เข้าสู่สายงาน Cybersecurity/Network Security โดยไม่มีปริญญา: สิ่งที่ควรทราบ
ข่าวดีคือ ไม่จำเป็นต้องมีปริญญา จึงจะเริ่มต้นอาชีพด้าน Cybersecurity ได้ หลายองค์กรให้ความสำคัญกับ ทักษะ ใบรับรอง (Certifications) และประสบการณ์จริง มากกว่าเกรดหรือวุฒิการศึกษา
เส้นทางที่แนะนำ (Roadmap)
1. สร้างพื้นฐาน IT Fundamentals
- Networking Basics: TCP/IP, OSI Model, Subnetting, DNS, DHCP, Routing
- Operating Systems: Linux (CLI, Permissions, Services), Windows (AD, Registry, PowerShell)
- Scripting: Python (จำเป็น), Bash, PowerShell
2. 取得ใบรับรองเริ่มต้น (Entry-Level Certifications)
| ใบรับรอง | เหมาะสำหรับ | ค่าใช้จ่าย (ประมาณ) |
|---|---|---|
| CompTIA Security+ | พื้นฐานความปลอดภัยทุกด้าน (มาตรฐาน DoD 8570) | $392 |
| CompTIA Network+ | เครือข่ายพื้นฐาน (แนะนำก่อน Security+) | $358 |
| Cisco CCNA (200-301) | Network Security, Infrastructure | $300 |
| (ISC)² CC | Certified in Cybersecurity (ใหม่ ฟรีสอบปีแรก) | Free / $199 |
3. สร้าง Portfolio และประสบการณ์
- Home Lab: ติดตั้ง VM, Firewall (pfSense/OPNsense), SIEM (Wazuh/Splunk), Vulnerability Scanner
- CTF (Capture The Flag): TryHackMe, Hack The Box, PicoCTF
- Bug Bounty: เริ่มจากโปรแกรมง่ายๆ (HackerOne, Bugcrowd)
- Contribute: Open Source Security Tools, เขียน Blog เทคนิค
4. ใบรับรองระดับกลาง/สูง (เมื่อมีประสบการณ์)
- CEH (Certified Ethical Hacker) - Penetration Testing พื้นฐาน
- OSCP (Offensive Security Certified Professional) - Hands-on Pentesting (ยาก แต่มีค่าสูงมาก)
- CISSP - Management/Architecture (ต้องมีประสบการณ์ 5 ปี)
- CISM, CCSP, GCFA, GCIH - ตามสายงานที่สนใจ
ตำแหน่งงาน Entry-Level ที่ไม่ต้องการปริญญา
- SOC Analyst Tier 1 (Security Operations Center)
- Junior Penetration Tester
- Security Analyst / Information Security Analyst
- IT Security Specialist
- NOC Engineer (Network Operations Center)
- Vulnerability Analyst
เคล็ดลับสำคัญ
- Networking: LinkedIn, Security Conferences (BSides, Black Hat, Local Meetups)
- Soft Skills: การสื่อสาร เขียนรายงาน นำเสนอ - สำคัญไม่قلกว่า Hard Skills
- Specialization: เลือกสายงาน (Blue Team / Red Team / Cloud Sec / AppSec / GRC)
- Continuous Learning: อ่าน Threat Reports, ติดตาม CVE ใหม่, ลอง Tool ใหม่
สรุป
ไม่มีปริญญา ≠ ไม่มีโอกาส ใน Cybersecurity ทักษะจริง ใบรับรอง และ Portfolio พูดดังกว่าใบปริญญา เริ่มจาก Security+ สร้าง Lab บ้าน เรียนรู้ไม่หยุดยั้ง โอกาสจะเปิดกว้าง