Thời gian học bảo mật mạng trung bình
| Mức độ | Thời gian ước tính | Mô tả |
|---|
| Cơ bản (Entry-level) | 3-6 tháng | Nắm khái niệm mạng, TCP/IP, OSI, firewall, VPN, malware, hardening, SIEM cơ bản. Đủ cho vai trò SOC Analyst Tier 1, Junior Security Analyst. |
| Trung cấp (Intermediate) | 1-2 năm | Thâm nhập: pentest, threat hunting, incident response, cloud security, DevSecOps, automation. Cert: Security+, CySA+, CEH, OSCP. |
| Chuyên gia (Advanced/Expert) | 3-5+ năm | Kiến trúc sư bảo mật (Security Architect), Red Team Lead, CISO, Researcher. Cert: CISSP, OSCE, OSEE, GCFA, GNFA. |
Yếu tố ảnh hưởng đến tốc độ học
- Nền tảng IT: Đã biết networking (CCNA), Linux, Windows AD, scripting (Python/Bash/PowerShell) → nhanh hơn 30-50%.
- Cường độ học: Full-time (40h/tuần) vs part-time (10h/tuần).
- Phương pháp: Thực hành lab (TryHackMe, Hack The Box, RangeForce) quan trọng hơn chỉ đọc lý thuyết.
- Tiếng Anh: Tài liệu, công cụ, chứng chỉ quốc tế đều bằng tiếng Anh.
Lộ trình học gợi ý (Roadmap)
Giai đoạn 1: Nền tảng (1-2 tháng)
- Mạng máy tính: TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, routing, switching, VLAN, VPN.
- Hệ điều hành: Linux (CLI, permission, service, log), Windows (AD, GPO, PowerShell, Event Log).
- Scripting: Python (requests, scapy, pwntools), Bash, PowerShell.
- Khái niệm bảo mật: CIA triad, threat/vulnerability/risk, attack surface, defense in depth.
Giai đoạn 2: Kỹ năng cốt lõi (3-6 tháng)
- Firewall/IDS/IPS: pfSense, Suricata, Snort, Palo Alto, FortiGate.
- SIEM/Log Analysis: Splunk, ELK, Wazuh, Graylog - viết rule, dashboard, alert.
- Endpoint Security: EDR (CrowdStrike, Defender for Endpoint, Elastic), AV, hardening.
- Vulnerability Management: Nessus, OpenVAS, Qualys - scan, prioritize, remediate.
- Threat Intelligence: MITRE ATT&CK, IOC, TTP, feed integration.
Giai đoạn 3: Chuyên sâu & Thực chiến (6-12 tháng)
- Penetration Testing: Recon, exploitation, post-exploit, reporting. Lab: HTB, PG Practice, OSCP prep.
- Incident Response: Forensics (Volatility, Autopsy, KAPE), malware analysis (static/dynamic), containment/eradication/recovery.
- Cloud Security: AWS/Azure/GCP security services, IAM, CSPM, CWPP, IaC scanning (Checkov, tfsec).
- DevSecOps: SAST/DAST/SCA/Container scanning trong CI/CD, policy as code (OPA, Kyverno).
Chứng chỉ (Certifications) theo trình độ
| Trình độ | Chứng chỉ khuyến nghị |
|---|
| Entry | CompTIA Security+, (ISC)² CC, Cisco CCST Cybersecurity |
| Intermediate | CySA+, CEH, eJPT, OSCP, GSEC, Cloud (AZ-500, AWS Security Specialty) |
| Advanced | CISSP, OSCE, OSEP, OSEE, GCFA, GNFA, GXPN, CCSP |
Cần biết lập trình (coding) không?
- Entry-level SOC/Analyst: Không bắt buộc, nhưng biết đọc hiểu script (Python, PowerShell) rất giúp.
- Penetration Tester / Red Teamer: Cần giỏi Python, C/C++, Assembly, Go, Rust để viết exploit, tool, bypass AV/EDR.
- Security Engineer / DevSecOps: Cần Python, Go, YAML/JSON, Terraform, Rego/OPA, Groovy/Jenkinsfile.
- Malware Analyst / Reverse Engineer: C/C++, Assembly (x86/x64/ARM), Python (IDA Pro/Ghidra scripting).
Nguồn học miễn phí/giá rẻ chất lượng cao
- Lab thực hành: TryHackMe (learning path), Hack The Box (Academy + Machines), RangeForce, LetsDefend (SOC sim).
- Khóa học: Professor Messer (Security+ free), CBT Nuggets, INE, TCM Security, John Hammond (YouTube).
- Chuẩn thể: NIST CSF, NIST 800-53, ISO 27001, MITRE ATT&CK, CIS Controls.
- Cộng đồng: r/netsec, r/AskNetsec, Discord/Slack các nhóm SecVN, VNSEC, OWASP Việt Nam.
Lời khuyên vàng
"Đừng chỉ học để thi chứng chỉ. Hãy xây dựng lab tại nhà, break things, fix things, viết blog ghi chép quá trình. Portfolio thực tế (GitHub, blog, CTF writeup) nói lên năng lực hơn giấy chứng nhận."
