คุณสมบัติการศึกษา (Education Requirements)
- ปริญญาตรี (Bachelor's) สาขา Computer Science, Information Technology, Systems Engineering, Cybersecurity หรือเกี่ยวข้อง
- ปริญญาโท (Master's) เป็นประโยชน์สำหรับตำแหน่ง Senior/Lead/Architect
- บางองค์กรรับ ประสบการณ์แทนปริญญา (Equivalent Experience)
ใบรับรองมาตรฐานอุตสาหกรรม (Certifications)
| ระดับ | ใบรับรอง | เหมาะสำหรับ |
|---|---|---|
| Entry | CompTIA Security+, (ISC)² CC | Junior Analyst, SOC Tier 1 |
| Associate | Cisco CCNA Security, Fortinet NSE 2/3 | Network Security Admin |
| Professional | CISSP, CCNP Security, Palo Alto PCNSE, Fortinet NSE 4/5 | Engineer, Senior Analyst |
| Expert | CCIE Security, OSCP, GSE, CISSP-ISSAP | Architect, PenTester, CISO |
ทักษะทางเทคนิค (Technical Skills) ที่ต้องมี
Core Network Security
- Firewall: Palo Alto, FortiGate, Check Point, Cisco ASA/Firepower, pfSense
- IDS/IPS: Suricata, Snort, Zeek, Vendor-specific
- VPN: IPsec, SSL VPN, WireGuard, Zero Trust Network Access (ZTNA)
- NAC: Cisco ISE, Aruba ClearPass, FortiNAC
- SIEM: Splunk, Elastic, QRadar, Sentinel, LogRhythm
Cloud & Modern Security
- Cloud Security: AWS GuardDuty/Security Hub, Azure Defender, GCP SCC, Prisma Cloud, Wiz
- Container/K8s Security: Falco, Aqua, Sysdig, Kyverno
- SASE/SSE: Zscaler, Netskope, Cloudflare One, Cato Networks
Programming & Automation
- Python (Scapy, Netmiko, Nornir, Requests, Pandas)
- Go/Rust (Performance tools)
- Ansible/Terraform (IaC for Security)
- REST API / GraphQL Integration
Threat Detection & Response
- MITRE ATT&CK Framework, Threat Hunting
- EDR/XDR: CrowdStrike, SentinelOne, Cortex XDR, Defender for Endpoint
- Malware Analysis: Static/Dynamic, YARA, Ghidra, Cuckoo
- Incident Response: NIST 800-61, Playbooks, Forensics
ทักษะนุ่ม (Soft Skills) ที่สำคัญ
- Communication: อธิบายเทคนิคให้ Non-technical เข้าใจ, เขียนรายงานชัดเจน
- Critical Thinking/Problem Solving: วิเคราะห์ Root Cause, Prioritize Risk
- Collaboration: ทำงานร่วมกับ DevOps, Infra, App Dev, Legal, HR
- Continuous Learning: อัปเดต Threat Landscape, CVE, Tools ใหม่
- Integrity/Ethics: จริยธรรมมืออาชีพ, Confidentiality
เส้นทางอาชีพ (Career Path)
- SOC Analyst Tier 1 → Tier 2 → Tier 3 / Threat Hunter
- Network Security Engineer → Senior → Lead → Architect
- Penetration Tester → Red Teamer → Purple Teamer
- Security Engineer → Detection Engineer → Platform Engineer
- CISO / VP Security / Security Consultant
เงินเดือนและโอกาส (Thailand & Global)
- Thailand: Junior 40-70k, Mid 70-150k, Senior 150-300k+ THB/เดือน
- Global/Remote: $60k-180k+ USD/ปี ขึ้นกับสถานที่ ประสบการณ์ ใบรับรอง
- ความต้องการ: เติบโต 31-35% (2021-2031) ตาม BLS - ขาดแคลนทรัพยากรร้ายแรง
คำถามสัมภาษณ์ตัวอย่าง
- อธิบาย CIA Triad และตัวอย่างการละเมิดแต่ละด้าน
- Diff: Stateful vs Stateless Firewall, IDS vs IPS
- MITRE ATT&CK ใช้อย่างไรใน Detection Engineering?
- ออกแบบ Network Segmentation สำหรับบริษัท 500 คน
- Incident Response Playbook สำหรับ Ransomware มีขั้นตอนอะไรบ้าง?
