Siber Güvenlik Sertifikası Nasıl Alınır? CEH, OSCP ve eJPT Rehberi (2026)

Siber güvenlik sertifikası nasıl alınır sorusunun kısa cevabı şu: hedef rolüne uygun sertifikayı seçersin, veren kurumun sitesinden sınav hakkı (kupon) satın alırsın ve sınava evden gözetimli ya da Pearson VUE merkezinde girersin. Geçince kurumun doğrulama sistemine bağlı belgeni alırsın. Ekim 2026 itibarıyla ISC2 CC sınavı bölgeye göre 199 dolar ya da 191,04 avro, CEH kuponu 950 dolar, OSCP kurs ve sınav paketi 1.749 dolardır.

Bu rehberde sertifikanın işe alımda neye yaradığını, hangi kurumdan alındığını, Türkiye'den sınava girerken nelere dikkat edeceğini ve CEH, OSCP ile eJPT arasında nasıl seçim yapacağını bulacaksın. Tek bir sertifikanın bütün ücret ve sınav ayrıntısı için ilgili yazılara bağlantı verdik. Özel güvenlik görevlisi belgesi ayrı bir konudur; bu yazı bilişim güvenliği sertifikalarını anlatır.

Siber güvenlik sertifikası ne işe yarar?

Sertifika, bilgini bağımsız bir kurumun sınavıyla belgeler ve işe alımda ilk elemeyi geçmeni kolaylaştırır. Tek başına beceri kanıtı değildir. Teknik mülakatta yine ne yapabildiğine bakılır.

Türkiye'deki kamu ilanları bunu somut gösterir. Savunma Sanayii Başkanlığı 13-27 Ekim 2025 arasında sözleşmeli bilişim personeli için başvuru aldı. İlanda Siber Güvenlik Uzmanı için en az beş yıl deneyim ve şu sertifikalardan en az biri isteniyordu: ISC2 CC, CEH, OSCP, LPT, GPEN ya da CISSP. Aynı ilan iki ayrıntıyı daha yazıyordu:

• Sertifika sınavla alınmış olmalı. Sınavsız bir katılım belgesi bu şartı karşılamaz.
• Belge doğrulanabilir olmalı. Kurum her sertifikayı veren kuruluşun doğrulama yöntemiyle kontrol eder. Sertifika numarasını ve doğrulama adresini vermek adayın sorumluluğudur.

Özel sektör ilanlarında sertifika kimi zaman şart, kimi zaman tercih sebebi olarak geçer. Hangisi olduğunu ilan metninden okursun. Kamu ilanlarını nasıl takip edeceğini ve hangi kurumların siber güvenlik personeli aldığını kamuda siber güvenlik kariyeri yazısında bulabilirsin.

Siber güvenlik sertifikası nasıl alınır? Adım adım süreç

Uluslararası sertifikaların çoğu aynı adımlarla alınır. Kurumlar arasındaki fark şartlarda, sınav biçiminde ve kuponun geçerlilik süresindedir.

1. Rolünü seç. Sızma testi için eJPT, CEH ya da OSCP; genel güvenlik temeli için ISC2 CC ya da CompTIA Security+ uygun başlangıçlardır.
2. Şartları resmî sayfadan oku. Bu yazıdaki sertifikalar diploma istemez; şart varsa eğitim ya da deneyimle ilgilidir. Örneğin CEH sınavına girmek için resmî EC-Council eğitimini bitirmen ya da bilgi güvenliğinde iki yıllık deneyimini belgelemen gerekir. Eğitimsiz yolda 100 dolarlık, iade edilmeyen bir başvuru ücreti ödersin. Onay genelde 5-10 iş günü sürer.
3. Hesap aç, adını kimliğindeki gibi yaz. Sınav günü kimliğindeki adla rezervasyondaki ad birebir aynı olmalı. ISC2, ad tutmazsa sınava alınmadığını ve ücretin iade edilmediğini yazar. Adında Türkçe karakter varsa kimliğindeki yazımı kullan.
4. Sınav hakkını satın al. Ödeme dolar ya da avro üzerinden kartla yapılır. Kartının yurt dışı işlem limitini ve komisyonunu önceden kontrol et. ISC2'ye göre fiyat ve vergi, sınava girdiğin ülkeye göre belirlenir.
5. Süreyi takvime yaz. CEH kuponunu 12 ay içinde kullanırsın. eJPT kuponu satın alındıktan sonra 180 gün geçerlidir. Kurssuz OSCP+ sınav paketindeki iki hakkın süresi kısadır: OffSec'in ürün sayfası 90, yardım merkezi 120 gün yazıyor. Ödemeden önce kontrol et.
6. Sınav biçimini seç ve sınava gir. Evden gözetimli sınav mı, merkez mi; aşağıdaki bölümde anlattık.
7. Belgeni doğrulanabilir tut. EC-Council sertifikaları ASPEN üzerinden doğrulanır. OffSec belgeleri Accredible bağlantısıyla ve belgedeki karekodla doğrulanır. Bu bağlantıyı CV'ne ve LinkedIn profiline ekle.
8. Yenilemeyi planla. CEH üç yıl içinde 120 sürekli eğitim (ECE) kredisi ve yıllık 80 dolarlık ücret ister. OSCP süresizdir. 1 Kasım 2024'ten beri onunla birlikte verilen OSCP+ ise üç yıl geçerlidir; korumak için üç yılda 120 CPE kredisi ve yıllık bakım ücreti ya da yeniden sertifika sınavı gerekir.

