Network Security Administrator (NSA) คือใคร?
ผู้ดูแลระบบความปลอดภัยเครือข่าย รับผิดชอบการติดตั้ง กำหนดค่า จัดการ และติดตามระบบความปลอดภัยเครือข่าย (Firewall, VPN, IDS/IPS, NAC, Proxy, Email Security, Web Filter) ให้ทำงานได้อย่างมีประสิทธิภาพ 24/7
📋 หน้าที่และความรับผิดชอบหลัก
- จัดการ Firewall Rules/Policies (Change Management, Rule Review, Cleanup)
- ดูแล VPN (Site-to-Site, Remote Access, SSL/IPsec) และ MFA
- ตั้งค่าและปรับแต่ง IDS/IPS (Snort, Suricata, Palo Alto, FortiGate, Cisco FTD)
- ดูแล Network Access Control (NAC) - 802.1X, Posture Assessment
- จัดการ Proxy, Web Filter, Email Security Gateway
- ติดตาม Log/Alert จาก SIEM (Splunk, QRadar, Sentinel, Elastic)
- ทำ Vulnerability Scanning (Nessus, OpenVAS) และ Patch Management
- ร่วมงาน Incident Response: Containment, Eradication, Recovery
- เขียนเอกสาร: Runbook, SOP, Network Security Policy, Diagram
- ปฏิบัติตาม Compliance (PCI-DSS, ISO 27001, PDPA, NIST)
🎓 คุณสมบัติและทักษะที่ต้องการ
| หมวดหมู่ | รายละเอียด |
|---|---|
| การศึกษา | ปริญญาตรี Computer Science, IT, Cybersecurity หรือเทียบเท่า (บางที่รับ Associate + ประสบการณ์) |
| Certifications (Core) | CompTIA Security+, (ISC)² CISSP, CCNP Security, Palo Alto PCNSE, Fortinet NSE 4/5/7 |
| Certifications (Advanced) | CCIE Security, OSCP, GCED, GNFA, CISSP-ISSAP/ISSEP |
| Technical Skills | TCP/IP, Routing/Switching (OSPF, BGP), Firewall (Palo Alto, FortiGate, Check Point, Cisco), VPN, IDS/IPS, SIEM, Scripting (Python, PowerShell, Bash), Cloud (AWS/Azure/GCP Network Security) |
| Soft Skills | Communication, Documentation, Problem Solving, Shift Work/On-call, Teamwork |
💰 เงินเดือน (ประมาณการ Thailand / Global 2024)
| ระดับ | ไทย (THB/เดือน) | US (USD/ปี) | Global Remote (USD/ปี) |
|---|---|---|---|
| Junior (0-2 ปี) | 35,000 - 55,000 | $60k - $85k | $35k - $55k |
| Mid (3-5 ปี) | 55,000 - 90,000 | $85k - $120k | $55k - $85k |
| Senior (5-8 ปี) | 90,000 - 140,000 | $120k - $160k | $85k - $120k |
| Lead/Architect (8+ ปี) | 140,000 - 220,000+ | $160k - $220k+ | $120k - $180k+ |
📈 Career Path
Junior NSA → Senior NSA → Security Engineer → Security Architect → Security Manager / CISO
↘ SOC Analyst → Senior SOC → SOC Lead → SOC Manager
↘ Penetration Tester → Senior Pentester → Red Team Lead
🔄 NSA vs Cybersecurity Administrator
NSA: โฟกัส Network Layer (L2-L4) Firewall, VPN, NAC, Routing
Cybersecurity Admin: กว้างกว่า ครอบคลุม Endpoint, Identity, Cloud, Policy, Compliance, Awareness
✅ เคล็ดลับสำหรับผู้เริ่มต้น
- สร้าง Lab: GNS3/EVE-NG + Firewall VM (Palo Alto, FortiGate, OPNsense)
- ทำโปรเจกต์จริง: Setup VPN, Harden Firewall, Configure 802.1X, SIEM Lab
- หา Cert ใบแรก: Security+ → CCNA → CCNP Security / PCNSE / NSE 4
- เข้าร่วมชุมชน: THCERT, ThaiCERT, OWASP Thailand, BSides Bangkok
- อ่าน Log ทุกวัน: เข้าใจ Normal baseline จะจับ Anomaly ได้
สรุป
Network Security Administrator เป็นบทบาทสำคัญปกป้อง Perimeter และ Network Layer ต้องมีทักษะ Firewall/VPN/IDS/IPS/SIEM/Scripting Cert: Security+ → Vendor Cert (PCNSE/NSE) → CISSP/CCIE Security เงินเดือนเริ่ม ~35-55k บาท/เดือน ทางอาชีพก้าวหน้าได้หลายเส้นทาง
