Thực tế: Không bắt buộc bằng đại học
Nhiều tổ chức (đặc biệt tại Mỹ, EU, và ngày càng nhiều tại Việt Nam) tuyển dụng dựa trên Kỹ năng (Skills), Chứng chỉ (Certifications), Portfolio dự án thực tế, và Kinh nghiệm (Experience) thay vì chỉ xem bằng cấp. Các vai trò Entry-level (SOC Analyst Tier 1, Junior Penetration Tester, Security Operations, IT Security Support) thường không yêu cầu degree nếu bạn chứng minh được năng lực.
Lộ trình thực tế (Actionable Roadmap) – 6–12 tháng
Giai đoạn 1: Nền tảng IT cốt lõi (1–2 tháng)
- Mạng máy tính: CompTIA Network+ (hoặc CCNA 200-301) – TCP/IP, DNS, DHCP, VLAN, Routing, Firewall basics, Wireless. Ưu tiên Network+ trước nếu mới bắt đầu.
- Hệ điều hành: Linux command line (Ubuntu/Debian/Kali) – file system, permissions, processes, services, logs, bash scripting, package management. Windows: Active Directory basics, PowerShell, Event Logs, Registry, Sysinternals tools.
- Scripting/Automation: Python cơ bản (variables, loops, functions, requests, json, csv, argparse, subprocess, scapy basics). PowerShell/Bash cho admin tasks.
Giai đoạn 2: Chứng chỉ nhập môn (Entry Certs) – "Vé vào nghề" (1–2 tháng)
| Chứng chỉ | Chi phí (ước lượng) | Giá trị | Độ khó |
|---|---|---|---|
| CompTIA Security+ (SY0-701) | ~$404 (exam) + tài liệu | Bắt buộc hầu hết JD entry-level. Bao phủ: Threats, Architecture, Implementation, Operations, Governance. DoD 8570 baseline. | Trung bình (cần ôn 60-100h) |
| (ISC)² Certified in Cybersecurity (CC) | Miễn phí thi (2024 promo) + $50/năm AMF | Entry-level mới, vendor-neutral, pathway đến CISSP. Tốt cho fresher chưa có Security+. | Dễ hơn Security+ |
| Google Cybersecurity Certificate (Coursera) | $49/tháng (7 khóa ~3-6 tháng) | Thực hành hands-on (Linux, SQL, SIEM, Python), nhận diện bởi Google/Employer Consortium. | Dễ, hands-on heavy |
| Microsoft SC-900 (Security, Compliance, Identity Fundamentals) | ~$99 | Tập trung Microsoft ecosystem (Defender, Sentinel, Entra ID, Purview, Priva). Tốt nếu muốn làm Microsoft shop. | Dễ |
Khuyến nghị: Lấy Security+ + (ISC)² CC (miễn phí) + Google Cert (nếu có ngân sách/time) = bộ ba mạnh nhất cho fresher.
Giai đoạn 3: Homelab & Hands-on Practice (Song song, suốt quá trình)
- Máy ảo: Proxmox VE / VMware Workstation / VirtualBox / Hyper-V. Chạy: Windows 10/11, Ubuntu Server, Kali Linux, Windows Server 2019/2022 (Evaluation).
- SIEM miễn phí: Wazuh (Single-node Docker), Elastic Stack (ELK) (Free tier), Splunk Free (500MB/ngày), Microsoft Sentinel (Free tier Azure + Log Analytics).
- EDR/Endpoint: LimaCharlie (Free 2 endpoints), Elastic Defend (Free), Microsoft Defender for Endpoint (Trial), Velociraptor (DFIR).
- Network Monitoring: Zeek (Bro), Suricata, Security Onion (Distro all-in-one: Zeek+Suricata+Elastic+Kibana+Stenographer+Playbook).
- Attack Simulation (Safe): Atomic Red Team (MITRE ATT&CK test cases), Caldera (MITRE adversary emulation), Metasploit (trong lab cách ly).
- Vuln Management: OpenVAS / Greenbone (Free), Trivy (Container/IaC scanner), Nessus Essentials (Free 16 IPs).
- Documentation: GitHub repo: detection rules (Sigma), hunting notebooks (Jupyter), automation scripts (Python/PowerShell), incident write-ups (simulated).
