Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Lộ trình vào nghề An ninh mạng (Cybersecurity/Network Security) - Từ zero đến chuyên gia

Bước 1: Xác định nền tảng & mục tiêu

  • Học cơ bản: Mạng máy tính (TCP/IP, OSI, DNS, HTTP, BGP), Hệ điều hành (Linux CLI, Windows AD), Scripting (Python, Bash, PowerShell).
  • Chọn chuyên ngành: SOC/Blue Team, Red Team/Pentest, Cloud Sec, AppSec, GRC, Threat Intel, Forensics.

Bước 2: Chứng chỉ nhập môn (Entry-level)

  • CompTIA Security+: Cơ bản bắt buộc, công nhận toàn cầu.
  • (ISC)² CC: Certified in Cybersecurity (miễn phí thi đến 2024).
  • Cisco CCNA + CCNA Security: Nếu thiên về mạng.

Bước 3: Thực hành & Portfolio

  • Lab tại nhà: VirtualBox/VMware, router cũ, firewall (pfSense), SIEM (Wazuh).
  • CTF & Wargames: TryHackMe, Hack The Box, PicoCTF, OverTheWire.
  • Bug Bounty: HackerOne, Bugcrowd (bắt đầu từ VDP).
  • Open Source: đóng góp tool, viết blog/writeup.

Bước 4: Việc làm đầu tiên

  • Vị trí: SOC Analyst Tier 1, Junior Security Engineer, IT Support với focus security, NOC Analyst.
  • Networking: LinkedIn, meetup địa phương (OWASP, Null, BSides), Discord/Slack community.
  • CV: highlight lab, CTF, cert, project, soft skill (viết báo cáo, giao tiếp).

Bước 5: Phát triển chuyên sâu (Mid-Senior)

  • Chứng chỉ nâng cao: CISSP, CISM, OSCP, OSWE, GCFA, GCIH, AWS/Azure/GCP Security Specialty.
  • Vai trò: Senior Security Engineer, Penetration Tester, Security Architect, Detection Engineer, Incident Response Lead.
  • Lương trung bình US: $120k-$185k; VN: $24k-$60k+/năm tùy cấp độ.

Mẹo quan trọng

  • Không cần bằng CNTT - chứng chỉ + portfolio + kỹ năng thực chiến quan trọng hơn.
  • Soft skill (viết report, thuyết trình, làm việc team) quyết định thăng tiến.
  • Học liên tục: threat landscape thay đổi hàng ngày.
  • Tiếng Anh kỹ thuật tốt = cơ hội quốc tế.