Network Security / Cybersecurity เริ่มต้นยังไงดี?
สายงาน Network Security และ Cybersecurity มีความต้องการสูงมาก (Skills Gap ประมาณ 3.5 ล้านตำแหน่งทั่วโลก) เงินเดือนดี มีอนาคต และหลากหลายเส้นทาง เข้าสายได้ทุกวัย ทุกพื้นหลัง
เส้นทางเข้าสาย (Career Entry Paths)
1. ทางการศึกษาอนุปริญญา/ปริญญาตรี (Formal Education)
- สาขา: Computer Science, Information Technology, Cybersecurity, Information Systems
- เรียนรู้พื้นฐาน: Networking (TCP/IP, OSI), OS (Linux/Windows), Programming (Python, Bash, PowerShell), Database
- ทำ Internship / Co-op ตั้งแต่ปี 2-3
2. ทางใบรับรองมืออาชีพ (Certifications) - เร็วกว่า ใคร่ degree
| ระดับ | ใบรับรอง | เหมาะสำหรับ |
|---|---|---|
| Entry | CompTIA Security+ (SY0-701) | พื้นฐานทุกอย่าง ต้องมีก่อน |
| Entry | CompTIA Network+ (N10-009) | Networking พื้นฐาน (แนะนำก่อน Sec+) |
| Entry | (ISC)² CC (Certified in Cybersecurity) | ฟรีสำหรับสมาชิก เริ่มต้นง่าย |
| Associate | Cisco CCNA (200-301) | Network Engineer ทางเข้ามืออาชีพ |
| Specialist | Fortinet NSE 4, Palo Alto PCNSA, Check Point CCSA | Firewall Vendor Specific |
| Advanced | CISSP, CISM, CCNP Security, OSCP | Senior/Management/Technical Lead |
3. เรียนรู้ด้วยตนเอง + Hands-on Lab (Self-study + Practice)
- Home Lab: เครื่องเก่า 1-2 เครื่อง + VirtualBox/VMware + Router/Switch (MikroTik, Cisco Packet Tracer, GNS3, EVE-NG)
- Cloud Free Tier: AWS, Azure, GCP - เรียนรู้ Cloud Security จริง
- TryHackMe / Hack The Box / RangeForce / Let's Defend: Hands-on Labs แบบ Gamified
- CTF (Capture The Flag): PicoCTF (Beginner), CTFtime.org หา Event
4. เริ่มจากตำแหน่ง IT พื้นฐาน (IT Support / Helpdesk / NOC / Sysadmin)
- สะสมประสบการณ์ 1-2 ปี ทำ Ticket, Troubleshooting, User Support 2. เรียนรู้ Security ด้านข้างเคียง (Patch, AV, Backup, AD, GPO) 3. ขอโครงการ Security ภายใน / ย้ายทีม Security / เรียน Cert 4. ย้ายเป็น SOC Analyst Tier 1 / Junior Network Security Engineer
ทักษะพื้นฐานที่ต้องมี (Must-have Fundamentals)
- Networking: TCP/IP, Subnetting, VLAN, Routing, Switching, DNS, DHCP, HTTP/S, TLS
- OS Internals: Linux (CLI, Permissions, Logs, systemd), Windows (AD, Registry, Event Logs, PowerShell)
- Scripting: Python (Automation, Tooling), Bash/PowerShell (Admin)
- Security Concepts: CIA, AAA, Defense in Depth, Zero Trust, MITRE ATT&CK, OWASP Top 10
- Tools: Nmap, Wireshark, Burp Suite, Metasploit, Splunk/ELK, Git
ตำแหน่ง Entry Level ที่น่าสนใจ
- SOC Analyst Tier 1: Monitor Alert, Triage, Basic Investigation (เงินเดือน US: $60-80k, TH: 40-70k)
- Junior Network Security Engineer: Firewall Rule Change, VPN, Monitoring
- Security Operations / Analyst: SIEM Tuning, Threat Hunting Support
- IT Auditor / Compliance Analyst: Policy, Audit, Evidence Collection
- Identity & Access Management (IAM) Analyst: Provisioning, MFA, PAM
Networking & Community (สำคัญมาก)
- LinkedIn: Optimize Profile, Follow Leaders, Comment, Share Learning Journey
- Discord/Slack: คהילות Cybersecurity (ThaiSec, InfoSec Thailand, อินเตอร์)
- Meetup/Conference: Bsides, RootTheBox, ThaiCERT, ISACA, (ISC)² Chapter
- Mentorship: หา Mentor ผ่าน LinkedIn, ADPList, คהילות
คำถามที่พบบ่อย (FAQ)
Q: ต้องมี Degree ไหม? ไม่บังคับ แต่ช่วยได้ (โดยเฉพาะ Visa/การทำงานต่างประเทศ) Cert + Portfolio + Experience สำคัญกว่า
Q: ใช้เวลานานแค่ไหนถึงจะได้งาน? 6-18 เดือน (ขึ้นกับพื้นฐาน เวลาที่วางออกมา และโชค)
Q: อายุ 30+ เริ่มได้ไหม? ได้มาก Career Changer มากมาย สำคัญคือ Commitment และ Transferable Skills
Q: เรียน Programming จริงๆ จำเป็นไหม? Python พื้นฐาน (อ่าน/เขียน Script ใช้ Library) จำเป็น สำหรับ Senior/Automation ต้องเก่งขึ้น
💡 แผนการ 90 วันสำหรับมือใหม่
- Day 1-30: Network+ / Security+ Study + Home Lab Setup (Linux, Windows VM)
- Day 31-60: สอบ Network+ / Security+ + เรียน Python Basics + TryHackMe Pre-Security/Complete Beginner
- Day 61-90: สร้าง Portfolio (GitHub: Scripts, Lab Writeups), เริ่ม Apply + Networking
