Siber Güvenlik Analitiğinde Dil Seçimi: SANS Stajyerinin Deneyimi

Jeffray Spence, SANS.edu BACS programının bir stajyeri olarak, siber güvenlik ve adli bilişim alanında çalışmaya başlayanların sık sık sorduğu soruya yanıt veriyor: hangi programlama dilini öğrenmeliyim?

Bu soru çok doğal. Güvenlik analisti olarak başladığında, Python, JavaScript, Bash gibi diller karşına çıkıyor. Hangisini seçersen, işin başında vakit harcamazsın. Spence'in gözlemlerine göre, çoğu yeni analist Python'la başlamayı tercih ediyor, ve bu mantıklı. Python'un sözdizimi temiz, kütüphaneleri (özellikle `requests`, `scapy`, `pycryptodome`) güvenlik işleri için hazır, ve çevrimiçi kaynakları bol.

Ancak gerçek şu: bir dili mükemmel öğrenmen gerekmiyor. Adli bilişim ve güvenlik alanında, dil bilgisinden çok problem çözme yeteneği ve sistem anlayışı önemli. Bir malware örneğini analiz ederken, o malware'in hangi API'leri çağırdığını, dosya sistemini nasıl değiştirdiğini görebilmek, syntax hatası yapmamaktan daha kritik.

Spence'in tavsiyesi pratik: başla, yap, öğren. Bir projeye atıl, örneğin log analizi, basit ağ taraması ya da otomasyonu yazarak. Dil seçimi ikincil; tutarlılık ve merak birincil. SANS gibi yapılandırılmış programlarda bu deneyim, teorik bilgiden çok daha değerli., hangi dili seçersen seç, onu gerçek bir güvenlik problemi üzerinde kullan. Dilin kendisinden çok, onu nasıl kullandığın seni ayıracak.