งาน Network Security / Cybersecurity ยากหรือง่าย?
สั้นๆ: "ยากแต่คุ้มค่า" - มีโอกาสงานสูงมาก ค่าจ้างดี แต่ต้องเรียนรู้ต่อเนื่อง
| ด้าน | ความจริง |
|---|---|
| ความยากของการเข้าสู่สายงาน | ปานกลาง-สูง ต้องมีพื้นฐาน Networking + OS + Security + Certs + Portfolio |
| ความยากของการเรียนรู้ | ปานกลาง ไม่ต้องคณิตศาสตร์สูง แต่ต้องเข้าใจระบบซับซ้อน (Systems Thinking) |
| ความต้องการตลาด (Demand) | สูงมาก กว่าล้านตำแหน่งว่างโลกweit (3.5M+ vacancies 2023) |
| อัตราการว่างงาน | ใกล้ 0% (Unemployment ~0% ตั้งแต่ 2011) |
| ค่าจ้าง | สูงกว่า IT ทั่วไป 20-50% (Entry ~$60-90k US, ~35-60k บาท/เดือน TH) |
| Work-Life Balance | ขึ้นกับตำแหน่ง/บริษัท SOC Shift = สลับกะ / Engineering/Architecture = สม่ำเสมอ |
| Remote Work | สูงมาก (Hybrid/Remote First เป็นมาตรฐาน) |
📊 สถิติและแนวโน้ตตลาดแรงงาน (2023-2024)
- US BLS: Information Security Analyst เติบโต 32% (2022-2032) เร็วกว่าค่าเฉลี่ย 10 เท่า
- (ISC)² Workforce Study 2023: ขาดแคลนผู้เชี่ยวชาญ 4 ล้านคน ระดับโลก (APAC ขาดมากที่สุด)
- Thailand: PDPA, Cybersecurity Act, BOT Guidelines → องค์กรทุกขนาดต้องจ้าง Security
- Top Industries Hiring: Banking/Finance, Tech, Telecom, Healthcare, Gov, Consulting, E-commerce
🎯 ตำแหน่งงาน Entry Level ที่หาง่ายที่สุด (Easiest Entry Points)
| ตำแหน่ง | ความยากเข้างาน | ทักษะหลัก | Certs ที่ช่วย |
|---|---|---|---|
| SOC Analyst L1 (Tier 1) | ⭐⭐ (ง่ายที่สุด) | SIEM Basics, Log Analysis, MITRE ATT&CK, Ticketing, Communication | Security+, CySA+, CCNA, Vendor (Fortinet NSE, Palo Alto) |
| Junior Security Engineer | ⭐⭐⭐ | Firewall/VPN Config, Scripting (Python/Bash), Networking, Linux | CCNA, Security+, PCNSA, NSE 4 |
| IT Security Admin / Specialist | ⭐⭐⭐ | GPO, Endpoint Config, Patch Mgmt, MFA, Intune/Jamf, Policy | Security+, MS-500, Intune Certs |
| Vulnerability Analyst (Scanner Operator) | ⭐⭐⭐ | Nessus/OpenVAS/Qualys, Report Writing, Remediation Tracking | Security+, CySA+, Vendor Scanner Certs |
| Compliance/GRC Junior | ⭐⭐⭐ | ISO 27001, NIST CSF, Risk Assessment, Policy Writing, Audit Support | ISO 27001 LA, CISA (study), Security+ |
💡 "Vulnerability Assessment ไม่ยาก แต่ Remediation ยาก" - หาช่องโหว่ง่าย แก้ให้หมดทุกเครื่องทุกระบบถึงยาก
🚫 ไม่มีประสบการณ์ (No Experience) ทำอย่างไร?
