สาขาวิชาไหนเหมาะสำหรับ Network Security / Cybersecurity?
ไม่มี "สาขาเดียว" ที่บังคับ แต่สาขาต่อไปนี้ให้พื้นฐานที่แข็งแกร่งที่สุด:
| สาขาวิชา (Major) | ความเกี่ยวข้อง | จุดแข็ง |
|---|---|---|
| Computer Science (CS) | ⭐⭐⭐⭐⭐ | Algorithm, Programming, OS, Network, Crypto พื้นฐานแข็งแกร่งที่สุด |
| Cybersecurity / Information Security | ⭐⭐⭐⭐⭐ | เฉพาะทางตรงประเด็น: Network Sec, Crypto, Forensics, Policy, Ethics |
| Computer Engineering (CE) | ⭐⭐⭐⭐ | Hardware + Software, Embedded, IoT/OT Security, Low-level |
| Information Technology (IT) | ⭐⭐⭐⭐ | System Admin, Network Admin, Practical Skills, IT Management |
| Information Systems (IS/MIS) | ⭐⭐⭐ | Business + Tech, Governance, Risk, Compliance (GRC), Audit |
| Mathematics / Applied Math | ⭐⭐⭐ | Cryptography, Cryptanalysis, Quantitative Risk Analysis |
| Electrical Engineering (EE) | ⭐⭐⭐ | Signal Processing, Hardware Security, RF/Wireless Security |
🎓 ระดับปริญญาและประสบการณ์ที่ต้องการ (NSA Guidelines)
| ระดับ | ปริญญา | ประสบการณ์ | หมายเหตุ |
|---|---|---|---|
| Entry Level | Bachelor's | 3 ปี (Relevant Experience) | Security+, CCNA, สหกิจ/Internship นับได้ |
| Mid Level | Bachelor's + Certs | 5-7 ปี | CISSP, CCNP Security, OSCP, Cloud Certs |
| Senior/Lead | Master's (Preferred) | 10+ ปี | Architecture, Strategy, Management |
| Research/Advanced | PhD | Research Exp. | Cryptography, ML Security, Zero-day Research |
💡 จริงแล้ว: หลายคนเข้ามาจากสาขาอื่น (Business, Physics, Liberal Arts) ผ่าน Self-study, Bootcamp, Certifications, Portfolio, CTF, Bug Bounty สำคัญคือ ทักษะจริง (Skills) > ใบรับรอง > ปริญญา
📚 วิชาที่ควรเรียน / ทักษะที่ต้องมี (Core Competencies)
Technical Foundation (พื้นฐานเทคนิค - บังคับ)
- Networking: TCP/IP, OSI Model, Routing/Switching (OSPF, BGP, VLAN), DNS, DHCP, HTTP/HTTPS, TLS
- Operating Systems: Linux (CLI, Bash, Systemd, Permissions), Windows (AD, GPO, PowerShell, Registry)
- Programming/Scripting: Python (Automation, Tools), Bash/PowerShell, Go/Rust (Security Tools), C/C++ (Reverse Eng, Exploit Dev)
- Cryptography: Symmetric/Asymmetric, Hash, PKI, TLS, Certificates, Quantum Basics
Security Domains (โดเมนความปลอดภัย)
- Network Security: Firewall, IDS/IPS, VPN, Zero Trust, NAC, Segmentation, DDoS Protection
- Application Security: SAST/DAST/IAST/SCA, OWASP Top 10, API Security, DevSecOps
- Endpoint/Cloud Security: EDR/XDR, CSPM, CWPP, Container/K8s Security, SASE/SSE
- Identity & Access: IAM, PAM, MFA, SSO, Zero Trust, OAuth/OIDC/SAML
- Incident Response & Forensics: NIST IR, DFIR, Memory/Disk/Network Forensics, Malware Analysis
- GRC (Governance, Risk, Compliance): ISO 27001, NIST CSF, Risk Assessment, Policy, Audit, PDPA/GDPR
Modern Skills (ทักษะสมัยใหม่ - เพิ่มโอกาสงาน)
- Cloud Security: AWS/Azure/GCP Security Services, IaC Security (Terraform), Serverless Security
- Automation/DevSecOps: CI/CD Pipeline Security, GitOps, Policy as Code (OPA), SOAR
- AI/ML Security: Adversarial ML, Model Poisoning, Data Poisoning, LLM Security (Prompt Injection)
- Threat Intelligence: MITRE ATT&CK, TTP Mapping, IOC Enrichment, Threat Hunting
🏆 ใบรับรองที่มีค่า (Certifications Roadmap)
Entry Level (เริ่มต้น - 0-2 ปี)
- CompTIA Security+ - ฐานความรู้มาตรฐาน โกลบอล (DoD 8570)
- Cisco CCNA (200-301) - Networking Fundamental (Prereq สำหรับ CCNP Security)
- (ISC)² Certified in Cybersecurity (CC) - ใหม่ ฟรีสำหรับสมาชิก
- Fortinet NSE 1/2/3 - ฟรี ออนไลน์ เริ่มต้นได้ง่าย
Associate / Specialized (2-5 ปี)
- CCNP Security (SCOR + Concentration) - Cisco Security Stack
- Palo Alto PCNSA / PCNSE - Next-Gen Firewall Leader
- Fortinet NSE 4/5/6/7 - Fortinet Ecosystem (ยอดนิยมในไทย)
- Check Point CCSA / CCSE
- AWS/Azure/GCP Security Specialty - Cloud Security
- eJPT / eCPPT (INE) - Practical Pen Testing
Professional / Expert (5+ ปี)
- CISSP - Gold Standard Management/Technical (5 yr exp.)
