Red Team: yeni başlayandan peşəkarə qədər beynəlxalq sertifikatların yol xəritəsi

2026-cı ildə Red Team sertifikatları üzrə tam bələdçi: haradan başlamaq, OSCP-dən sonra nə götürmək və sertifikat kolleksiyaçısına çevrilməmək

Red Team kibertəhlükəsizliyin sertifikatların həqiqətən nəyisə ifadə etdiyi az sayda sahələrdən biridir. Burada sadəcə nəzəriyyəni əzbərləmək mümkün deyil: demək olar ki, bütün əsas imtahanlar — infrastrukturu real olaraq haker etməli olduğunuz çoxsaatlıq praktiki laboratoriyalardır. Məhz buna görə OSCP və ya CRTO kimi sertifikatlar diplomların çox vaxt aça bilmədiyi qapıları hələ də açır.

Amma məhz abreviaturaların çoxluğu üzündən — OSCP, CRTP, CRTO, CRTE, OSEP, CRTM, OSED, OSEE — haradan başlamağı və sonra hara doğru getməyi anlamaq kifayət qədər çətindir. Səviyyələr üzrə dürüst yol xəritəsi topladıq.

Səviyyə 0. Fundament — əgər hələ heç nəyiniz yoxdursa

Praktiki laboratoriyalara girişmədən əvvəl baza lazımdır: şəbəkələr, əməliyyat sistemləri, təhlükəsizliyin əsasları. Bu mərhələdə iki məsələni bağlamaq məntiqlidir — HR-filtrlərindən keçmək üçün nəzəriyyə və ilk praktiki təcrübə.

• CompTIA Security+ — sənayedə ən tanınan giriş sertifikatı, çox vaxt vakansiya tələblərində sadəcə ATS-filtrindən keçmək üçün göstərilir (CompTIA).
• INE-dən eJPT — real pentestin ilk hissini, sadəcə test suallarını deyil, hiss etdirən əlçatan qiymətli başlanğıc səviyyəli praktiki imtahan (INE).

Səviyyə 1. İlk praktiki pentest

Burada artıq nəzəriyyədən modelləşdirilmiş şəbəkəni haker etməli və real konsultant kimi hesabat yazmalı olduğunuz tam hüquqlu praktiki imtahanlara keçmək vaxtıdır.

• TCM Security-dən PNPT (Practical Network Penetration Tester) — real müqavilənin tam simulyasiyası: kəşfiyyat, istismar, müştəriyə hesabat (TCM Security).
• HackTheBox Academy-dən CPTS (Certified Penetration Testing Specialist) — daha bahalı proqramlara alternativ kimi populyarlıq qazanan güclü praktiki analoq (HTB Academy).

Səviyyə 2. Bütün sənayenin əsas must-have-i

Məhz burada həqiqi Red Team başlayır. Və burada demək olar ki, bütün təcrübəli operatorların təkrarladığı dəmir qayda işləyir: əgər hələ heç bir sertifikatınız yoxdursa — OSCP-dən başlayın. Həmişə.

• OffSec-dən OSCP / PEN-200 — hələ də qızıl standartdır: 2026-cı ildə red team vakansiyalarının əksəriyyətinin təsvirində tələblər siyahısında məhz o birinci yerdə göstərilir (OffSec).
• Altered Security-dən CRTP (Certified Red Team Professional) — Active Directory üzrə ən əlçatan qiymətli ciddi sertifikat: AD-yə hücumlar, trastların xəritələnməsi və Kerberos üzrə dörd həftəlik bootcamp, çox vaxt OSCP ilə paralel və ya dərhal ondan sonra məhz AD mövzusuna dərinləşmək üçün götürülür (Altered Security).

Qiymət üzrə vacib nüans: OSCP laboratoriya girişi ilə birlikdə təxminən 1500–2000 dollara başa gəlir, CRTP isə bazardakı ən büdcəli ciddi red team sertifikatlarından biridir — 30 günlük laboratoriya girişi 249 dollardan başlayır.

Səviyyə 3. Operator ixtisaslaşması

Baza səviyyəsindən sonra ayrılma nöqtəsi gəlir: bəziləri Active Directory mövzusuna dərinləşir, bəziləri isə C2-freymvorklarla tam hüquqlu operator işinə tərəf gedir.

