Przejdź do głównej zawartości

Sciezki

W świecie cyberbezpieczeństwa istnieje wiele możliwych ścieżek kariery oraz certyfikacji. Wybór odpowiedniej zależy od Twoich celów zawodowych, aktualnego poziomu wiedzy i specjalizacji (Red Team, Blue Team, GRC, DevSecOps itd.). Poniżej przedstawiono poglądowe ścieżki oraz logiczną kolejność zdobywania certyfikatów.

🧠 Początkujący – Fundamenty bezpieczeństwa​

🎓 Wiedza ogólna​

  • CompTIA Security+ – wprowadzenie do bezpieczeństwa IT, popularne u rekruterów
  • ISC2 Certified in Cybersecurity (CC) – darmowa opcja dla początkujących
  • Google Cybersecurity Certificate – program Coursera dla osób bez doświadczenia

🔧 Umiejętności praktyczne​

  • TryHackMe / Hack The Box ścieżki edukacyjne
  • TCM PNPT (Practical Network Penetration Tester) – dobre przygotowanie do świata Red Teamu
  • eLearnSecurity eJPT – pierwszy praktyczny certyfikat pentesterski

🛡️ Blue Team – Obrona i monitoring​

  • CompTIA CySA+ – analiza zagrożeń, detekcja i reagowanie
  • Blue Team Level 1 (BTL1) – realne scenariusze detekcji i analizy
  • GCIA / GCIH (SANS) – zaawansowane certyfikaty dla specjalistów SOC

🕵️‍♂️ Red Team – Ofensywa i testy penetracyjne​

  • PNPT (TCM Security) – eksploracja sieci, AD, raportowanie
  • OSCP (Offensive Security) – najbardziej rozpoznawalny certyfikat pentesterski
  • OSEP / OSWE – bardziej zaawansowane certyfikaty ofensywne (Red Team/Apps)
  • CRTP / CRTE – Active Directory i Red Teaming (PentesterAcademy)

⚖️ GRC – Governance, Risk, Compliance​

  • ISO 27001 Lead Implementer/Auditor – wdrażanie i audyt SZBI
  • CISM / CISA (ISACA) – zarządzanie bezpieczeństwem, audyt, governance
  • NIS2 i RODO szkolenia certyfikowane – wymagane w sektorze publicznym i dużych firmach

⚙️ DevSecOps – automatyzacja i chmura​

  • AWS Security Specialty / Azure Security Engineer
  • Certified Kubernetes Security Specialist (CKS)
  • GitHub Actions / GitLab CI + SAST/DAST praktyka
  • HashiCorp Vault / Terraform – bezpieczeństwo infrastruktury

🧭 Jak wybrać ścieżkę?​

  1. Zidentyfikuj swój cel zawodowy – SOC Analyst? Pentester? DevSecOps?
  2. Sprawdź wymagania rynkowe – czego oczekują pracodawcy?
  3. Połącz teorię z praktyką – samo zdobycie certyfikatu to nie wszystko
  4. Nie śpiesz się – rozwój w cyberbezpieczeństwie to maraton, nie sprint

Certyfikaty to drogowskazy, nie cele same w sobie. Najważniejsze są umiejętności i zdolność ich praktycznego zastosowania.