ทักษะหลัก (Core Skills) สำหรับ Network Security Engineer
🔧 Technical Hard Skills
| หมวดหมู่ | ทักษะ/เทคโนโลยี |
|---|---|
| Firewall/UTM | Palo Alto, FortiGate, Check Point, Cisco ASA/Firepower, pfSense, Sophos |
| Network Protocols | TCP/IP, Routing (OSPF, BGP, EIGRP), Switching (VLAN, STP), DNS, DHCP, VPN (IPsec, SSL, WireGuard) |
| IDS/IPS | Snort, Suricata, Zeek, Cisco FirePOWER, Palo Alto App-ID |
| Cloud Security | AWS (Security Groups, NACL, GuardDuty, WAF), Azure (NSG, Firewall, Sentinel), GCP |
| SIEM/Log Analysis | Splunk, Elastic (ELK), Graylog, Wazuh, Microsoft Sentinel, Cortex XDR |
| Vulnerability Management | Nessus, Qualys, OpenVAS, Tenable, Rapid7, Patch Management |
| Endpoint Security | CrowdStrike, SentinelOne, Defender for Endpoint, EDR/XDR |
| Zero Trust/SASE | Zscaler, Cloudflare One, Netskope, Prisma Access, Twingate |
| Scripting/Automation | Python (หลัก), Bash, PowerShell, Go, Ansible, Terraform |
| Certifications | CISSP, CCNP/CCIE Security, PCNSE, Fortinet NSE 4-7, GWAPT, OSCP, GCFA, GNFA |
🧠 Soft Skills & Mindset
- Problem Solving & Troubleshooting - วิเคราะห์ Root Cause, Packet Capture (Wireshark/tcpdump)
- Communication - อธิบาย Technical ให้ Non-technical เข้าใจ, Report Writing
- Continuous Learning - Threat Landscape เปลี่ยนเร็ว ต้องอัปเดตตลอด
- Attention to Detail - Misconfiguration หนึ่งอาจทำให้ Breach
- Critical Thinking - ประเมิน Risk, Prioritize Remediation
- Teamwork - ทำงานกับ SOC, NOC, DevOps, Cloud, Compliance
📋 หน้าที่ความรับผิดชอบ (Responsibilities)
- ออกแบบ Implement และดูแล Firewall, VPN, IDS/IPS, Network Segmentation
- Monitor และ Respond Security Alerts (ร่วมกับ SOC)
- ทำ Vulnerability Assessment & Penetration Testing (Internal)
- จัดการ Patch Management, Firmware Updates
- พัฒนา Automation Scripts (Python/Ansible/Terraform)
- เขียน/ปรับปรุง Security Policies, Standards, Runbooks
- ร่วม Incident Response, Forensics
- Compliance Audit Support (PCI-DSS, HIPAA, ISO 27001)
🛤️ Career Path
- Network Engineer (CCNA/CCNP) → Security Focus
- Security Analyst (SOC) → Engineering Track
- Junior Security Engineer → Senior → Lead/Architect
- Specialization: Cloud Sec, App Sec, OT/ICS Sec, Threat Hunting
สรุป
Network Security Engineer ต้องมี: Networking Deep Knowledge + Security Tools Mastery (Firewall, IDS/IPS, SIEM, Cloud) + Scripting (Python/Bash/Go) + Certifications + Soft Skills เรียนรู้ต่อเนื่องและ Hands-on Lab จริงสำคัญที่สุด