Roadmap 0 → Job (6-18 เดือน)
- Foundation (1-3 เดือน): Networking (CCNA Level), Linux CLI, Windows Admin, Python Basics
- Security Basics (2-4 เดือน): Security+ Syllabus, TryHackMe (Pre-Security, Complete Beginner), Professor Messer Videos
- Hands-on Lab (3-6 เดือน): Home Lab (Proxmox/VMware), Hack The Box (Starting Point, Easy Machines), RangeForce, Let's Defend (Blue Team)
- Certification (1-3 เดือน): Security+ (Priority #1) → CCNA / Fortinet NSE 4 / PCNSA
- Portfolio & Visibility (Ongoing):
- GitHub: Scripts, Tools, Automation, Lab Write-ups
- Blog/Medium: CTF Write-ups, Lab Walkthroughs, Learning Notes
- LinkedIn: Post 1-2 ครั้ง/สัปดาห์, Comment, Connect Recruiters
- CTF: picoCTF, TryHackMe Events, THCON, Local CTFs
- Bug Bounty: HackerOne, Bugcrowd (เริ่มจาก VDP/Private Programs)
- Apply & Interview: Tailor Resume (STAR Method), Practice Behavioral + Technical (TryHackMe Interview Prep, StrataScratch)
📜 ใบรับรองที่ควรสอบ (Priority Order)
- CompTIA Security+ (SY0-701) - Baseline ทุกตำแหน่ง DoD 8570 Compliant
- Cisco CCNA (200-301) - Networking Foundation (จำเป็นสำหรับ NetSec Engineer)
- Vendor Firewall Cert (เลือก 1): Fortinet NSE 4 (ยอดนิยมไทย), Palo Alto PCNSA, Check Point CCSA
- Cloud Security (เลือก 1): AWS Security Specialty / AZ-500 / Google Cloud Security Engineer
- Advanced (3-5 ปี): CISSP, CISM, OSCP, CCSP, CISSP-ISSAP/ISSEP/ISSEP
💰 คาดการณ์เงินเดือนไทยแลนด์ 2024 (ประมาณการ)
| ระดับ/ตำแหน่ง | เงินเดือน/เดือน (บาท) | โบนัส/ประโยชน์ |
|---|---|---|
| Intern / Fresh Grad (Security+) | 15,000 - 25,000 | OT, Training Budget, Cert Reimbursement |
| SOC Analyst L1 (0-2 yr) | 25,000 - 45,000 | Shift Allowance, Cert Support, OT |
| SOC Analyst L2/L3 (3-5 yr) | 50,000 - 90,000 | Performance Bonus, Training, Conference |
| Network Security Engineer (3-5 yr) | 60,000 - 120,000 | Cert Bonus, Project Bonus, Allowance |
| Senior/Lead (6-10 yr) | 100,000 - 200,000+ | Stock/RSU (Big Tech), Executive Bonus |
| Architect/Manager (10+ yr) | 150,000 - 350,000+ | Equity, Car, Housing, Education Allowance |
| CISO / VP Security | 300,000 - 1,000,000+ | Equity, Bonus > Base, Board Access |
💰 Enterprise/Bank/Big Tech > Startup > Gov/SME | Bangkok > Remote > Upcountry | English Fluency = +20-50% Salary
🧠 ทักษะ Soft Skills ที่สำคัญไม่แพ้ Technical
- Communication: อธิบาย Technical ให้ Non-tech เข้าใจ (Exec, Board, Client)
- Documentation/Reporting: Incident Report, Risk Assessment, Executive Summary
- Critical Thinking: Root Cause Analysis, Threat Modeling, Risk Prioritization
- Collaboration: Cross-functional (Dev, Infra, Legal, HR, Business)
- Continuous Learning: อ่าน Threat Intel, CVE, Blog, Paper ทุกสัปดาห์
- Ethics & Integrity: Handle Sensitive Data, Responsible Disclosure, Legal Boundary
❓ คำถามที่พบบ่อย (FAQ)
ต้องมีปริญญา Computer Science บังคับไหม?
ไม่บังคับ หลายคนสำเร็จจากสาขาอื่น หรือ Non-degree ผ่าน Certs + Portfolio + Experience จริง สำคัญคือ พิสูจน์ทักษะได้ (Show, Don't Just Tell)
อายุ 30/35/40 เริ่มได้ไหม?
ได้เลย อายุเฉลี่ย Career Switcher เข้ามา ~30-35 ปี ประสบการณ์ก่อนหน้า (IT Admin, Dev, Network, Helpdesk, Non-tech) เป็น Asset ไม่ใช่ Liability
ทำ Bug Bounty ได้เงินจริงไหม?
ได้ แต่ ไม่ควรคิดเป็นรายได้หลักตอนเริ่มต้น ใช้เป็น Portfolio/Experience ส่วนใหญ่รายได้จาก Full-time Job
Thai vs International Remote Job?
International (US/EU/SG/JP) จ่ายสูงกว่า 3-5 เท่า แต่ต้อง: English Fluency, Timezone Overlap, Strong Portfolio, Legal/Entity Setup (Contractor/Employer of Record)
Blue Team vs Red Team เลือกไหนดี?
Blue Team (Defensive) - Job มากกว่า, Stable, Career Path ชัดเจน (SOC → Engineer → Architect → CISO)
Red Team (Offensive) - ยากกว่า, ต้องเก่ง Deep Technical, น่าสนใจกว่า, โอกาสน้อยกว่า
แนะนำ: เริ่ม Blue Team (SOC/Engineering) สร้าง Foundation → ค่อยขยับไป Purple/Red ถ้าชอบ
