Cách trở thành Network Security Analyst (Nhà phân tích bảo mật mạng)

Lộ trình career path

Bước 1: Học vấn nền tảng

• Cử nhân: An ninh mạng, Khoa học máy tính, CNTT, Kỹ thuật phần mềm, Toán ứng dụng
• Kiến thức cốt lõi: Mạng máy tính (TCP/IP, OSI), Hệ điều hành (Linux/Windows), Lập trình (Python, PowerShell, Bash), Cơ sở dữ liệu

Bước 2: Chứng chỉ chuyên nghiệp (Theo thứ tự ưu tiên)

1. CompTIA Security+ (Bắt buộc, entry-level, vendor-neutral)
2. CompTIA CySA+ (Cybersecurity Analyst - tập trung phân tích, SIEM, threat hunting)
3. (ISC)² CISSP (Gold standard, yêu cầu 5 năm kinh nghiệm)
4. GIAC: GSEC, GCIH, GCFA, GNFA (Chuyên sâu kỹ thuật)
5. Vendor-specific: Splunk Core Certified User, Microsoft SC-200, CrowdStrike Certified Falcon Hunter

Bước 3: Kỹ năng kỹ thuật bắt buộc

• SIEM: Splunk, Elastic, QRadar, Sentinel, LogRhythm - viết query, tạo alert, dashboard
• EDR/XDR: CrowdStrike, SentinelOne, Defender for Endpoint, Cortex XDR
• Network Traffic Analysis: Zeek, Suricata, Wireshark, PCAP analysis
• Threat Intelligence: MITRE ATT&CK, IOC hunting, TTP mapping
• Incident Response: NIST 800-61, SANS PICERL, containment, eradication, recovery
• Scripting/Automation: Python (pandas, scapy), PowerShell, SOAR playbooks
• Cloud Security: AWS GuardDuty, Azure Sentinel, GCP Chronicle

Bước 4: Kinh nghiệm thực tế

• Intern/Entry: SOC Analyst Tier 1 (monitor alert, triage, escalation)
• 1-3 năm: SOC Tier 2, Threat Hunter Jr., IR Analyst
• 3-5 năm: Senior Analyst, Detection Engineer, Threat Hunter
• 5+ năm: Lead/Principal, Security Architect, Detection Engineering Lead

Bước 5: Mức lương (Mỹ 2024)

• Entry: $65,000 - $85,000
• Mid: $85,000 - $120,000
• Senior: $120,000 - $160,000+
• Lead/Principal: $160,000 - $220,000+

Kỹ năng mềm quan trọng

Tư duy phân tích, giải quyết vấn đề, giao tiếp báo cáo, làm việc nhóm, học hỏi liên tục, quản lý stress (SOC environment).