Phân loại chứng chỉ theo cấp độ
🥇 Cấp độ Chuyên gia / Quản lý (Expert/Management)
| Chứng chỉ | Tổ chức | Focus | Yêu cầu kinh nghiệm |
|---|---|---|---|
| CISSP | (ISC)² | Quản trị bảo mật toàn diện, 8 domain | 5 năm (2 domain) |
| CISM | ISACA | Quản trị an ninh thông tin, governance | 5 năm |
| CISA | ISACA | Kiểm toán hệ thống thông tin | 5 năm |
| CCSP | (ISC)² | An ninh đám mây | 5 năm (3 năm an ninh) |
| SABSA/TOGAF | The Open Group | Kiến trúc bảo mật doanh nghiệp | Kinh nghiệm kiến trúc |
🥈 Cấp độ Kỹ thuật nâng cao (Senior Technical)
| Chứng chỉ | Tổ chức | Focus |
|---|---|---|
| OSCP | OffSec | Penetration testing thực chiến (hands-on 24h exam) |
| OSEP/OSED/OSWE | OffSec | Advanced exploit dev, web app, evasion |
| GNFA/GNFA | GIAC | Network Forensics / Advanced Network Forensics |
| GCIH | GIAC | Incident Handling |
| GCFA/GCFE | GIAC | Forensics (Memory/Endpoint) |
| GPEN | GIAC | Penetration Testing |
| GSEC | GIAC | Security Essentials (nền tảng kỹ thuật mạnh) |
🥉 Cấp độ Nhập môn / Cơ bản (Entry/Foundation)
| Chứng chỉ | Tổ chức | Đối tượng |
|---|---|---|
| Security+ | CompTIA | Cơ bản an ninh mạng, bắt buộc DoD 8570 |
| CEH | EC-Council | Ethical Hacking cơ bản (theory + lab) |
| SSCP | (ISC)² | Triển khai/vận hành bảo mật (1 năm kn) |
| CySA+ | CompTIA | Threat detection, SIEM, vulnerability mgmt |
| CND | EC-Council | Network Defense |
| MTA Security Fundamentals | Microsoft | Sinh viên, mới bắt đầu |
| CSX Fundamentals | ISACA | Cơ bản governance/risk |
☁️ Chuyên ngành Cloud/Vendor
- AWS Certified Security – Specialty
- Azure Security Engineer Associate (AZ-500)
- Google Cloud Security Engineer
- Palo Alto Networks: PCNSE, PCCSA
- Fortinet: NSE 4/5/7/8
- Cisco: CCNP Security, CCIE Security
Lộ trình đề xuất
- Mới bắt đầu: Security+ → (Network+ nếu yếu mạng)
- Đi pentest/red team: Security+ → CEH → OSCP → OSEP/OSWE
- Đi blue team/SOC: Security+ → CySA+ → GCIH → GCFA/GNFA
- Đi cloud security: Security+ → CCSP / AWS Security Specialty
- Đi management/governance: Security+ → (3-5 năm exp) → CISM → CISSP
- Đi network security chuyên sâu: Security+ → CCNP Security → CCIE Security / PCNSE
Giá trị chứng chỉ tại Việt Nam
- Security+, CEH, CISSP, CISM được nhận diện rộng rãi
- OSCP được đánh giá rất cao cho technical role
- Vendor certs (Palo Alto, Fortinet, Cisco) quan trọng nếu làm MSSP/System Integrator
- GIAC (GSEC, GCIH, GPEN) uy tín cao nhưng chi phí lớn (~$8-9k/khóa)
Mẹo thi
- Đọc Official Study Guide, làm Practice Exams (Boson, ExamCompass, GDAT)
- Lab thực hành: TryHackMe, Hack The Box, RangeForce, INE
- Tham gia group học tập, community (Vietnam Cybersecurity Community, Discord/Telegram)
- Dựng home lab: Proxmox/ESXi + Kali + Windows AD + Vulnerable VMs