• Zero-Point Security-dən CRTO (Certified Red Team Operator) — Cobalt Strike və real red team əməliyyatının tam həyat dövrü ətrafında qurulub: initial access-dən persistensiya və loot toplamağa qədər (Zero-Point Security). OffSec-in qabaqcıl kurslarından bir neçə dəfə ucuzdur və bir çox praktikin fikrincə, operatorların real engagement-lərdə həqiqətən nə etdiyinə daha yaxındır.
• Altered Security-dən CRTE (Certified Red Team Expert) — CRTP-nin məntiqi davamı: çox meşəli (multi-forest) mühitlər, MDI və WDAC-ın keçilməsi, daha dərin OPSEC.

Burada təcrübəli operatorların əsas qaydasını yadda saxlamaq lazımdır: CRTP → real operator təcrübəsi → CRTO/CRTE, bir il ərzində bütün sertifikatları ardıcıl "udmağa" çalışmaq deyil.

Səviyyə 4. Qabaqcıl səviyyə — evasion və eksploit-development

Bu artıq "haker etməyi bacarmaq" haqqında deyil, "EDR və antivirusun heç nə hiss etmədiyi şəkildə haker etməyi bacarmaq" haqqındadır — və ya sıfırdan öz eksploitlərini yazmaq haqqında.

• OffSec-dən OSEP / PEN-300 — antivirus və EDR-in keçilməsinə, Active Directory ilə qabaqcıl işə və evasion texnikalarına fokuslanır (OffSec). Vacib nüans: real operator təcrübəsi olmadan OSCP-dən dərhal sonra bu imtahana girişmək xeyli çətindir — OSEP-dən əvvəl 12+ ay praktika gözləyən namizədlər tələsənlərdən nəzərə çarpacaq dərəcədə daha çox uğur qazanır.
• OffSec-dən OSED / EXP-301 — eksploit-development istiqaməti, yalnız başqalarının alətlərindən istifadə etmək deyil, öz alətlərini yazmaq istəyənlər üçün fundament (OffSec).

Səviyyə 5. Ekspert səviyyəsi — artıq Active Directory ilə "nəfəs alanlar" üçün

Yol xəritəsinin yuxarı pilləsi artıq adi mənada kurslar deyil, addım-addım təlimat olmadan enterprise-infrastrukturuna tam hüquqlu çoxgünlük hücum edə bilən insanlar üçün nəzərdə tutulmuş challenge-laboratoriyalardır.

• Altered Security-dən CRTM (Certified Red Team Master) — çox meşəli korporativ infrastrukturda 48 saatlıq imtahanla ekspert səviyyəsi; artıq CRTE və ya CRTO keçmiş və özünü həqiqətən mürəkkəb enterprise mühitində sınamaq istəyənlər üçündür.
• OffSec-dən OSEE / EXP-401 — OffSec-in eksploitasiya xəttinin zirvəsi, sənayədə prinsipcə ən bahalı və ən çətin sertifikatlardan biri (OffSec).
• Zero-Point Security-dən CRTL (Certified Red Team Lead) — operator rolundan engagement-in komanda liderliyi roluna keçənlər üçün CRTO-nun qabaqcıl davamı.

Hər hansı sertifikatdan vacib olan əsas məsləhət

Bu yolun əsas tələsini dəqiq təsvir edən bir fikir var: rezümesində OSCP, OSEP, CRTO və CRTE olan, amma heç bir real layihə haqqında aydın danışa bilməyən namizədlərə rast gəlinir. Sertifikat imtahan verildiyi anda bacarığı təsdiqləyir — amma real əl işi saatlarını əvəz etmir.

Ona görə sənaye praktiklərinin qızıl qaydası sadədir: hər böyük sertifikatdan sonra (xüsusən OSCP-dən sonra) növbəti sertifikata can atmazdan əvvəl 6–12 ay real operator praktikası üçün vaxt ayırın. İşəgötürənə bir dəstə nişan deyil, nə etdiyini anlayan və bunu izah edə bilən insan lazımdır.

İndi haradan başlamaq

Əgər yolun hələ əvvəlindəsinizsə və hansı fundamentdən başlamağı hələ qərara almamısınızsa — şəbəkələr, əməliyyat sistemləri, Linux-un əsasları və hücumlar haqqında baza anlayış, ilk praktiki pentest kursunuzu açmazdan əvvəl formalaşmalıdır.

Məhz belə bir fundament qurmaq istəyirsinizsə — JetSchool-da kibertəhlükəsizlik kursundan başlayın. Bu, yuxarıdakı Red Team yol xəritəsinin işləməsi üçün lazım olan məhz həmin baza səviyyədir.