বাংলাদেশে Cyber Security কোর্সের ফাঁদ: ৩ মাসে এক্সপার্ট বনাম চাকরির নির্মম বাস্তবতা

সোশাল মিডিয়ায় স্ক্রল করলেই আজকাল চোখে পড়ে লোভনীয় সব বিজ্ঞাপন: "মাত্র তিন মাসে সাইবার সিকিউরিটি এক্সপার্ট হোন", "ছয় মাসের কোর্স করলেই লাখ টাকার চাকরি নিশ্চিত", কিংবা "কোর্স শেষেই ১০০ শতাংশ চাকরির গ্যারান্টি"^[১]। তথ্যপ্রযুক্তির সম্ভাবনাময় যুগে তরুণ প্রজন্মের মধ্যে সাইবার সিকিউরিটির প্রতি ব্যাপক আগ্রহ তৈরি হয়েছে। কিন্তু এই আগ্রহকে পুঁজি করে ব্যাঙের ছাতার মতো গড়ে ওঠা বহু আইটি প্রশিক্ষণ কেন্দ্র এমন সব অবাস্তব স্বপ্ন বিক্রি করছে, যার সাথে বাস্তব পেশাগত দুনিয়ার কোনো মিল নেই। পর্যাপ্ত যাচাই-বাছাই না করে এসব কোর্সে ভর্তি হয়ে বহু শিক্ষার্থী বিপুল অর্থ ও মূল্যবান সময় হারিয়ে চরম ক্যারিয়ার ঝুঁকিতে পড়ছেন।

কয়েক মাসেই কি সাইবার সিকিউরিটিতে দক্ষ হওয়া সম্ভব?

সোজা কথায় উত্তর হলো: না, কখনোই সম্ভব নয়। সাইবার সিকিউরিটি কোনো একক বিষয় নয়, এটি কম্পিউটার বিজ্ঞানের এক সুবিশাল ও জটিল ক্ষেত্র^[২]। এখানে কয়েকটি টুলস চালানো কিংবা গুটি কয়েক মুখস্থ কমান্ড দেওয়া শিখলেই কাউকে এক্সপার্ট বলা যায় না। এই পেশায় পা রাখার আগে শক্ত ভিত তৈরি করতে হয় কম্পিউটার নেটওয়ার্কিং (TCP/IP, OSI মডেল, সাবনেটিং), লিনাক্স ও উইন্ডোজ অপারেটিং সিস্টেমের অভ্যন্তরীণ আর্কিটেকচার, ওয়েব অ্যাপ্লিকেশন টেকনোলজি এবং অন্তত একটি স্ক্রিপ্টিং ভাষা (যেমন পাইথন বা ব্যাশ)-এর ওপর।

শুধুমাত্র এসব মৌলিক বিষয় আয়ত্ত করতেই একজন নিবেদিতপ্রাণ শিক্ষার্থীর অন্তত ছয় মাস থেকে এক বছর সময় লেগে যায়। এরপর শুরু হয় নিয়মিত ল্যাব প্র্যাকটিস, বিভিন্ন সিস্টেমের দুর্বলতা খোঁজা, ত্রুটি চিহ্নিত করা এবং সেগুলো সমাধানের দীর্ঘ অনুশীলন। তাই তিন বা ছয় মাসে এক্সপার্ট হওয়ার চিন্তা সম্পূর্ণ অবাস্তব। বাস্তবসম্মত দক্ষতায় পৌঁছাতে অন্তত দেড় থেকে দুই বছরের নিরবচ্ছিন্ন সাধনা ও ধৈর্যের প্রয়োজন হয়।

বাংলাদেশে সাইবার সিকিউরিটির চাকরির বাজার কেমন?

