Hướng dẫn từng bước vào ngành Network Security / Cybersecurity
Ngành đang thiếu hụt nhân lực toàn cầu (3.5 triệu vị trí trống ước tính 2025). Không cần degree khoa học máy tính - nhiều người chuyển ngành thành công từ giáo viên, kế toán, bán hàng, quân nhân...
Giai đoạn 1: Nền tảng (0-3 tháng) - Miễn phí / Chi phí thấp
Kiến thức bắt buộc
- Mạng máy tính: TCP/IP, OSI Model, Subnetting, DNS, DHCP, HTTP/HTTPS, TLS, VPN, VLAN, Routing/Switching cơ bản
- Nguồn: Professor Messer Network+ (YouTube miễn phí), Cisco NetAcad (miễn phí một số khóa), Computer Networking: A Top-Down Approach (Kurose/Ross)
- Hệ điều hành: Linux CLI (Ubuntu/Kali), Windows Server basics, PowerShell cơ bản
- Nguồn: Linux Journey, OverTheWire Bandit, Microsoft Learn Windows fundamentals
- Cơ bản lập trình: Python (biến, vòng lặp, hàm, file I/O, request, json, regex)
- Nguồn: Automate the Boring Stuff (Ch 1-10), Python.org tutorial, Corey Schafer YouTube
Chứng chỉ Entry-level (Chọn 1-2)
- CompTIA Network+ (N10-008): Mạng nền tảng. 1-2 tháng. ~$358 exam fee.
- CompTIA Security+ (SY0-701): **BẮT BUỘC** cho hầu hết vị trí entry. 2-3 tháng. ~$404. Đáp ứng DoD 8570.
- (ISC)² CC (Certified in Cybersecurity): Mới 2022, miễn phí thi năm đầu, entry-level thuần túy.
Giai đoạn 2: Thực hành & Chuyên sâu (3-9 tháng)
Home Lab (Bắt buộc)
- 1 PC/Laptop cũ + VirtualBox/VMware (hoặc cloud free tier: AWS, Azure, GCP, Oracle Cloud Free Tier)
- Cài: Kali Linux (attacker), Windows 10/11 (victim), Ubuntu Server (target), pfSense/OPNsense (firewall), Splunk/ELK (SIEM)
- Thực hành: Network scan, Vuln scan (Nessus Essentials miễn phí 16 IP), Exploit (Metasploit), Log analysis, Firewall rule writing
Platform thực hành miễn phí / rẻ
- TryHackMe: Guided learning path (Pre-security, Complete Beginner, SOC Level 1) - $10/tháng
- Hack The Box: Máy thật, retired machines free, active machines cần VIP - $14/tháng
- Let's Defend / Blue Team Labs Online: SOC Analyst simulation (alert triage, log analysis)
- RangeForce / Cyberbit: Cyber range thực chiến
Bug Bounty (Khi đã có nền tảng)
- HackerOne, Bugcrowd, Intigriti, YesWeHack
- Bắt đầu: VDP (Vulnerability Disclosure Program) - không bounty nhưng an toàn pháp lý
- Học: Recon, Subdomain enum, Content discovery, Auth bypass, IDOR, XSS, SSRF
Giai đoạn 3: Chứng chỉ trung cấp & Portfolio (6-12 tháng)
Chứng chỉ theo hướng đi
| Hướng đi | Chứng chỉ ưu tiên |
|---|
| Blue Team / SOC Analyst | CompTIA CySA+ (CS0-003) → GIAC GCIA/GCIH → Splunk Core Certified User → SC-200 |
| Penetration Tester / Red Team | CompTIA PenTest+ → OSCP (Offensive Security Certified Professional) → OSEP/OSED |
| Network Security Engineer | CCNA Security → CCNP Security (SCOR) → Palo Alto PCNSE / Fortinet NSE 4/7 |
| Cloud Security | AWS Security Specialty / AZ-500 / Professional Cloud Security Engineer → CCSP |
| GRC / Compliance / Management | CISM → CISSP → CISA → ISO 27001 Lead Implementer/Auditor |
