Có thể vào Cybersecurity без kinh nghiệm không?
HOÀN TOÀN CÓ THỂ. Nhiều người chuyển ngành từ IT support, dev, network admin, thậm chí hoàn toàn khác ngành (kinh tế, sư phạm, bảo vệ...) thành công. Yếu tố then chốt: Tự học có lộ trình + Thực hành hands-on + Chứng chỉ phù hợp + Networking.
Lộ trình 6 bước cho người mới bắt đầu (0 kinh nghiệm)
Bước 1: Xây dựng nền tảng IT cơ bản (1-3 tháng)
- Networking cơ bản: OSI/TCP-IP, IP/Subnet, DNS, DHCP, HTTP/HTTPS, VLAN, Routing basics → CCNA Part 1 (Jeremy IT Lab free YouTube), Computer Networking: A Top-Down Approach
- Linux CLI: File system, permission, process, service, log, bash script, package manager → Linux Journey, OverTheWire Bandit, Linux Survival
- Windows Admin: AD, Group Policy, PowerShell basics, Event Log, Registry
- Virtualization/Cloud: VirtualBox/VMware, AWS/Azure/GCP Free Tier, Docker cơ bản
Bước 2: Chứng chỉ nhập môn (Entry-level Certs) - 2-4 tháng
| Chứng chỉ | Chi phí | Thời gian | Giá trị |
|---|---|---|---|
| CompTIA Security+ (SY0-701) | ~$392 | 2-3 tháng | Gold standard entry, HR yêu cầu nhiều nhất, DoD 8570 baseline |
| CompTIA Network+ | ~$358 | 1-2 tháng | Mạnh về networking (cần cho netsec) |
| (ISC)² CC (Certified in Cybersecurity) | Miễn phí thi (2024), $50/năm duy trì | 1-2 tháng | Mới, entry-level, path to CISSP |
| Google Cybersecurity Certificate | $49/tháng (Coursera) | 3-6 tháng | Thực tế, hands-on lab, reconhecido |
Khuyên dùng: Security+ trước (cơ sở vững chắc, công nhận rộng rãi). Có thể song song Network+.
Bước 3: Thực hành Hands-on (Quan trọng nhất - song song Bước 2)
- TryHackMe (Khuyên dùng bắt đầu): Learning path "Complete Beginner", "Pre-Security", "Cyber Defense", "Offensive Pentesting". $10/tháng.
- Hack The Box: Starting Point (miễn phí), Academy, Pro Labs. Khó hơn THM.
- Home Lab: 1-2 máy ảo (Kali Linux, Windows Server, Ubuntu Server, pfSense/OPNsense firewall, AD Domain Controller). Practice: AD attack/defense, network monitoring, log analysis.
- CTF / Wargames: OverTheWire (Bandit, Narnia), PicoCTF, Root-Me.
- Bug Bounty: HackerOne, Bugcrowd (sau khi có nền tảng web app sec).
Bước 4: Chuyên môn hóa & Chứng chỉ trung cấp (6-18 tháng sau Security+)
- Blue Team / SOC / Defense: CySA+, GSEC, GCFA, Splunk Core Certified User, Microsoft SC-200
- Red Team / Pentest: CEH (theory) → OSCP (hands-on gold standard) → OSEP/OSEE/OSWE
- Cloud Security: CCSP, AWS Security Specialty, AZ-500, GCP Cloud Security
- Network Security: CCNA Security (đã merge vào CCNA), CCNP Security, Palo Alto PCNSE, Fortinet NSE 4/7
- GRC / Management: CISM, CRISC, ISO 27001 Lead Implementer/Auditor
Bước 5: Xây dựng Profile & Networking
- LinkedIn: Tối ưu profile, post weekly về lab/writeup, connect recruiters, join groups (Vietnam Cybersecurity Community, Cybersecurity Vietnam...)
- GitHub: Đăng script, tool, lab writeup, config, detection rule (Sigma, YARA, KQL)
- Blog/Portfolio: Writeup CTF, lab, certification journey, project (home lab design, detection engineering)
- Tham gia cộng đồng: Discord/Slack (VietInfoSec, Security Research Group), meetup, conference (VIETSEC, WhiteHat, BSides)
Bước 6: Xin việc Entry Level
| Vị trí Entry Level | Mô tả | Kỹ năng then chốt |
|---|---|---|
| SOC Analyst Tier 1 | Monitor alert, triage, escalation, basic investigation | SIEM (Splunk/Elastic), Log analysis, MITRE ATT&CK, Ticketing |
| Security Analyst / Jr. Security Engineer | Vuln management, policy, compliance, hardening | Nessus/Qualys, Hardening guide, GPO, Scripting (Python/PowerShell) |
| IT Security Support / Helpdesk Security | User support security, MFA, endpoint, phishing | Customer service, Intune/Jamf, BitLocker, Phishing sim |
| Jr. Penetration Tester | Assist senior, scan, enum, report writing | Burp Suite, Nmap, Metasploit, Reporting, OSCP (huge plus) |
| Cloud Security Associate | CSPM, IAM, Config, GuardDuty, Security Hub | AWS/Azure/GCP security services, Terraform, CI/CD security |
Mẹo quan trọng
- Đừng chờ "sẵn sàng" mới apply → Apply sớm, phỏng vấn = cơ hội học
- Tailor CV cho từng JD: từ khóa, project, cert, skill match
- Soft skills: Communication, report writing, teamwork, curiosity quan trọng ngang technical
- Tiếng Anh: Tài liệu, cert, phỏng vấn, công ty quốc tế đều yêu cầu tốt
- Kiên trì: Trung bình 6-18 tháng để có job đầu tiên từ zero. Nhiều người bỏ dở ở tháng 3-4.
Tài nguyên miễn phí/giá rẻ chất lượng cao
- Professor Messer (Security+, Network+, A+ - YouTube free)
- Jeremy's IT Lab (CCNA free - YouTube)
- TryHackMe ($10/tháng - best value)
- OverTheWire / PicoCTF (Free)
- NIST NICE Framework (Career roadmap)
- CyberSeek.org (Job market data, career pathway)