesinin heyecan uyandırdığının farkındayım. Ama CEH eğitimi alınca hemen kevin mitnick veya lulzsec (ethical?) olunmuyor. 5 günlük bir eğitim ve hazır tool/scriptlerle ve internette her köşede bulabileceğin hazır tespit edilmiş zayıflıkları deneyerek olmak da mümkün değil zaten. Daha çok kullanılan belli başlı teknikler konusunda bilgi sahibi olunuyor ki önlem alınabilsin. Şu anda TCP'yi bilmediğini belirtmişsin. Bence en azından OSI'nin 7 katmanını öğrenerek başlamalısın.

Umarım hevesine kıracak şeyler yazdığım için bana kızmazsın, elimden geldiğince ve 9 yıldır profesyonel hayatta gördüklerimden sana yardımcı olmaya çalıştım.

İlker bey;

Gerçekten güzel bir bilgilendirme yapmışsınız...

Merhaba Kaan. CEH konusunda çok istekli olduğunu görüyorum ve bu isteğini kırmamaya çalışarak kendi gözlemlerimi paylaşmak istiyorum.

CEH konusundaki niyetini ve eğitimi alacağın zamanı belirlemişsin zaten. Şu anda bu konuya daha fazla zaman ayırma. Gelecek yıl, zamanı geldiğinde rahat bir kafayla eğitim kursu seç, bir kitap al ve çalış. CEH eğitimini nerelerden alabileceğin belli, kullanabileceğin kitaplar zaten az sayıda. Kurstan da yardım isteyebilirsin.

Bence şu anda tek odaklanman gereken şey iyi bir üniversite (açık öğretim dışı, sıralamada ilk 10 üniversiteden biri) okumak. İkinci olarak da çok iyi derecede ingilizce öğrenmek.

Profesyonel taraftan bakarsak;

Üniversite okumadan ve ingilizce bilmeden kurumsal bir yerde (Holding, ISO500, Banka, Telekom.vb) IT'de iş bulman çok zor. Daha küçük boyutlu yerlerde çalışman gerekecek. Bu açıdan CEH hem içeriği hem de sektördeki yeri itibariyle iş bulmaya çok yardımcı olan bir sertifika değil. Konuyla alakasız bir yerde örn Öz Hakiki ...... 'lı Kardeşler Nakliye Ticaret Elektronik İnşaat........... ltd şti gibi bir yerde çalışacaksan zaten format atıp windows kurmayı bilmen yeterli. CEH'in faydası olmaz. Biraz daha büyük bir yerde çalışacaksan Microsoft'un sertifikaları yolunu açabilir.

CEH'i daha çok güvenlik konusunda uzmanlaşmış kişiler tarafından diğer sertifikalara ek olarak tercih ediliyor. CEH'in özellikle arandığı (benim gördüğüm kadarıyla) tek konu ise pen test uzmanlığı. Onun için de CEH'in bir sonraki aşaması olan Sertifikalı Pentest Uzmanı diye başka bir belge var.

Şahsen yatırım yapacaksan PMP'yi öneririm. İş buldurma konusunda CEH'in PMP ile yarışması mümkün değil. En azından "ITIL foundation" alabilirsin.

Kurumsal yapılarda senin çok daha kolay iş bulmanı sağlayacak pek çok konu var. Bunlardan herhangi birisine odaklanarak araştırma konusu olarak CV'ne koyarak bile herkesin bir adım önüne geçebilirsin. Ama önce üniversite okuman gerekli. Örneğin: Hizmet sürekliliği, servis seviyeleri yönetimi, hizmet yönetimi (ITSM), Lean Six Sigma, BT denetimi, proje yönetimi, COBIT, ITIL vb

 

Heyecanlı taraftan bakarsak;

Bir sertifikanın içinde "hacker" kelimesinin geçmesinin heyecan uyandırdığının farkındayım. Ama CEH eğitimi alınca hemen kevin mitnick veya lulzsec (ethical?) olunmuyor. 5 günlük bir eğitim ve hazır tool/scriptlerle ve internette her köşede bulabileceğin hazır tespit edilmiş zayıflıkları deneyerek olmak da mümkün değil zaten. Daha çok kullanılan belli başlı teknikler konusunda bilgi sahibi olunuyor ki önlem alınabilsin. Şu anda TCP'yi bilmediğini belirtmişsin. Bence en azından OSI'nin 7 katmanını öğrenerek başlamalısın.

