Network Security ต้องการอะไร? (Requirements)
1. Education (การศึกษา)
- Bachelor's Degree: Computer Science, Information Technology, Cybersecurity, Computer Engineering, Information Systems (Standard สำหรับ Enterprise)
- Associate Degree: เพียงพอสำหรับ Entry-level (SOC Tier 1, NOC) บางองค์กร
- Master's/PhD: สำหรับ Senior, Architecture, Research, Management
- ไม่มี Degree? ได้ → ต้องมี Certifications + Portfolio + Experience แทน (หลายคนสำเร็จ)
2. Certifications (เกรดยืนยันทักษะ)
| Level | Certifications | Focus |
|---|---|---|
| Entry | Security+ (SY0-701), Network+ | Baseline Knowledge (Required โดย HR หลายที่) |
| Network Security | CCNP Security, PCNSE (Palo Alto), Fortinet NSE 4/5/7, Cisco CCNP/CCIE Security | Firewall, VPN, Network Architecture |
| Offensive | OSCP, OSWE, OSEP, PNPT, CEH, PNPT | Penetration Testing, Exploit Dev |
| Cloud | CCSP, AWS Security Specialty, AZ-500, GCP Cloud Security | Cloud Security Architecture |
| Management/Governance | CISSP, CISM, CRISC, CISA, ISO 27001 LA | Strategy, Risk, Compliance, Audit |
| Specialized | GCIH (Incident Handling), GCFA (Forensics), GNFA (Network Forensics), GCTI (Threat Intel) | Deep Technical Specialization |
3. Technical Skills (Hard Skills)
- Networking Core: TCP/IP Stack, Routing (OSPF, BGP), Switching (VLAN, STP, LACP), DNS, DHCP, HTTP/HTTPS, TLS/SSL, IPsec
- Security Technologies: Firewall (NGFW), IDS/IPS (Snort, Suricata), SIEM (Splunk, Elastic), EDR/XDR, NAC, DLP, VPN/ZTNA, WAF, Email Security
- OS Expertise: Windows (AD, GPO, PowerShell, Event Logs, Sysmon, Registry), Linux (Kernel, Permissions, systemd, Auditd, BPF)
- Scripting/Automation: Python (Scapy, Requests, Pandas), PowerShell, Bash, Go (Performance)
- Cloud Security: AWS (GuardDuty, Security Hub, WAF, Shield, IAM), Azure (Defender, Sentinel, Policy), GCP (SCC, Chronicle)
- Container/K8s: Docker, Kubernetes, Falco, Kyverno, OPA Gatekeeper, Istio
- Cryptography: Symmetric/Asymmetric, PKI, TLS, Certificates, Hashing, KMS/HSM
- Threat Modeling: STRIDE, PASTA, Attack Trees, MITRE ATT&CK Mapping
4. Soft Skills (Power Skills)
- Communication: เขียนรายงาน (Executive Summary + Technical Details), Present ให้ Non-technical
- Critical Thinking: Root Cause Analysis, Threat Modeling, Risk Assessment
- Collaboration: ทำงานร่วมกับ Dev, Ops, Infra, Business, Legal, Audit
- Continuous Learning: อ่าน CVE ใหม่, Threat Reports, ลอง Tool ใหม่ ทุกสัปดาห์
- Ethics & Integrity: จริยธรรม หน้าที่รับผิดชอบ ข้อมูลละเอียดอ่อน
5. Experience (ประสบการณ์)
- Home Lab: Proxmox/VMware, Vulnerable VMs, SIEM, Firewall, AD Lab, Cloud Free Tier
- CTF / Bug Bounty: TryHackMe, Hack The Box, Bugcrowd, HackerOne, Intigriti
- Internship / Co-op: Security Team, SOC, Infra
- Open Source Contribution: Security Tools, Rules, Documentation
- Projects/Portfolio: GitHub, Personal Blog, Conference Talks
Network Security คืออะไร? (Definition)
กิจกรรมทั้งหมดที่ปกป้อง Confidentiality (ความลับ), Integrity (ความสมบูรณ์), Availability (ความพร้อมใช้งาน) ของข้อมูลและระบบในเครือข่าย ผ่าน People, Process, Technology
ทำไมต้องมี Network Security?
- ป้องกัน Data Breach, Ransomware, Intellectual Property Theft
- Compliance: PDPA, GDPR, ISO 27001, PCI-DSS, BOT, SEC
- Business Continuity: ระบบทำงานต่อเนื่อง
- Reputation & Trust: ลูกค้าไว้วางใจ
- Financial Protection: ต้นทุน Breach เฉลี่ย $4.45M (IBM 2023)
ความยาก/ความเครียดของงาน Network Security
| Aspect | Reality |
|---|---|
| Technical Difficulty | High (กว้างลึก ต้องอัปเดตตลอด) |
| Stress Level | High (Incidents, On-call, Burnout Risk) |
| Work Hours | ปกติ 9-6 แต่ On-call Rotation, Incident = OT |
| Learning Curve | Steep (Years to Mastery) |
| Job Satisfaction | High (Impact, Challenge, Growth, Pay) |
Mindset ที่ต้องมี
- Assume Breach: คิดว่าถูกเจาะแล้ว → Focus Detect & Respond
- Zero Trust: Never Trust, Always Verify
- Defense in Depth: หลายชั้น ไม่พึ่งอุปกรณ์ตัวเดียว
- Risk-based: Prioritize ตาม Business Impact
- Automation First: Automate Repetitive, Focus Human on High-value
- Purple Team Mindset: Attacker Perspective + Defender Action
สรุป: สูตรสำเร็จ Network Security Professional
Degree (Optional) + Security+ (Must) + Specialized Certs + Home Lab + CTF/Portfolio + Networking (People) + Continuous Learning + Soft Skills = Career Success
