| Lĩnh vực | Chủ đề cốt lõi | Tài nguyên học miễn phí/giá rẻ |
|---|
| Networking (Bắt buộc) | OSI/TCP-IP, IP Addressing/Subnetting, Routing/Switching, VLAN, DNS/DHCP, HTTP/HTTPS, TLS/SSL, VPN, Wireless | Cisco NetAcad, NetworkChuck (YouTube), Jeremy's IT Lab (CCNA free), Computer Networking (Kurose/Ross) |
| Hệ điều hành | Linux (CLI, File system, Permissions, Services, Logs, Bash scripting), Windows (AD, GPO, PowerShell, Event Logs, Registry) | Linux Journey, OverTheWire Bandit, Microsoft Learn (AZ-104/500 free), PowerShell.org |
| Cơ bản lập trình/Script | Python (requests, scapy, pandas), Bash/PowerShell scripting, JSON/YAML, Regex, Git | Automate the Boring Stuff (Python), PowerShell in a Month of Lunches |
| Khái niệm Security | CIA Triad, AAA, Defense in Depth, Zero Trust, Risk Management, Threat Modeling (STRIDE), Compliance | NIST CSF, NIST 800-53, MITRE ATT&CK, OWASP Top 10, (ISC)2 CISSP CBK |
Lộ trình học Network Security (6-12 tháng)
- Tháng 1-2: Networking Foundation → CCNA level (Subnetting, VLAN, Routing, ACL, VPN, Wireless, Automation basics)
- Tháng 2-3: Security Foundation → CompTIA Security+ (SY0-701) - Full coverage CIA, Threats, Crypto, Identity, Tools
- Tháng 3-5: Hands-on Technical Skills
- Firewall: FortiGate (NSE 4 free training), Palo Alto (PCNSE path), Cisco FTD
- SIEM: Splunk (Free 500MB/day), Elastic Stack, Wazuh (Open Source)
- EDR: Microsoft Defender for Endpoint, CrowdStrike, SentinelOne (Trial/Community)
- Cloud Security: AWS/Azure/GCP Security Services (GuardDuty, Security Hub, Defender for Cloud)
- Vuln Mgmt: Nessus Essentials (Free 16 IP), OpenVAS, Nuclei Templates
- Tháng 5-7: Specialization (Chọn 1-2)
- Blue Team / SOC: CySA+, Splunk Core Certified User, BTL1 (Blue Team Level 1)
- Cloud Security: AWS Security Specialty, AZ-500, GCP Cloud Security
- Offensive/Red Team: eJPT, PNPT, OSCP (nâng cao), CRTO
- GRC/Compliance: ISO 27001 Lead Implementer, CISA, CDPSE
- Network Security Engineering: PCNSE, Fortinet NSE 5/6/7, CCIE Security
- Tháng 7-12: Real-world Practice & Career
- Home Lab: Proxmox/ESXi + FortiGate VM + Ubuntu/Windows + Splunk/Wazuh + Kali
- CTF: TryHackMe, Hack The Box, PicoCTF, Root-Me
- Bug Bounty: HackerOne, Bugcrowd, Intigriti (bắt đầu từ Recon, Subdomain enum, Info disclosure)
- Open Source Contribution: Sigma Rules, Nuclei Templates, Detection Rules
- Networking: LinkedIn, Discord communities (Blue Team Labs, Security Breakfast), Local meetups (OWASP, Null, DEF CON Groups)
Chứng chỉ theo trình độ
| Level | Chứng chỉ | Chi phí (USD) | Giá trị thị trường VN/Global |
|---|
| Entry | Security+, NSE 4, CCST Cybersecurity | $400-1,500 | Bắt đầu карьера, DoD 8570 |
| Associate | CySA+, PenTest+, NSE 5, AZ-500, AWS Security Specialty | $400-3,000 | Chuyên môn hóa, Senior Analyst |
| Professional | CISSP, CISM, CISA, PCNSE, NSE 7, OSCP | $3,000-7,000 | Lead, Architect, Manager, High salary |
| Expert | NSE 8, CCSP, CCISO, GSE (GIAC) | $5,000-15,000+ | CISO, Principal Architect, Consultant |
Kỹ năng mềm (Soft Skills) then chốt
- Giao tiếp kỹ thuật cho non-technical stakeholders
- Viết báo cáo: Incident Report, Risk Assessment, Executive Summary
- Tư duy rủi ro (Risk-based thinking) - không phải "block all"
- Học liên tục (Continuous Learning) - threat landscape thay đổi hàng ngày
- Đạo đức nghề nghiệp (Ethics) - Responsible Disclosure, Legal boundaries
Câu hỏi thường gặp
- Cần học Networking trước Security không?
- CÓ, bắt buộc. Không hiểu TCP/IP, DNS, TLS, Routing thì không thể hiểu tấn công/phòng thủ mạng. Network+ hoặc CCNA knowledge là nền tảng.
- An ninh mạng dễ học không?
- Khó nhưng có thể tự học. Cần kiên trì, lab thực hành, tư duy hacker (để phòng thủ). Không cần thiên tài - cần discipline.
- Học xong Security+ có việc làm không?
- Có (SOC Analyst T1, Junior Sec Engineer), nhưng cần + Home Lab + Projects + Soft skills + Networking. Cert là "vé vào cửa", không phải "vé vàng".
