Thales CPL Certified payShield Professional

Mehmet Akif Aksoy
2 min readOct 14, 2022

--

Thales CPL Certified payShield Professional Sertifika sınavına hazırlanma sürecimden sizlere bahsedeceğim umarım bu HSM ve kriptoloji alanında girmek isteyen insanlar için bir rehber tadında olur.

Sertifikayı incelemek isterseniz size linkini bırakıyorum. https://www.credential.net/597e1354-48c8-4ae4-b92d-bb0a68ee2e11#gs.f2sm3b

Şimdi Sınava nasıl hazırlanılır ve neler yapmalısınız bunlardan biraz bahsedeceğim

Öncelikle sınav öncesinde HSM Donanım Güvenlik Modul hakkında bilginizin olması gerekmektedir. Hatta öncesinde kriptoloji alanınıda çalışma yapmanız size büyük avantaj sağlayacaktır.

Sınav çalışma sürem yaklaşık 5–6 ay sürdü ancak temeli olmayan bir insan için bu süre biraz daha uzun olabilir. Payshield 10K HSM sertifikası için öncelikle sizlerin teorik olarak ödeme sistemleri ile alakalı bir teknolojinin yapının nasıl sağlandığı vs gibi konular hakkında bilgi sahibi olmanızı öneririm. Örnek vermek gerekirse Kredi kartı ile ödeme sistemler 3D Secure ile ödeme sistemleri vs süreç konusunda size daha hızlı ve daha dinamik olmanızı sağlamaktadır. Sınavı thales’in portal sitesinden girip öncelikte sertifika sınavına kayıt yaptırmanız gerekmektedir daha sonra sizlerin bu sınav öncesinde 3–5 günlük süren bir online eğitim sürecine dahil ediyorlar. Bu eğitim öncesinden size farklı alternatifler sunulmaktadır. Örnek vermek gerekirse Amerika Avrupa saat dilimine göre eğitim alabiliyorsunuz ona göre organize ediyorlar ve daha sonra süreç başlıyor. Bu süreç sonunda HSM ile alakalı Payment tarafıyla alakalı Thales firmasından mühendislerden eğitimler alıyorsunuz eğitimin ana başlıkları zaten sınav öncesinde sizlerle paylaşılıyor ve ordan da check edip analiz edebilirsiniz.

Eğitim sonrasında size bir kod veriliyor ve bu kod sayesinde sınava 90 gün içerisinde girmenizi söylüyorlar ve sınava sadece 2 kere girme hakkınız bulunmaktadır.

Benim tavsiyem eğitim sonrasında hemen sınava girip almanız yönündedir. Ben eğitimi bitirdip sıcağı sıcağı sertifikayı aldım bu şekilde hem bilgiler taze iken girmiş oluyorsunuz hem de daha dinamik oluyor bu kısım tamamen şahsi düşüncemdir kişiden kişiye göre farklılık göstermektedir.

Bahsetmiş olduğum gibi 2 hakkınız bulunmaktadır ve daha sonrasında eğer sınavı geçerseniz size 2 yıllık payshield 10K sertifikasının geçerliği olacak şekilde takdim ediliyor.

Sınav öncesinde paylaşılan eğitim dökümanını ve benzer sorulara bakmanızı öneririm eğer imkanınız varsa thales’in console komutlarını inceleyip 10K HSM cihazı üzerinden denemenizdir.

Ör: LMK Yükleme Operasyonu gibi…

Teori olarakta kriptoloji ile alakalı bilginizin olması size sınav esnasında daha rahat çözmenizi ve işlemler yapmanızı kolaylaştıracaktır. Örnek vermem gerekirse AES,RSA gibi algoritmaları bilmenizi öncelikle önermekteyim.

Sınav %50 teori ve %50 uygulama şeklinde sizlere soruluyor ve sizden istenene %70–80 arasında bir başarı göstermenizdir. (Yanlış hatırlamıyorsam)

Sınavı geçtikten sonra sizler sertifikanız takdim edilecektir.

Umarım Kriptoloji ve HSM alanında kariyer yapmak isteyen insanlara bu yazım faydalı olmuştur. Bazı eksik ifadelelerim olabilme ihtimaline karşı sizlerden özür diliyorum.

Sınava girecek tüm arkadaşlara da şimdiden başarılar diliyorum. Umarım kriptoloji alanında hem ülkemizde hemde dünyada insan açığının kapanması ve farkındalığının oluşması dileğiyle

Saygılarımla…

--

--