| ปริญญา | โฟกัสหลัก | วิชาแกน (Core) | เหมาะสำหรับ |
| Computer Science (CS) | ทฤษฎีคอมพิวเตอร์, อัลกอริทึม, ซอฟต์แวร์ | Data Structures, Algorithms, OS, Compilers, Theory of Computation | Software Engineer, Researcher, Security Engineer (Strong Foundation) |
| Information Technology (IT) | การประยุกต์ใช้เทคโนโลยีในองค์กร | System Admin, Network Admin, Database, Web Dev, Project Management, Intro Security | SysAdmin, NetAdmin, IT Manager, Security Admin (Practical) |
| Cybersecurity (Specialized) | ความปลอดภัยข้อมูลและระบบเฉพาะทาง | Network Sec, App Sec, Cryptography, Digital Forensics, Incident Response, Policy/Law, Risk Management | Security Analyst, Penetration Tester, SOC Analyst, GRC, Security Engineer |
| Network Security (Sub-specialization) | ความปลอดภัยโครงสร้างพื้นฐานเครือข่าย | Firewall, VPN, IDS/IPS, NAC, Segmentation, Wireless Sec, Cloud NetSec, DDoS, PKI | Network Security Engineer, Firewall Engineer, Cloud Network Security, Zero Trust Architect |
| ตำแหน่ง | คำอธิบาย | ทักษะหลัก | Cert ที่เกี่ยวข้อง |
| Security Analyst (SOC) | Monitor, Triage, Investigate Alerts | SIEM, Log Analysis, MITRE ATT&CK, Basic Scripting | Security+, CySA+, GCFA |
| Network Security Engineer | Design, Implement, Operate Firewall/VPN/NAC/Segmentation | Routing/Switching, Firewall (Palo Alto/FortiGate), VPN, Scripting | CCNP Security, PCNSE, NSE 4/5 |
| Penetration Tester | Authorized Attack to Find Vulnerabilities | Web/Net/App Pentest, Exploit Dev, Reporting | OSCP, OSWE, OSEP, PNPT, CRTO |
| Security Architect | Design Enterprise Security Architecture | Zero Trust, SASE, Cloud Sec, Crypto, Standards (NIST, ISO, SABSA) | CISSP-ISSAP, CCSP, SABSA, TOGAF |
| Cloud Security Engineer | Secure Cloud Infrastructure (AWS/Azure/GCP) | CSPM, CNAPP, IaC Security, Container/K8s Sec, Serverless Sec | AWS/Azure/GCP Security Specialty, CCSP |
| GRC Analyst/Manager | Governance, Risk, Compliance, Audit, Policy | Frameworks (NIST, ISO, PCI, PDPA), Risk Assessment, Audit | CISA, CRISC, CISM, ISO 27001 LA |
| Threat Hunter / Intel Analyst | Proactive Threat Detection, Intelligence Analysis | Threat Intel, MITRE, YARA, Sigma, Malware Analysis, OSINT | GCTI, GCFA, GREM, CTIA |
💰 เงินเดือนประมาณการ (ไทย / Global Remote / US 2024)
| Role | ไทย (THB/เดือน) | Global Remote (USD/ปี) | US (USD/ปี) |
| Junior Security Analyst | 30,000 - 50,000 | $35k - $55k | $70k - $95k |
| Network Security Engineer | 50,000 - 90,000 | $55k - $85k | $90k - $130k |
| Penetration Tester | 60,000 - 120,000 | $60k - $100k | $100k - $150k |
| Senior Security Engineer | 90,000 - 160,000 | $85k - $130k | $130k - $180k |
| Security Architect | 140,000 - 250,000+ | $120k - $180k | $160k - $230k |
| CISO / VP Security | 300,000 - 800,000+ | $200k - $400k+ | $250k - $500k+ |
❓ คำถามที่พบบ่อย
- ต้องมีปริญญา CS/Cybersecurity ถึงจะทำงานได้ไหม?
- ไม่บังคับ แต่อยากเข้าหลัก/ใหญ่/ต่างประเทศ ต้องมี Degree + Certs + Portfolio + Experience
- Cert ไหนคุ้มค่าที่สุด?
- Security+ (Entry), CCNA (Net Foundation), PCNSE/NSE 4 (Vendor), CISSP (Senior/Management), OSCP (Technical Pentest)
- Network Security vs Cybersecurity ต่างกันยังไง?
- Network Security = Subset ของ Cybersecurity โฟกัส L2-L4 (Firewall, VPN, NAC, Segmentation) Cybersecurity = กว้างกว่า ครอบคลุม App, Cloud, Data, Identity, GRC, Physical
- อายุ 30+ เริ่มได้ไหม?
- ได้ ไซเบอร์ขาดคนมาก อายุไม่ใช่ขวดกั้น ทักษะ + Portfolio + Certs สำคัญกว่า
🚀 แนวโน้มทักษะ 2024-2025
- Cloud-Native Security (Kubernetes, eBPF, Cilium, Service Mesh)
- Zero Trust Architecture (ZTNA, Micro-segmentation, SASE/SSE)
- AI/ML Security (Adversarial ML, LLM Security, Prompt Injection)
- Supply Chain Security (SBOM, SLSA, Sigstore, Vendor Risk)
- Automation/DevSecOps (Python, Go, Terraform, Ansible, GitOps, Policy as Code)
- OT/ICS Security (Purdue Model, IEC 62443, Convergence IT/OT)
สรุป
CS = Foundation แข็งแรง, IT = Practical, Cybersecurity = Specialized, Network Security = Sub-specialty ปริญญาตรี = Baseline สำหรับ Role ใหญ่ Certs: Security+ → Vendor (PCNSE/NSE/CCNP Sec) → CISSP/OSCP/Cloud Spec เงินเดือนไทย Junior 30-50k, Senior 90-160k, Architect 140-250k+ ทักษะ Hot: Cloud, Zero Trust, AI, Automation, OT