Certifications สำหรับเริ่มสาย Network Security / Cybersecurity
การเลือก Certificate ขึ้นอยู่กับ พื้นฐานปัจจุบัน, เป้าหมายอาชีพ, งบประมาณ, และเวลา นี่คือแนวทางจากมุมมองอุตสาหกรรม (Reddit, LinkedIn, Hiring Managers, DoD 8570)
Tier 1: Foundation (Entry Level - 0-1 ปีประสบการณ์)
| Certification | ผู้ออก | เนื้อหาหลัก | ค่าใช้จ่าย (ประมาณ) | คุ้มค่าสำหรับ |
|---|
| CompTIA Security+ (SY0-701) | CompTIA | Threats, Vulnerabilities, Architecture, Operations, Governance, Risk, Compliance | $404 USD + Study Materials | ทุกคนที่เริ่มสาย Security, HR Filter, DoD 8570 IAT Level II |
| CompTIA Network+ (N10-008) | CompTIA | Networking Fundamentals, Tools, Troubleshooting, Security Basics | $358 USD | คนที่พื้นฐาน Network อ่อน, Prerequisite สำหรับ Security+ หลายที่ |
| (ISC)² Certified in Cybersecurity (CC) | (ISC)² | Security Principles, Incident Response, Access Control, Network Security, Ops | Free Exam (ปัจจุบัน) + $50/yr AMF | ผู้เริ่มต้นทุกคน, ทางลัดสู่ CISSP |
| Google Cybersecurity Certificate | Google/Coursera | Python, Linux, SQL, SIEM, IDS, Packet Analysis, Incident Response | $49/mo Coursera (~3-6 เดือน) | คนชอบ Hands-on, Portfolio Projects, Google Career Certificates |
Tier 2: Specialized Entry (1-3 ปีประสบการณ์ / หลัง Security+)
| Certification | Focus | เหมาะสำหรับ Role | Difficulty |
|---|
| CompTIA CySA+ (CS0-003) | Threat Detection, SIEM, Vulnerability Mgmt, Incident Response | SOC Analyst Tier 2, Threat Hunter, Vuln Analyst | Medium |
| CompTIA PenTest+ (PT0-002) | Penetration Testing, Vulnerability Assessment, Reporting | Junior Pentester, Vuln Assessor | Medium-High |
| eJPT (eLearnSecurity Junior Penetration Tester) | Hands-on Pentesting (Network, Web, AD) | Junior Pentester, OSCP Prep | Medium (Practical) |
| PNPT (Practical Network Penetration Tester) | Full Penetration Test Lifecycle (Report Included) | Pentester, Red Teamer | High (Practical, 5-day Exam) |
| Cisco CCNA (200-301) | Networking + Security Fundamentals (VPN, ACL, AAA, Wireless) | Network Security Engineer, Network Admin | Medium-High |
| Fortinet NSE 4 / NSE 5 | FortiGate Firewall, Security Fabric | Fortinet Admin/Engineer (High Demand) | Medium |
| Palo Alto PCNSA / PCNSE | Palo Alto Networks Firewall (Pan-OS) | Palo Alto Engineer (Enterprise Standard) | Medium / High |
Tier 3: Advanced / Senior (3-5+ ปีประสบการณ์)
- CISSP (ISC)² — Gold Standard Management/Technical Leadership (5 ปี Exp Required)
- OSCP (OffSec) — Gold Standard Hands-on Offensive (ท้าทายมาก,{U+1F525} Reputation)
- GCFA / GNFA / GREM / GXPN (GIAC/SANS) — Specialized Deep Dive (DFIR, Network Forensics, Malware, Exploit Dev)
- CCSP (ISC)² — Cloud Security Architecture
- CISM / CISA (ISACA) — Management / Audit Focus
- SABSA / TOGAF / CISSP-ISSAP — Security Architecture
แนวทางเลือก Certificate ตามเป้าหมาย (Career Path Mapping)
| เป้าหมายอาชีพ | Recommended Path |
|---|
| SOC Analyst (Blue Team) | Security+ → CySA+ → (GCFA/GCIH) → SIEM Specialization (Splunk/Elastic/Sentinel) |
| Network Security Engineer | Network+ → Security+ → CCNA → PCNSA/NSE 4 → Zero Trust/SASE Certs |
| Penetration Tester (Red Team) | Security+ → eJPT → OSCP → PNPT → (OSEP/OSEE/OSWE) → CRTO/CRTE |
| Cloud Security Engineer | Security+ → AWS/Azure/GCP Security Specialty → CCSP → CSA Certificate |
| GRC / Compliance / Auditor | Security+ → CISA → CISM → ISO 27001 LA / NIST RMF |
| Threat Hunter / Detection Engineer | Security+ → CySA+ → (GCFA/GNFA) → MITRE ATT&CK, Sigma Rules, Detection Engineering |
| Application Security / DevSecOps | Security+ → (OWASP Top 10) → SANS DEV522/540 → (GSSP-.NET/Java) → SAST/DAST/SCA Tools |
คำแนะนำสำคัญจากผู้เชี่ยวชาญ
- Security+ เป็น "Prerequisite" จริงๆ — หลาย Job Post เขียน "Security+ or equivalent" — ไม่มีมัน Resume มักโดน Filter Out
- Hands-on > Paper Certs — Home Lab, CTF, TryHackMe, Hack The Box, RangeForce สำคัญกว่า Cert กระดาษ
- Network+ ก่อน Security+ หากพื้นฐาน Network อ่อน (Subnetting, Routing, DNS, TCP/IP) — Network Security ต้องเข้าใจ Network ก่อน
- Vendor Certs (Palo Alto, Fortinet, Cisco, AWS) มีค่าใน Enterprise มากกว่า Vendor-neutral หลังมีพื้นฐานแล้ว
- DoD 8570/8140 Compliance หากอยากทำงาน Gov/Contractor — Security+ (IAT II), CISSP (IAM III), CASP+ (IASAE I/II)
- ไม่ต้องสะสม Certs มากเกินไป — 3-4 Certs ที่เกี่ยวข้อง + Experience + Portfolio ดีกว่า 10 Certs ไม่มี Experience
Free/Low-cost Resources เพื่อเตรียมสอบ
- Professor Messer (YouTube) — Security+, Network+, A+ ฟรีครบ
- Jason Dion (Udemy) — Security+, CySA+, PenTest+, CISSP (รอ Sale ~$15)
- CompTIA CertMaster Learn / Practice — Official (แพงแต่ครบ)
- TryHackMe / Hack The Box — Hands-on Labs ($10-14/mo)
- Antisyphon Training — Pay What You Can Courses (John Strand, etc.)
- SANS Work Study Program — Free SANS Course ถ้าทำ Work Study ได้
สรุป: เริ่มต้นที่ไหน?
ไม่มีพื้นฐาน IT: CompTIA A+ → Network+ → Security+
มีพื้นฐาน IT/CS Degree: Network+ (ถ้าจำเป็น) → Security+ (Priority #1) → CySA+ หรือ eJPT/CCNA/Cloud Cert ตาม Path
อยากทำ Pentesting: Security+ → eJPT → OSCP
อยากทำ Blue Team/SOC: Security+ → CySA+ → SIEM Specialization
อยากทำ Network Security: Network+ → Security+ → CCNA → Vendor Firewall Cert