বাংলাদেশে সাইবার নিরাপত্তার গুরুত্ব ধীরে ধীরে বৃদ্ধি পেলেও এর বর্তমান চাকরির বাজার এখনো তুলনামূলকভাবে বেশ ছোট। বিভিন্ন চাকরির পোর্টাল এবং পেশাদার নেটওয়ার্কে নিয়মিত অনুসন্ধান করলে দেখা যায়, সফটওয়্যার ডেভেলপমেন্ট বা সাধারণ আইটি সহায়তার তুলনায় সাইবার সিকিউরিটির চাকরির বিজ্ঞপ্তির সংখ্যা অনেক কম^[৩]। সারা বছরে হয়তো গড়ে ৩০ থেকে ৫০টি সার্কুলার প্রকাশিত হয়, যার সিংহভাগ পদেই দুই থেকে পাঁচ বছরের বাস্তব কাজের অভিজ্ঞতা চাওয়া হয়।

তাহলে যে প্রতিষ্ঠানগুলো কোর্স শেষেই চাকরি নিশ্চিতের প্রতিশ্রুতি দিচ্ছে, তারা আসলে কীভাবে দিচ্ছে? এটি এমন এক প্রশ্ন যা প্রতিটি শিক্ষার্থীর নিজেকে করা উচিত। ফ্রেশারদের জন্য যেখানে কাজের সুযোগ অত্যন্ত সীমিত, সেখানে কোনো প্রকার যাচাই ও অভিজ্ঞতা ছাড়া চাকরি পাওয়ার স্বপ্ন কেবলই একটি মার্কেটিং কৌশল ছাড়া আর কিছুই নয়।

ভেন্ডর সার্টিফিকেশনের লুকানো সত্য ও বিপুল খরচ

সাইবার সিকিউরিটি জগতে প্রাতিষ্ঠানিক কাগজের সার্টিফিকেটের চেয়ে আন্তর্জাতিক ভেন্ডর সার্টিফিকেটের গ্রহণযোগ্যতা অনেক বেশি। বিভিন্ন আইটি প্রশিক্ষণ কেন্দ্রের দেওয়া সাধারণ প্রশংসাপত্র দিয়ে দেশি বা বিদেশি বড় প্রতিষ্ঠানে কাজের সুযোগ পাওয়া যায় না। অথচ কোর্সে ভর্তি করানোর সময় এই গুরুত্বপূর্ণ আর্থিক ও শিক্ষাগত তথ্যগুলো প্রায়ই গোপন রাখা হয়।

এই পরীক্ষাগুলো যেমন ব্যয়বহুল, তেমনি কঠোর মাননিয়ন্ত্রিত। তদুপরি সার্টিফিকেট অর্জনের পরও প্রতি বছর সদস্যপদ ও পয়েন্ট ধরে রাখতে আলাদা রিনিউয়াল ফি দিতে হয়। এসব বাস্তবতা সম্পর্কে না জেনে কেবল একটি লোকাল কোর্সের সনদের ওপর ভরসা করা শিক্ষার্থীদের জন্য চরম হতাশার কারণ হয়ে দাঁড়ায়।

রিমোট জবের আন্তর্জাতিক প্রতিযোগিতা ও বাস্তবতা

অনেকে ভাবেন দেশের বাজারে চাকরি না থাকলে সরাসরি ইউরোপ বা আমেরিকার প্রতিষ্ঠানে রিমোট চাকরি করবেন। রিমোট কাজের সুযোগ নিঃসন্দেহে চমৎকার, কিন্তু সেখানে বৈশ্বিক প্রতিযোগিতা স্থানীয় বাজারের চেয়ে শতগুণ বেশি তীব্র। বাইরের কোম্পানিগুলো কোনো লোকাল সেন্টারের দেওয়া সাধারণ সার্টিফিকেট গ্রহণ করে না^[৪]।

আন্তর্জাতিক পর্যায়ে কাজ পেতে হলে শক্ত ভেন্ডর সার্টিফিকেশন, নিয়মিত বাগ বাউন্টিতে অংশ নিয়ে দুর্বলতা খোঁজার প্রমাণপত্র, গিটহাবে নিজস্ব গবেষণামূলক কোড এবং স্বাধীনভাবে কোনো সিস্টেম বিশ্লেষণ করার সক্ষমতা দেখাতে হয়। ভিত্তিহীন প্রলোভনে পড়ে আন্তর্জাতিক বাজারের কঠোর মানদণ্ড অবহেলা করা ক্যারিয়ারের জন্য আত্মঘাতী হতে পারে।

