Con đường học tập & Sự nghiệp Network Security / Cybersecurity
Không có duy nhất một chuyên ngành. Dưới đây là các lựa chọn phổ biến từ đại học đến tự học, kèm kỹ năng và chứng chỉ cần thiết.
Chuyên ngành Đại học / Cao đẳng phù hợp
| Chuyên ngành | Tên tiếng Anh | Tính liên quan |
|---|---|---|
| Khoa học máy tính | Computer Science | ⭐⭐⭐⭐⭐ - Nền tảng tốt nhất |
| An ninh thông tin / An ninh mạng | Cybersecurity / Information Security | ⭐⭐⭐⭐⭐ - Chuyên biệt trực tiếp |
| Kỹ thuật máy tính | Computer Engineering | ⭐⭐⭐⭐ - Phần cứng + mạng |
| Hệ thống thông tin | Information Systems / IT | ⭐⭐⭐⭐ - Quản trị, chính sách, governance |
| Mạng máy tính / Viễn thông | Network Engineering / Telecommunications | ⭐⭐⭐⭐ - Sâu về hạ tầng mạng |
| Khoa học dữ liệu / AI | Data Science / AI | ⭐⭐⭐ - Phân tích mối đe dọa, ML security |
Yêu cầu kinh nghiệm theo NSA (Mỹ)
- Bachelor + 3 năm kinh nghiệm - Vị trí entry/mid-level
- Master + 1 năm kinh nghiệm
- PhD (Tiến sĩ) - Không cần kinh nghiệm
Kỹ năng cứng (Hard Skills) bắt buộc
- Mạng máy tính: TCP/IP, OSI, Routing/Switching, VLAN, DNS, DHCP, BGP, VPN
- Hệ điều hành: Linux (CLI, scripting, hardening), Windows (AD, GPO, PowerShell)
- Cơ chế bảo mật: Firewall, IDS/IPS, VPN, NAC, PKI, TLS/SSL, Zero Trust
- Mã hóa: Symmetric/Asymmetric, Hash, Digital Signature, Certificates
- Scripting/Automation: Python, Bash, PowerShell, Go, Ansible/Terraform
- Cloud Security: AWS/Azure/GCP security services, CSPM, CWPP, CIEM
- Threat Intel & Hunting: MITRE ATT&CK, Sigma rules, YARA, OSINT
- Incident Response & Forensics: NIST 800-61, Volatility, Autopsy, KAPE
Chứng chỉ (Certifications) theo lộ trình
| Cấp độ | Chứng chỉ | Tổ chức | Ghi chú |
|---|---|---|---|
| Entry | Security+ | CompTIA | Cơ bản, DoD 8570 baseline |
| Entry | CCST Cybersecurity | Cisco | Mới, nền tảng network security |
| Associate | CEH (Certified Ethical Hacker) | EC-Council | Pentesting cơ bản, nổi tiếng HR |
| Associate | GSEC | GIAC/SANS | Thực chiến, kỹ thuật sâu |
| Professional | CISSP | ISC2 | Quản trị, 5 năm KN, vàng cho lead/manager |
| Professional | OSCP | OffSec | Pentesting hands-on, rất khó, uy tín cao |
| Professional | CISM / CISA | ISACA | Management / Audit |
| Expert | OSEP / OSWE / OSEE | OffSec | Exploit dev, web app, evasion |
| Cloud | CCSP / AWS Security Specialty / AZ-500 | ISC2 / Cloud Vendor | Chuyên biệt Cloud Security |
Việc làm "Hacker mũ trắng" (Ethical Hacker/Pentester)
- Cần: Kiến thức mạng sâu, OS internals, Web app security, Exploit development
- Chứng chỉ: OSCP, OSWE, OSEP, CRTO, PNPT, eCPPT
- Thực hành: Hack The Box, TryHackMe, VulnHub, Bug Bounty (HackerOne, Bugcrowd)
Tự học (Self-study) - Có thể không?
HOÀN TOÀN CÓ THỂ. Nhiều chuyên gia không có bằng đại học IT. Lộ trình:
- Học mạng: CCNA (miễn phí NetAcad), Computer Networking (Kurose/Ross)
- Học Linux: LPI Linux Essentials, RHCSA, Linux Journey, OverTheWire Bandit
- Học Security: Security+ (Prof. Messer YouTube miễn phí), Practical Malware Analysis
- Lab thực hành: Build home lab (Proxmox/VMware), ranges: TryHackMe, HTB, RangeForce
- Xây dựng portfolio: GitHub, blog writeup, CTF, contribute open source security tools
- Networking: LinkedIn, Discord security communities, local meetups (Null Vietnam, OWASP)
Triển vọng việc làm Việt Nam & Global
- Thiếu hụt ~3.5 triệu chuyên gia an ninh mạng toàn cầu (2024)
- Việt Nam: Cực kỳ thiếu nhân lực chất lượng, lương entry 15-25tr, senior 50-100tr+
- Remote work cho công ty nước ngoài: Lương $30k-$150k+/năm