Chứng chỉ bắt buộc / Nền tảng (Must-have Foundation)
- CompTIA Security+ (SY0-701) — Baseline kiến thức an ninh, vendor-neutral, yêu cầu bởi 90%+ job posting entry-level. Hết hạn 3 năm (CE).
- CompTIA Network+ (N10-008) — Kiến thức mạng sâu (TCP/IP, routing, switching, wireless, tools, troubleshooting). Cần thiết cho Network Security.
Chứng chỉ chuyên môn phân tích (Analyst-Focused)
- CompTIA CySA+ (CS0-003) — Chứng chỉ DUY NHẤT tập trung vào vai trò Security Analyst: SIEM, threat hunting, vulnerability management, incident response, reporting. Rất phù hợp Network Security Analyst.
- GIAC GSEC (GIAC Security Essentials) — Kỹ thuật sâu hơn Security+, hands-on, được DoD 8570 chấp nhận. Tốt cho SOC Analyst.
- GIAC GCIH (Certified Incident Handler) — Tập trung Incident Response: preparation, identification, containment, eradication, recovery, lessons learned.
- GIAC GCFA (Certified Forensic Analyst) — Forensic, timeline analysis, artifact analysis, memory/disk forensics.
- GIAC GNFA (Network Forensic Analyst) — Chuyên biệt Network Forensics: PCAP analysis, flow data, protocol analysis, malware traffic analysis. Rất liên quan Network Security Analyst.
Chứng chỉ nâng cao / Lãnh đạo (Advanced / Leadership)
- (ISC)² CISSP — Gold standard, 8 domains, yêu cầu 5 năm kinh nghiệm. Cần cho Senior/Lead/Architect.
- ISACA CISM (Certified Information Security Manager) — Quản trị an ninh, governance, risk, program management. Dành cho track management.
- CompTIA CASP+ (CAS-004) — Advanced technical practitioner, không yêu cầu năm kinh nghiệm như CISSP. Technical track.
- CompTIA PenTest+ (PT0-002) — Penetration testing, vulnerability assessment. Hữu ích cho Analyst hiểu tư duy attacker.
Chứng chỉ Vendor / Platform Specific (Rất giá trị thực tế)
| Platform | Chứng chỉ phân tích/điều hành |
|---|
| Splunk | Splunk Core Certified User → Splunk Enterprise Certified Admin → Splunk Enterprise Certified Architect |
| Microsoft Sentinel/Defender | SC-200 (Security Operations Analyst), SC-100 (Cybersecurity Architect) |
| Elastic | Elastic Certified Analyst, Elastic Certified Engineer, Elastic Certified Observability Engineer |
| CrowdStrike | CrowdStrike Certified Falcon Hunter (CCFH), Falcon Administrator (CCFA) |
| Palo Alto Networks | PCNSA (Network Security Admin), PCNSE (Engineer), PCCSA (Cloud Security) |
| Fortinet | NSE 1-8 (NSE 4 Network Security Professional, NSE 7 Advanced Threat Protection) |
| Cisco | CCNA Security (200-201 CBROPS), CCNP Security (350-701 SCOR + concentration), CCIE Security |
| AWS | AWS Certified Security - Specialty (SCS-C02) |
| Google Cloud | Google Cloud Security Engineer |
Lộ trình khuyến nghị (Roadmap)
- Network+ → Security+ (3-6 tháng)
- CySA+ hoặc GSEC (3-6 tháng) — Điểm ngõ vào Network Security Analyst
- Vendor cert (Splunk/Elastic/Microsoft/CrowdStrike) theo công cụ công ty dùng (1-3 tháng)
- GNFA (nếu chuyên Network Forensics) hoặc GCIH (nếu chuyên IR) (6-12 tháng)
- CISSP / CASP+ / CISM (khi đủ 5 năm kinh nghiệm / muốn lên Lead/Architect)
Kỹ năng quan trọng hơn chứng chỉ
Thực hành SIEM (SPL/KQL), phân tích PCAP (Wireshark/Zeek/Suricata), MITRE ATT&CK mapping, threat hunting, incident response playbook, scripting automation (Python/PowerShell), cloud security basics. Chứng chỉ mở cửa, kỹ năng giữ chân và thăng tiến.
