Không cần đại học đắt đỏ. Hiện nay có hàng nghìn tài nguyên MIỄN PHÍ / GIÁ RẺ chất lượng cao từ chuyên gia toàn cầu.
| Nền tảng | Điểm mạnh | Khóa học tiêu biểu |
|---|
| freeCodeCamp.org (YouTube) | Video dài 10-20h, full course, sub tiếng Việt | "Full Ethical Hacking Course - Network Penetration Testing for Beginners" (15h+) |
| Professor Messer (YouTube) | Security+ / Network+ / A+ miễn phí, rõ ràng, cập nhật | Security+ SY0-701 Course (20h+) |
| TryHackMe (Free Tier) | Lab thực hành trình duyệt, guided, gamified | Pre-Security, Complete Beginner, Network Fundamentals, Intro to LAN |
| Hack The Box (Free / VIP) | Máy ảo thực chiến, retired machines free | Starting Point (Free), Academy modules |
| Cybrary (Free Tier) | Video course có cấu trúc, lab | CompTIA Security+, Network+, CISSP prep |
| Microsoft Learn / Google Cloud Skills Boost / AWS Skill Builder | Cloud security miễn phí, lab sandbox | SC-900, AZ-500 prep, Google Cybersecurity Certificate |
| Cisco NetAcad (SkillsForAll) | Networking cơ bản đến nâng cao, Packet Tracer | CCNA: Introduction to Networks, Switching, Routing, Enterprise |
| OWASP / PortSwigger Web Security Academy | Web App Security chuyên sâu, lab thực tế | Top 10, SQLi, XSS, SSRF, Auth bypass labs |
| Cấp độ | Chứng chỉ | Chi phí (USD) | Độ khó | Giá trị VN/Global |
|---|
| Entry | CompTIA Security+ (SY0-701) | $404 | Trung bình | ⭐⭐⭐⭐⭐ Baseline, HR filter |
| Entry | Cisco CCST Cybersecurity | $125 | Dễ | ⭐⭐⭐ Mới, network-focused |
| Associate | (ISC)2 CC (Certified in Cybersecurity) | Free exam + $50/yr | Dễ | ⭐⭐⭐ Entry level mới, miễn phí thi |
| Associate | eJPT / PNPT | $200-300 | Thực chiến | ⭐⭐⭐⭐ Pentest entry tốt |
| Professional | OSCP | $1,599 (90 days) | Rất khó | ⭐⭐⭐⭐⭐ Gold standard hands-on |
| Professional | CISSP | $749 | Khó (5 yr exp) | ⭐⭐⭐⭐⭐ Management/Lead role |
| Cloud | AWS Security Specialty / AZ-500 / CCSP | $300-595 | Trung bình-Khó | ⭐⭐⭐⭐⭐ Cloud Security hot |
4. Kiến thức nền tảng BẮT BUỘC trước khi chuyên sâu Security
Networking (CCNA level): TCP/IP, Subnetting, VLAN, Routing (OSPF/BGP), DNS, DHCP, HTTP/HTTPS, TLS
Linux (RHCSA level): CLI, Filesystem, Permissions, Services, Bash scripting, Log analysis, Hardening
Windows (Active Directory): AD DS, GPO, PowerShell, Kerberos, BloodHound basics
Programming/Scripting: Python (requests, scapy, pwntools), Bash, PowerShell, Go (optional)
5. Lộ trình tự học 6-12 tháng (Self-study Roadmap)
- Tháng 1-2: Networking (CCNA NetAcad) + Linux (Linux Journey + OverTheWire Bandit + LPI Essentials)
- Tháng 3-4: Security+ (Prof. Messer YT + Jason Dion Udemy $15) + TryHackMe Pre-Security/Complete Beginner
- Tháng 5-7: Home Lab (Proxmox/VMware): AD Domain, Splunk/Wazuh SIEM, Kali/Parrot, Vulnerable VMs (Metasploitable, DVWA, Juice Shop)
- Tháng 6-8: TryHackMe/HackTheBox rooms hàng ngày (1-2 room/ngày), viết writeup GitHub/Blog
- Tháng 8-10: Chọn track: Blue (SOC/IR/Threat Hunt - CySA+, GCIH, BTL1) / Red (Pentest - OSCP, PNPT, CRTO) / Cloud (AWS Sec Spec, AZ-500) / GRC (CISM, ISO 27001 LI)
- Tháng 10-12: Thi cert mục tiêu, apply việc, networking LinkedIn/Discord, refer nội bộ
6. Kỹ năng mềm & Mindset quan trọng
- Tư duy hacker (Curiosity, Persistence, Creative problem solving)
- Đọc hiểu tài liệu tiếng Anh (99% tài liệu tốt là tiếng Anh)
- Viết báo cáo kỹ thuật rõ ràng, executive summary
- Teamwork, Communication với non-technical stakeholders
- Continuous learning (Security thay đổi mỗi ngày)
- Ethics & Legal compliance (Chỉ test system có phép)
7. Cộng đồng Việt Nam hỗ trợ
- Null Vietnam (Null Singapore chapter) - Meetup hàng tháng, workshop
- OWASP Vietnam - AppSec, web security
- B-Sides Vietnam / BSides Hanoi / HCMC - Conference cộng đồng
- Discord: VNSEC, Cyber Security Vietnam, HTB Vietnam, THM Vietnam
- Facebook Groups: Cộng đồng An ninh mạng Việt Nam, Hacker Việt Nam, Bug Bounty Vietnam