- CISM - Security Management/Governance
- CISA - IT Audit
- CCSP - Cloud Security
- OSCP / OSWE / OSEP (OffSec) - Hands-on Pen Testing/Exploit Dev (Hard!)
- GIAC (GCIH, GNFA, GCFA, GREM, GSE) - Specialized Technical
💼 ตำแหน่งงานและ Career Path
| ตำแหน่ง | หน้าที่หลัก | ทักษะสำคัญ |
|---|---|---|
| SOC Analyst (L1/L2/L3) | Monitor, Triage, Investigate Alerts | SIEM, Log Analysis, MITRE ATT&CK, Basic Forensics |
| Network Security Engineer | Design, Implement, Manage Firewall/VPN/NAC | NGFW, VPN, Routing, Scripting, Automation |
| Penetration Tester / Red Teamer | Authorized Attack Simulation | Recon, Exploit, Post-Exploit, Reporting, OSCP |
| Security Architect | Design Security Architecture, Zero Trust | Architecture, Cloud, Zero Trust, Standards, CISSP |
| Cloud Security Engineer | Secure Cloud Infrastructure (AWS/Azure/GCP) | CSPM, IaC, Container, Serverless, Cloud Certs |
| Application Security Engineer | Secure SDLC, Code Review, SAST/DAST | DevSecOps, OWASP, API Sec, Threat Modeling |
| GRC Analyst / Manager | Policy, Risk, Compliance, Audit | ISO 27001, NIST, PDPA, Risk Assessment, CISM |
🚀 แนวทางเริ่มต้น (Getting Started Roadmap)
- พื้นฐาน (0-3 เดือน): Networking (CCNA Level), Linux CLI, Python Basics, Security+ Syllabus
- ลองมือ (3-6 เดือน): Home Lab (VirtualBox/VMware/Proxmox), TryHackMe, Hack The Box, RangeForce
- ใบรับรองแรก (6-12 เดือน): Security+ → CCNA → Fortinet NSE 4 / PCNSA
- Portfolio & Experience: GitHub (Tools/Scripts), Write-ups (Blog/CTF), Bug Bounty, Internship
- Specialization (1-3 ปี): เลือกเส้นทาง: Blue Team (SOC/IR/Engineering) / Red Team (Pen Test/Red Team) / Cloud / AppSec / GRC
- Continuous Learning: CTF, Conferences (Black Hat, DEF CON, BSides, THCON), Cert Renewal
💰 คาดการณ์เงินเดือน (ไทย / Global - 2024 Est.)
| ระดับ | ไทย (บาท/เดือน) | Global (USD/ปี) |
|---|---|---|
| Entry (0-2 yr) | 25,000 - 50,000 | $60k - $90k |
| Mid (3-5 yr) | 50,000 - 100,000+ | $90k - $140k |
| Senior (6-10 yr) | 100,000 - 200,000+ | $140k - $200k+ |
| Lead/Architect (10+) | 200,000 - 400,000+ | $200k - $300k+ |
💡 เงินเดือนขึ้นอยู่กับ: บริษัท (Enterprise > Startup > Gov), ใบรับรอง, ทักษะเฉพาะ (Cloud/Red Team), ภาษาอังกฤษ, Location (BKK/Remote/Abroad)
❓ คำถามที่พบบ่อย
ต้องเกรดดี / GPA สูงไหม?
GPA 2.5+ มักพอ แต่ Portfolio, Certs, Skills, Experience สำคัญกว่ามาก บริษัทใหญ่บางแห่งอาจมีเกณฑ์ GPA
ต้องเก่งคณิตศาสตร์ไหม?
พื้นฐาน Discrete Math, Probability, Statistics, Linear Algebra ช่วยใน Crypto/ML Security แต่งานส่วนใหญ่ ไม่ต้องคณิตศาสตร์สูง
อายุเยอะเกินไปหรือเปล่า (30+)?
ไม่มีอายุจำกัด หลายคนสลับมาจาก IT Admin, Dev, Network Engineer, Non-tech สำคัญคือ Commitment และการเรียนรู้ต่อเนื่อง
ทำ Bug Bounty / CTF ช่วยได้จริงไหม?
ช่วยมาก แสดงทักษะจริง (Practical Skills) นับเป็น Experience ได้จริงใน CV
