Certifications cho Network Security / Cybersecurity – Nên lấy gì, thứ tự nào?
Chứng chỉ không thay thế kinh nghiệm, nhưng validate knowledge, đánh giá CV, yêu cầu DoD 8570/8140, negotiate lương.
1. Lộ trình đề xuất theo cấp độ
| Level | Certifications | Đối tượng | Chi phí (USD) / Thời gian |
|---|---|---|---|
| Entry / Foundation | CompTIA Security+ (SY0-701) | Mọi người bắt đầu, career switcher | $392 / 2-3 tháng |
| (ISC)² Certified in Cybersecurity (CC) | Miễn phí thi, entry-level vendor-neutral | Free exam / 1-2 tháng | |
| Cisco CCST Cybersecurity | Network security basics, Cisco ecosystem | $125 / 1-2 tháng | |
| Intermediate / Specialist | CompTIA CySA+ (CS0-003) | Blue Team, SOC Analyst, Threat Detection | $392 / 3-4 tháng |
| CompTIA PenTest+ (PT0-002) | Offensive security, vuln assessment | $392 / 3-4 tháng | |
| EC-Council CEH (v12) | Ethical Hacking methodology, DoD 8570 | $950-$1,199 / 3-4 tháng (cần training الرسمي) | |
| Palo Alto PCNSE | NGFW expert, high demand enterprise | $250 / 3-6 tháng (cần lab) | |
| Advanced / Expert | (ISC)² CISSP | Management, Architecture, 5 năm exp | $749 / 6-12 tháng (cần endorse) |
| ISACA CISM | InfoSec Management, 3 năm exp | $575-$760 / 4-6 tháng | |
| SANS GIAC (GCIH, GCFA, GNFA, GCED, GCTI...) | Deep technical, hands-on, highly respected | $9,500+ (course+exam) / 4-6 tháng | |
| Cisco CCIE Security | Network Security Architect expert level | $1,600 (written) + $1,600 (lab) / 12-24 tháng | |
| Offensive Security OSCP / OSEP / OSWE | Hands-on penetration testing, exploit dev | $1,499 (OSCP) / 3-6 tháng lab |
2. Chuyên môn hóa theo Domain (Domain-Specific)
| Domain | Certifications |
|---|---|
| Cloud Security | AWS Security Specialty, AZ-500 (Azure), Professional Cloud Security Engineer (GCP), CCSP (vendor-neutral) |
| Network Security Engineering | PCNSE (Palo Alto), NSE 4/5/7 (Fortinet), JNCIP-SEC (Juniper), CCIE Security (Cisco) |
| SOC / Blue Team / DFIR | GCIH, GCFA, GNFA, GCED, BTL1, CDA (CyberDefenders), CDFE |
| Threat Intelligence | GCTI, CTIA (EC-Council), MISP/STIX training |
| Application Security / DevSecOps | GWAPT, (ISC)² CSSLP, DevSecOps Practitioner (DevOps Institute) |
| Identity / Zero Trust | Okta Certified Professional, Microsoft SC-300 (Identity & Access), Ping Identity |
| OT/ICS Security | GICSP (SANS), CSSA (ISA), IEC 62443 training |
| Governance, Risk, Compliance (GRC) | CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, HCISPP |
3. Có cần bằng cấp (Degree) không?
- Không bắt buộc cho hầu hết role technical (SOC, NetSec, CloudSec, AppSec, Red Team).
- Nhiều job description ghi "Bachelor's degree hoặc equivalent experience".
- Cert + Portfolio (GitHub, Blog, CTF, Bug Bounty) + Home Lab > Degree alone.
- Role Management (CISO, Security Director) thường yêu cầu Master/MBA + CISSP/CISM.
4. ROI (Return on Investment) của Cert
- Security+: +$10k-20k salary bump (entry).
- CISSP: +$25k-40k (mid-senior), required cho nhiều role lead.
- Cloud Specialty: +$15k-30k (high demand).
- OSCP: Mở cửa Red Team / Pentest role ($100k-150k+ US).
- PCNSE/NSE7: Network Security Engineer senior ($120k-180k US).
5. Chiến lược thi cert hiệu quả
- Chọn 1 cert phù hợp level & goal hiện tại – không thi rải rác.
- Đầu tư tài liệu chính thức (Official Cert Guide, CBT Nuggets, INE, CBT Proxy, SANS OnDemand).
- Lab bắt buộc: TryHackMe, Hack The Box, EVE-NG, Cloud Free Tier, Vendor VM.
- Practice exam: Boson (CCNA/CCNP/CISSP), Dion (CompTIA), MeasureUp (Microsoft), SANS practice test.
- Đăng ký thi: Pearson VUE (test center / OnVUE online proctored).
- Maintain: CEU/CPE hàng năm (Security+ 50 CEU/3 năm, CISSP 120 CPE/3 năm, GIAC 36 CPE/4 năm).
6. Xu hướng 2024-2025
- AI/ML Security Certifications mới nổi (AWS AI Security, Google Cloud AI Security, (ISC)² CCSP-AI draft).
- Zero Trust / ZTNA certs: Zscaler ZPA, Cloudflare Zero Trust, Okta Identity.
- Post-Quantum Cryptography (PQC) training (NIST PQC migration).
- Skills-based hiring: Nhiều employer (Google, IBM, Tesla, federal) bỏ yêu cầu degree, xem portfolio + cert + assessment.