Siber güvenlik sertifikası nereden alınır?

Sertifikayı yalnız veren kurumdan ya da onun yetkilendirdiği eğitim merkezinden alırsın. Tanımadığın sitelerde satılan indirimli kuponlardan uzak dur, geçersiz çıkarsa paranı geri almak zorlaşır. Aşağıdaki tablo bu yazıdaki sertifikaları ve veren kurumları Ekim 2026 fiyatlarıyla gösteriyor:

Tablodaki üç ayrıntı karar verirken önemli:

• ISC2 CC artık ücretli. ISC2'nin ücretsiz One Million Certified in Cybersecurity programı 20 Mayıs 2026'da yeni katılımcılara kapandı. Elinde süresi dolmamış sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir.
• Security+ sürüm değiştiriyor. CompTIA'ya göre yeni SY0-801 sınavı 17 Kasım 2026 civarında çıkıyor. Mevcut SY0-701'in İngilizce sürümü 11 Haziran 2027'de kaldırılacak.
• Google sertifikası bir kurs belgesidir. Google, programın 6 aydan kısa sürede bitirilebileceğini ve deneyim gerektirmediğini yazar. Gözetimli bir sertifika sınavıyla aynı şey değildir.

Ücretsiz ya da düşük maliyetli diğer seçenekleri ücretsiz ve uygun fiyatlı sertifikalar yazısında karşılaştırdık.

Türkiye'den sınava evden mi, merkezde mi girilir?

İkisi de mümkündür; hangisinin sunulduğu sertifikaya göre değişir. OffSec'in sınav rehberine göre OSCP uzaktan, web kamerasıyla gözetlenen bir sınavdır, merkeze gitmezsin. CEH çevrim içi gözetimli ya da Pearson VUE merkezinde girilir. CompTIA sınavları merkezde ya da OnVUE ile evden yapılır. CompTIA'nın çevrim içi sınavı kapattığı ülkeler arasında Türkiye yok.

Evden girersen Pearson VUE'nun OnVUE şartları şunlardır:

• Süresi dolmamış, fotoğraflı resmî kimlik. Üzerindeki ad rezervasyondaki adla birebir aynı olmalı.
• Randevudan 30 dakika önce giriş işlemi ve 360 derece oda taraması.
• Odada yalnız olmak, masada sınav bilgisayarı ve izin verilen eşyalar dışında bir şey bulundurmamak, tek ekran kullanmak.
• VPN, iş yeri ağı ya da ortak ağ kullanmamak. En az 6 Mbps indirme ve 2 Mbps yükleme hızı.
• Bir şart eksikse sınava alınmazsın ve ücretin yanar.

Gözetmen İngilizce konuşur. 18 yaşından küçüksen CompTIA'nın çevrim içi sınav kurallarına göre veli ya da vasi kendi kimliğiyle hazır bulunur ve onay verir. Sınavdan bir gün önce bilgisayarında sistem testini çalıştır, bağlantını kabloyla kur.

Merkezde girmek istersen Pearson VUE'nun test merkezi arama aracında sınavını ve şehrini seç. Her merkez her sınavı her tarihte vermez. Uygun tarih yoksa yakın şehirlere ya da evden sınav seçeneğine bak.

CEH, OSCP ve eJPT arasındaki fark nedir?

eJPT uygulamalı bir giriş sertifikasıdır. CEH geniş kavram bilgisini ölçer ve kamu ilanlarında da kabul edilir. OSCP ise gerçek makinelerde sömürü ve rapor isteyen ileri bir sertifikadır.

eJPT sertifikasını INE Security verir. INE'nin 26 Mart 2026 duyurusuna göre sınav 48 saatlik uygulamalı biçimini korudu, soru sayısı 35'ten 45'e çıktı. Sınav tarayıcıdan erişilen bir lab ortamında yapılır, soruları oradaki çalışmanla cevaplarsın. İlk denemede geçemezsen 14 gün içinde ücretsiz bir tekrar hakkın var. Konular ve hazırlık için eJPT nedir yazısına bak.

CEH sertifikasını EC-Council verir ve şu an 13. sürümdedir. Sertifika 4 saatlik bilgi sınavıyla alınır. Geçme notu soru setine göre yüzde 60 ile 85 arasında belirlenir. İsteğe bağlı CEH Practical 6 saat sürer ve 20 görev içerir; ikisini geçen CEH Master unvanını alır. Bütün ücret kalemleri CEH sertifikası ücreti yazısında.