Umarım hevesine kıracak şeyler yazdığım için bana kızmazsın, elimden geldiğince ve 9 yıldır profesyonel hayatta gördüklerimden sana yardımcı olmaya çalıştım.

 Merhaba Hocam ;

         Öncelikle değerlendirmeniz için gerçekten çok teşekkür ederim.Dediklerinize aynen katıldığımı belirtmek isterim.Yazınızı okudukan sonra hevesim kırılmadı , aksine iyice arttı. 🙂 CEH eğitimini rafa kaldırmamdaki tek nedenim iyi bir üniversiteye girmek ki zaten buna ulaşmak için elimden gelen bütün çabayı gösteriyorum , göstereceğim.İngilizce olarak kendimi iyi hissediyorum.Dil kurslarına gittim, şuanki levelım advanced.CEH eğitiminide açıkçası ilk aşama olarak iş şeklinde düşünmüyorum.Yani CEH eğitimini aldıktan ve sınava girdikten sonra bir işe girmeyi düşünmüyorum.Ancak CEH eğitimini insan ve bilişim için iyi bir tecrube olduğunu düşünmekteyim ve bence çok değerli bir deneyim.Bu nedenle seneye mutlaka öğrenmek istiyorum.CEH olmayı öyle 2 tane şifre kırıp artistik yapmak için istemiyorum ki zaten bu hackerlık değil lamerlik olacaktır.Forumda yazılanlar gibi hackerlıktan kasıt olarak üstad olmak istiyorum.Birşeyler yıkmak yerine bir şeyler yapmak istiyorum.Daha önce çok kötü şekilde hackerlık deneyimi oldu.Ancak bilişim olarakta kendimi kötü hissetmiyorum.Örneğin Micrasofttan aldığım bazı sertifikalar var.Okulumun teknisyenliğini yapıyorum.Gerçekçi olarak özetlersem CEH eğitimini siyah şapkalı bir hacker GİBİ yöntemlerini öğrenerek,beyaz şapkalı en azından kendimi ve çevremdekileri web saldırılarına karşı korumak.Ancak dediğiniz gibi önceliklerii daha iyi belirlemekle işe başlayacağım.Önümüzdeki haziran ayına kadar baya ciddi bir şekilde hazırlanarak bir tıp fakültesi kazanmayı hedefliyorum.Lakin şunu da belirtmek isterim, önümüzdeki Haziran ayından sonra  çok ciddi bir çalışma ile CEH eğitimini alıp bu deneyimi yaşamak için elimden geleni göstereceğim.

 Bütün yardımlarınız için çok teşekkür ederim 🙂

Saygılar...

Merhabalar bende Kaan gibi daha yaşım 18 ve Microsofttan daha bir belge almış değilim fakat bu konuda çok istekliyim. Değerli abim Ufuk TATLIDİL sayesinde bayağı bir hevesim de arttı. Onun gibi yetenekli ve gerçekten bilgi sahibi olmak çok isterim. Fakat bunu hemen olamıycağımın farkındayım. İlk olarak Microsoft sertifikalarını almanın peşindeyim ama önce tabi ki bir ingilizce kursuna gitmem gerekicek. Son olarak CEH eğitimi için sanırsam network bilgin çok önemliymiş. Neyse fazla konuyu uzatmıyim ben 🙂

 Kaan yolun açık olsun inşallah dilediğin yere gelirsin.
 Başarılar.