Xây dựng Portfolio (Quan trọng hơn Cert)
- GitHub: Tools/scripts tự viết (Log parser, Network scanner, Phishing simulator, Vuln checker)
- Blog/Write-up: Phân tích malware, Walkthrough HTB/THM, CVE analysis, Home lab design
- LinkedIn: Post weekly về security topic, comment bài viết chuyên gia, kết nối recruiter
- CTF: Tham gia CTFteam (CTFtime.org) - học teamwork, time pressure, new techniques
Giai đoạn 4: Tìm việc Entry-level (9-18 tháng)
Vị trí mục tiêu
- SOC Analyst Tier 1 (Monitor alert, Triage, Escalation) - **Phổ biến nhất cho fresher**
- Security Analyst (Vuln mgmt, Policy, Compliance, Awareness)
- Junior Penetration Tester (Dưới sự hướng dẫn Senior)
- Security Engineer (Deploy/Config firewall, EDR, SIEM, VPN)
- IT Auditor Junior (SOX, PCI-DSS, ISO 27001 evidence collection)
- Threat Intelligence Analyst Junior (OSINT, Feed management, Report writing)
Mức lương Entry-level tham khảo (Việt Nam / Mỹ)
| Vị trí | Việt Nam (USD/tháng) | Mỹ (USD/năm) |
|---|
| SOC Analyst T1 | $800 - $1,500 | $55k - $80k |
| Security Analyst | $1,000 - $2,000 | $65k - $95k |
| Jr Pen Tester | $1,200 - $2,500 | $70k - $100k |
| Security Engineer | $1,500 - $3,000 | $80k - $115k |
Chiến lược ứng tuyển
- CV: Tailor cho từng JD. Highlight: Cert, Lab project, TryHackMe/HTB rank, GitHub, CTF
- Networking: 80% việc làm không công khai. Kết nối Security Manager, Recruiter trên LinkedIn
- Phỏng vấn: Chuẩn bị STAR stories (Situation, Task, Action, Result) cho behavioral. Technical: Network basics, Common ports, HTTP/HTTPS, TLS, Common attacks, Tools (Nmap, Wireshark, Burp), Incident response flow
- Không đáp ứng 100% JD: Apply nếu meet 60-70%. Soft skills (communication, learning agility, integrity) quan trọng ngang technical
Lộ trình tóm tắt (Roadmap Visual)
Tháng 0-1: Network+ / Linux basics / Python basics
Tháng 2-3: Security+ (PASS) → Apply SOC T1 / Jr Analyst
Tháng 3-6: Home Lab + TryHackMe (SOC Level 1) + CySA+ study
Tháng 6-9: CySA+ / PenTest+ / CCNA Sec (chọn 1) + Portfolio + Blog
Tháng 9-12: OSCP (nếu Red Team) / GIAC / Cloud Cert + Interview prep
Tháng 12-18: Land first role → Continuous learning (1 cert/năm minimum)
Câu hỏi thường gặp
Q: Cần degree không? A: Không bắt buộc. Cert + Portfolio + Soft skills > Degree cho entry-level. Degree giúp visa, một số corp lớn, government.
Q: Tuổi 30/35/40 bắt đầu được không? A: Được. Nhiều người chuyển ngành thành công. Kinh nghiệm domain knowledge (finance, healthcare, education) là lợi thế lớn cho vertical security.
Q: Tự học hay Bootcamp? A: Tự học (thử TryHackMe $10/tháng trước). Bootcamp ($10k-20k) nếu cần structure, career support, network. Kiểm tra outcome report (placement rate, median salary) trước khi đăng ký.
Q: Học gì đầu tiên: Network hay Security? A: Song song. Network là nền tảng của Security. Không hiểu TCP/IP, DNS, TLS thì không bảo mật được gì. Làm Network+ và Security+ cùng lúc hoặc Network+ trước 1-2 tháng.