OSCP sertifikasını OffSec verir ve PEN-200 kursuna dayanır. Sınav gözetim altında yapılır, raporunu sınav bittikten sonraki 24 saat içinde yüklersin. 1 Aralık 2026'dan itibaren başlayan sınavlarda sabit 70 puan barajı yerine 100-500 arası ölçekli puan kullanılır, geçme puanı 400'dür. Puanlama ve OSCP+ farkı için OSCP sertifikası nedir yazısına bak.

CEH mi OSCP mu?

Tek doğru cevap yok, hedefine bağlı. CEH, ilan filtrelerini geçmek, kamu ya da kurumsal pozisyonlara başvurmak ve geniş bir teorik çerçeve kurmak istiyorsan mantıklıdır. OSCP ise sızma testi işine girmek, kırmızı takım tarafında ilerlemek ve gerçekten sömürebildiğini kanıtlamak istiyorsan daha güçlü bir karttır. İkisi rakip değil, farklı kapıları açar.

Siber güvenlik uzmanı olmak için hangi sertifikayı, hangi sırayla almalısın?

Herkesin alması gereken tek bir siber güvenlik uzmanı sertifikası yok; sıra hedef rolüne göre kurulur. Sızma testi hedefleyen biri için mantıklı bir yol şöyle ilerler:

1. Temel: Linux, TCP/IP, web mantığı ve komut satırı. Bu aşama ücretsiz kaynaklarla tamamlanır.
2. İlk sertifika: Uygulamalı başlamak istersen eJPT. Kavramsal bir temel istersen ISC2 CC ya da Security+.
3. CEH (isteğe bağlı): Kamu ya da kurumsal ilan hedefliyorsan bu aşamada değerlendir.
4. OSCP: Ciddi pratik ve rapor disiplini isteyen ileri hedef. Aceleye getirme.

Bazı kişiler CEH'i hiç almadan eJPT'den OSCP'ye geçer. Savunma tarafına, örneğin SOC analistliğine yöneliyorsan Security+ ve ISC2 CC gibi kavramsal sertifikalar daha doğrudan işine yarar. Hangi sertifikanın hangi alana uyduğunu seviye ve kuruma göre sertifika hazırlık kataloğunda görebilirsin.

Kurs belgesi ile sınavlı sertifika aynı şey mi?

Hayır. Kurs sonunda verilen katılım belgesi bir eğitimi bitirdiğini gösterir. Sınavlı sertifika ise bağımsız bir sınavı geçtiğini belgeler. Yukarıdaki kamu ilanının "sertifikalar sınavla alınmış olmalıdır" şartı bu farkı açıkça ortaya koyar. Bir belgenin e-Devlet'te görünmesi de onu sınavlı sertifika yapmaz; yerli kurumların belgelerini e-Devlet onaylı siber güvenlik sertifikası yazısında anlattık.

AltaySec Akademi'de her öğrenme yolunun sonunda bir sınav var. Geçene Temel Bilgi Belgesi verilir ve belge koduyla akademinin doğrulama sayfasında doğrulanır. Bu belge resmî ya da akredite bir sertifika değildir, e-Devlet'e düşmez. CV'nin eğitimler bölümünde yer alır, ama ilandaki sertifika şartının yerine geçmez. Ücretsiz eğitimin içeriğini ücretsiz siber güvenlik eğitimi sayfasında bulabilirsin.

Sertifikaya para harcamadan nasıl hazırlanırsın?

Para gerektiren kısım sınavdır; hazırlığın büyük bölümünü ücretsiz yapabilirsin. Önerilen düzen şu:

• Sınav alanlarını öğren. eJPT, CEH ve OSCP hazırlık sayfalarında alan ağırlıkları, Türkçe pratik sorular ve zamanlı deneme sınavı var. Sorular özgün yazıldı, resmî sınav sorusu değildir. AltaySec'in bu kurumlarla resmî bir bağı yoktur.
• Uygulamayı lab ortamında yap. Keşif, ayrıcalık yükseltme ve raporlamayı laboratuvarlarda dene. Sınavın istediği "keşif, analiz, sömürü, rapor" döngüsünü burada oturtursun.
• Rapor yazmayı ihmal etme. OSCP'de sınavdan sonra kanıtlı bir rapor teslim etmen gerekir. Her lab çözümünü kısa bir bulgu notuyla bitir.
• Sızdırılmış soru kullanma. Bu setler sınav kurallarına aykırıdır ve sertifikanın asıl değerini, yani bilgini, boşa çıkarır.

Yasal ve etik uyarı: Bu sertifikaların öğrettiği tarama ve sömürü tekniklerini yalnız sana ait sistemlerde, yazılı izin verilmiş kapsamda ya da eğitim ve CTF laboratuvarlarında uygula. İzinsiz bir sisteme girmek Türkiye'de suçtur. Sertifika sana böyle bir yetki vermez; yetkiyi her işte müşterinin imzaladığı kapsam belgesi verir.

Kaynaklar

• EC-Council: Başvuru süreci ve uygunluk (CEH ücretleri)
• OffSec: Fiyatlandırma
• ISC2: Sınav ücretleri
• Pearson VUE: OnVUE çevrim içi sınav şartları
• Savunma Sanayii Başkanlığı: Sözleşmeli bilişim personeli alımı sınav duyurusu, Ekim 2025