เข้าสู่สาย Cybersecurity / Network Security โดยไม่มีปริญญา (Degree)
ความจริง: ต้องมีปริญญาหรือไม่?
- Enterprise/SOC Jobs: 70-80% ระบุ "Bachelor's Degree" ใน JD แต่ หลายแห่งยอมรับ Experience + Certs แทน
- Government/Defense: ต้องการ Degree + Clearance (ยากกว่า)
- Startups/SMB/Managed Security: เน้น Skills + Certs + Portfolio มากกว่า Degree
- Bug Bounty / Freelance: ไม่ต้องการ Degree เลย เน้น Result
เส้นทางที่ 1: Certifications First (แนะนำมากที่สุด)
| ลำดับ | Certification | คุ้มค่า/ความยาก | เตรียมกี่เดือน |
|---|---|---|---|
| 1 | CompTIA Security+ (SY0-701) | Entry Standard, HR รู้จัก, DoD 8570 Baseline | 2-3 |
| 2 | CompTIA Network+ (N10-009) | Networking Foundation จำเป็นสำหรับ NetSec | 1-2 |
| 3 | (ISC)² CC (Certified in Cybersecurity) | Free Exam + 1 Year Membership, Entry Level | 1-2 |
| 4 | Cisco CCST Cybersecurity / Networking | Entry, Cheap, Stackable ไป CCNA | 1-2 |
| 5 | Fortinet NSE 1,2,3 (Free) | Network Security Vendor Cert, มี Lab ฟรี | 1 |
| 6 | CEH (Certified Ethical Hacker) / eJPT | Offensive Security Entry, Practical | 3-4 |
| 7 | OSCP (Offensive Security Certified Professional) | Gold Standard Hands-on, ยาก แต่มีค่าสูงสุด | 4-6+ |
เส้นทางที่ 2: Hands-on Labs & Home Lab (สร้าง Portfolio)
- TryHackMe / Hack The Box: Guided Labs, Rooms, Machines (เริ่มฟรี)
- RangeForce / Cyberbit / Immersive Labs: Enterprise-grade Ranges
- Home Lab (Proxmox/ESXi/VirtualBox): Active Directory, SIEM (Splunk/Elastic/Wazuh), Firewall (pfSense/OPNsense/Palo Alto VM), Vulnerable Apps (DVWA, Juice Shop, Metasploitable)
- Cloud Free Tiers: AWS/Azure/GCP Free Tier - Deploy Security Tools, Practice Cloud Security
- Document Everything: GitHub/Notion/Blog - Write-ups, Configs, Scripts, Diagrams
เส้นทางที่ 3: Entry Points ที่ไม่ต้องการ Degree
- SOC Analyst Tier 1 (L1): Monitor Alerts, Triage, Basic Investigation - Training On-the-job
- NOC Technician → Security: Network Operations เรียนรู้ Traffic, Logs, Tools
- IT Help Desk / SysAdmin → Security: Internal Transfer, Leverage Internal Training
- Compliance/GRC Analyst: Policy, Audit, Risk Assessment - Less Technical
- Sales Engineer / Solutions Architect (Pre-sales): Technical + Communication
- Managed Security Service Provider (MSSP): High Volume, Diverse Env, Training Good
ทักษะที่ต้องเรียนรู้ (Core Competencies)
- Networking: TCP/IP, DNS, HTTP/HTTPS, TLS, BGP, VLAN, Routing, Subnetting
- OS Internals: Windows (Registry, Event Logs, PowerShell, AD), Linux (Permissions, systemd, bash, kernel)
- Security Concepts: CIA, AAA, PKI, Cryptography, Threat Modeling, MITRE ATT&CK
- Tools: Wireshark, Nmap, Burp Suite, Metasploit, BloodHound, Volatility, Sigma, YARA
- Scripting/Automation: Python (Requests, Scapy, Pandas), PowerShell, Bash, Go (Optional)
- Cloud: AWS/Azure/GCP Core Services, IAM, Networking, Security Services
Free/ 저렴한 Learning Resources
- Professor Messer (YouTube): Security+, Network+ ฟรีครบ
- Cybrary / Coursera / edX (Audit Free): Courses จาก Georgia Tech, UMGC, IBM, Google
- NIST NICE Framework: Career Path Mapping
- MITRE ATT&CK Defender (MAD): Free Training + Cert
- CISA Free Training: ICS Security, Cyber Essentials
- Vendor Training: Fortinet NSE (Free), Palo Alto Cybersecurity Academy, Cisco NetAcad
Networking & Job Hunt Strategy
- LinkedIn: Optimize Profile, Connect Recruiters, Post Learnings Weekly
- Communities: Discord (THM, HTB, Security), Reddit (r/netsec, r/cybersecurity, r/CompTIA), Local Meetups (OWASP, Null, BSides)
- CTFs: PicoCTF, CTFtime.org - Resume Booster
- Volunteer: Non-profit Security, University Club, Open Source Security Tools
- Targeted Applications: Customize Resume ต่อ JD, Cover Letter เน้น Projects + Certs
- John Hammond (YouTuber, Researcher) - Self-taught, No Degree
- Nahamsec (Bug Bounty, Content Creator) - No Degree
- Multiple OSCP Holders ไม่มี Degree ทำงาน Big Tech / Defense Contractors
- Thailand: หลายคนใน Community (THCERT, ThaiCERT, Local Bug Bounty) ไม่มี Degree
- บางประเทศ/วีซ่า (US H-1B, EU Blue Card) ต้องการ Degree สำหรับ Immigration
- Government/Defense Contracts บังคับ Degree + Clearance
- Large Enterprise HR อาจ Filter Degree Auto-reject (ต้อง Networking ผ่าน Referral)
- Long-term: Master's Degree เปิดทาง Management/Architecture/CISO เร็วกว่า
- เดือน 1-2: Network+ + Security+ (Study + Lab)
- เดือน 3-4: Home Lab + TryHackMe Complete Path
- เดือน 5-6: CEH/eJPT + Start Bug Bounty / CTF
- เดือน 7-8: Cloud Security (AWS/Azure Free Tier) + Scripting Project
- เดือน 9-10: SOC Analyst L1 Applications + Interview Prep
- เดือน 11-12: Land First Job → Continue OSCP / Cloud Certs