Giai đoạn 4: Chuyên sâu & Chứng chỉ nâng cao (2–4 tháng, song song tìm việc)
| Định hướng | Chứng chỉ | Focus |
|---|---|---|
| Blue Team / SOC / Detection Engineering | CompTIA CySA+, GIAC GCIA/GNFA/GCFA, Blue Team Level 1 (BTL1), eCIR, Splunk Core Certified User | Log analysis, threat hunting, detection rules (Sigma/KQL/SPL), IR |
| Offensive / Penetration Testing | eJPT → PNPT (TCM Security) → OSCP (OffSec) → OSEP/OSED/OSWE | Hands-on pentest, AD exploitation, bypass AV/EDR, exploit dev |
| Cloud Security | CCSP, AWS Security Specialty, AZ-500, GCP Cloud Security Engineer, CCSK | Cloud-native security (CSPM, CWP, CIEM, CDR) |
| Governance / Risk / Compliance (GRC) | CISA, CRISC, ISO 27001 Lead Implementer/Auditor, HCISPP | Policy, Audit, Risk Mgmt, Compliance, Vendor Risk |
| Application Security / DevSecOps | GASWA (GIAC), eWPTX, OSWE, SAST/DAST/SCA tool mastery | Secure SDLC, Code review, API security, Container security |
Giai đoạn 5: Tìm việc & Personal Branding
- LinkedIn: Tối ưu profile (Headline: "Aspiring SOC Analyst | Security+ | Homelab: Wazuh+Sigma+Atomic Red Team"), kết nối Recruiter, Security Engineers, Hiring Managers. Đăng bài tuần 1 lần: homelab update, detection rule write-up, cert journey.
- GitHub/Portfolio: Public repos có README rõ ràng: Mục tiêu, Kiến trúc, Công cụ, Kết quả (screen log/alert).
- Cộng đồng VN: Vietnam Cybersecurity Community (Facebook/Discord), Blue Team VN, OWASP VN, Null Singapore/VN, các nhóm CTF (BKISC, HUST, PTIT...).
- Job Boards: LinkedIn Jobs, VietnamWorks, TopCV, ITviec, CyberSecJobs.vn, RemoteOK, Wellfound (startup), ClearanceJobs (nếu có clearance).
- MSSP / MDR Vendor: CrowdStrike, SentinelOne, Palo Alto (Cortex), Microsoft (MDE/MDR), Arctic Wolf, Red Canary, Expel, Critical Start – thường tuyển SOC Tier 1/2 remote/hybrid, training tốt cho fresher.
- Internship / Apprenticeship: Tìm chương trình "Cybersecurity Apprenticeship" (US DOL registered), "Graduate Program" tại VN (Viettel Cyber Security, VNPT Security, BKAV, FPT Telecom, CMC Cyber Security, VCS, CGI, KPMG, PwC, Deloitte – Risk Advisory).
Kỹ năng mềm (Soft Skills) quan trọng không kém
- Giao tiếp kỹ thuật cho non-technical (báo cáo sự cố cho management).
- Critical thinking, Problem solving, Attention to detail.
- Teamwork, Adaptability, Continuous learning mindset.
- Tiếng Anh chuyên ngành (đọc hiểu threat intel, vendor docs, cert materials).
Cảnh báo & Thực tế
- Không có "lối tắt": Certs + Homelab + Portfolio = nỗ lực 6–12 tháng full-time (hoặc 12–18 tháng part-time).
- Entry-level vẫn cạnh tranh: Nhiều ứng viên có degree + certs. Bạn phải nổi bật bằng Portfolio thực tế (không chỉ liệt kê certs).
- Một số JD vẫn yêu cầu Degree: Chính phủ, Quốc phòng, Ngân hàng lớn, DoD contractor. Nhưng rất nhiều Startup, MSSP, Tech company, MSP không yêu cầu.
- Imposter Syndrome là bình thường: Mọi người đều bắt đầu từ 0. Học liên tục, hỏi cộng đồng, thất bại trong lab là một phần quá trình.
Tóm tắt Checklist "Không cần Degree"
- ☐ Network+ / CCNA (hoặc tự học sâu TCP/IP, DNS, HTTP, TLS, BGP).
- ☐ Linux + Windows admin basics + Python scripting.
- ☐ Security+ (SY0-701) + (ISC)² CC (free) + Google Cybersecurity Cert.
- ☐ Homelab: Proxmox + Security Onion / Wazuh + Elastic + Atomic Red Team.
- ☐ GitHub: 3-5 project công khai (Detection rules, Hunting notebook, Automation, IR writeup).
- ☐ LinkedIn tối ưu + Networking cộng đồng VN/Quốc tế.
- ☐ Apply SOC Tier 1 / MSSP / MDR / Internship / Apprenticeship.
- ☐ Học không ngừng: Threat Intel hàng ngày, MITRE ATT&CK, Vendor blogs, Conference talks (BSides, DEFCON, BlackHat, RSA, Viettel Cyber Security Conference).