Chứng Chỉ An Ninh Mạng (Cybersecurity Certifications) Cho Người Mới Bắt Đầu
Lộ trình chứng chỉ từ cơ bản đến nâng cao, phù hợp mục tiêu nghề nghiệp Network Security.
1. Chứng chỉ nhập môn (Entry Level) - Nên lấy đầu tiên
| Cert | Nhà cung cấp | Phạm vi | Độ khó | Giá (USD) |
|---|
| CompTIA Security+ | CompTIA | Network sec, Vuln mgmt, Access control, Crypto, Risk | Trung bình | $392 |
| (ISC)² CC | ISC2 | Foundational security concepts | Dễ | $125 |
| Microsoft SC-900 | Microsoft | Security, Compliance, Identity fundamentals | Dễ | $99 |
| ISACA Cybersecurity Fundamentals | ISACA | Cybersecurity concepts, architecture | Dễ | $150 |
| GIAC GISF | GIAC/SANS | Information Security Fundamentals | Trung bình | $949 |
Khuyến nghị #1: CompTIA Security+ - Chuẩn ngành, được DoD 8570 chấp nhận, springboard cho mọi role.
2. Chứng chỉ Network Security chuyên biệt
| Cert | Focus | Yêu cầu |
|---|
| Cisco CCNA Security / CCNP Security | Network security trên thiết bị Cisco (ASA, FTD, ISE) | CCNA trước |
| Palo Alto PCNSA / PCNSE | Next-Gen Firewall Pan-OS | Không bắt buộc exp |
| Fortinet NSE 1-8 | FortiGate, Security Fabric (NSE 4 = FortiGate admin) | NSE 1-3 free online |
| Check Point CCSA / CCSE | Check Point Gateway/Management | Không bắt buộc exp |
| Juniper JNCIA-SEC / JNCIP-SEC | SRX, Security policies | JNCIA-Junos trước |
3. Chứng chỉ trung cấp (Intermediate - 2-5 năm exp)
- (ISC)² CISSP: Gold standard management/technical. Yêu cầu 5 năm exp (2 domain).
- ISACA CISM: Management focus. 5 năm exp.
- ISACA CISA: Audit focus. 5 năm exp.
- GIAC GSEC / GCIH / GCFA: Hands-on technical. SANS training đắt nhưng giá trị cao.
- Offensive Security OSCP: Hands-on pentesting. 24h exam thực chiến. Rất được tôn trọng.
- (ISC)² CCSP: Cloud Security. 5 năm exp (3 security).
4. Lộ trình gợi ý theo vai trò
- SOC Analyst: Security+ > CySA+ > GCIH/GCFA > CISSP
- Network Security Engineer: Security+ > CCNA > PCNSA/NSE4 > CCNP Security/PCNSE
- Penetration Tester: Security+ > CEH > OSCP > OSEP/OSWE
- Cloud Security: Security+ > Cloud Provider Cert (AWS/Azure/GCP) > CCSP
- GRC/Audit: Security+ > CISA > CISM/CRISC
5. Chứng chỉ dễ nhất vs giá trị nhất
- Dễ nhất: Microsoft SC-900, ISACA Fundamentals, (ISC)² CC
- Giá trị nhất entry: CompTIA Security+ (cân bằng độ khó/giá trị/nhận diện)
- Hardest respect: OSCP, GSE (GIAC Security Expert)
6. Với Network Security Certificate có làm gì được?
- Entry Consultant: Triển khai firewall, config VPN, assessment cho nhiều khách hàng
- Internal Analyst: Vận hành SIEM, firewall, VA, patch management cho 1 công ty
- Leadership track: Sau 5-7 năm + CISSP/CISM > Security Manager, Architect, CISO
7. Lời khuyên thực tế
- Security+ trước - nền tảng kiến thức chung
- Chọn vendor cert phù hợp công ty mục tiêu (Cisco/Palo Alto/Fortinet/Check Point)
- Hands-on lab: TryHackMe, Hack The Box, INE, CBT Nuggets
- Không chỉ tập cert - cần portfolio project, GitHub, blog writeup
- Networking: LinkedIn, Discord, BSides, địa phương