কোর্সে ভর্তি হওয়ার পূর্বে যে ৬টি প্রশ্ন করা উচিত

কোনো প্রতিষ্ঠানে ভর্তি ফি দেওয়ার পূর্বে প্রতিটি শিক্ষার্থীর নিজের ক্যারিয়ারের সুরক্ষার্থে কর্তৃপক্ষকে সরাসরি কয়েকটি যৌক্তিক প্রশ্ন করা প্রয়োজন:

• নির্ধারিত পজিশন ও কোম্পানি: কোর্স শেষে কোন নির্দিষ্ট প্রতিষ্ঠানে এবং কোন পদে চাকরি দেওয়া হবে, তার কোনো লিখিত চুক্তিপত্র আছে কি?
• সাবেক শিক্ষার্থীদের ট্র্যাকিং: বিগত এক বছরে এই ব্যাচগুলো থেকে কতজন শিক্ষার্থী বাস্তবে পূর্ণকালীন চাকরি পেয়েছেন এবং বর্তমানে তারা কোথায় কাজ করছেন?
• ইন্সট্রাক্টরের প্র্যাকটিক্যাল অভিজ্ঞতা: যিনি প্রশিক্ষণ দিচ্ছেন, তার বাস্তব সাইবার সিকিউরিটি ইন্ডাস্ট্রিতে কাজ করার কয় বছরের অভিজ্ঞতা রয়েছে?
• ইন্সট্রাক্টরের ভেন্ডর সার্টিফিকেট: ট্রেনারের নিজের কয়টি গ্লোবাল ভেন্ডর সার্টিফিকেশন রয়েছে? যদি নিজেরই কোনো আন্তর্জাতিক সনদ না থাকে, তবে তিনি আন্তর্জাতিক মানের গাইডলাইন কীভাবে দেবেন?
• প্র্যাকটিক্যাল পাঠ্যক্রমের গভীরতা: কোর্সে কি কেবল পুরোনো উইন্ডোজ ৭ হ্যাক করা কিংবা ডিফেন্ডার-ফায়ারওয়াল বন্ধ করে সাধারণ ডেমো দেখানো হয়, নাকি রিয়েল-ওয়ার্ল্ড ক্লাউড ও কর্পোরেট নেটওয়ার্ক নিরাপত্তা শেখানো হয়?
• লিখিত গ্যারান্টি: বিজ্ঞাপনে দেওয়া শতভাগ চাকরির আশ্বাসের পেছনে কোনো আইনি ও লিখিত প্রত্যয়ন রয়েছে কি না?

সাইবার সিকিউরিটি শেখার সঠিক ফ্রি রিসোর্স ও রোডম্যাপ

আইটি সেন্টারে হাজার হাজার টাকা খরচ না করেও ইন্টারনেটে থাকা বিশ্বমানের ওপেন সোর্স ও অনুমোদিত ল্যাব ব্যবহার করে দক্ষ হওয়া সম্ভব:

• TryHackMe: নতুনদের জন্য নেটওয়ার্কিং, লিনাক্স ও মৌলিক সিকিউরিটি শেখার অন্যতম সেরা ইন্টারঅ্যাক্টিভ ল্যাব প্ল্যাটফর্ম।
• Hack The Box (HTB): ইন্টারমিডিয়েট ও অ্যাডভান্সড শিক্ষার্থীদের জন্য বাস্তবসম্মত মেশিন ও সার্ভার পেনিট্রেশন টেস্টিং ক্ষেত্র।
• PortSwigger Web Security Academy: ওয়েব অ্যাপ্লিকেশন সিকিউরিটি (SQLi, XSS, CSRF, SSRF) শেখার সম্পূর্ণ ফ্রি ও সবচেয়ে প্রামাণ্য একাডেমি।
• OverTheWire (Bandit): লিনাক্স কমান্ড ও টার্মিনাল দক্ষতার শক্ত ভিত্তি গড়ে তোলার চমৎকার গেম-ভিত্তিক ল্যাব।

সাধারণ প্রশ্নোত্তর

তথ্যসূত্র