Chào các bác,
Em xin chia sẻ nhanh background để các bác dễ tư vấn:
- Tốt nghiệp Cao đẳng Quản trị mạng
- 3 năm làm IT Helpdesk
- Hiện tại được IT Manager cho đụng vào một số việc infra cơ bản (AD, server, cisco, policy…)
- Có nền tảng: CCNA, MCSA, LPI1 ( cơ bản được học tại trường )
- Đã hoàn thành CompTIA Security+ (SY0-701) tháng 10/2025
Hiện tại em đang nghiêm túc muốn theo hướng
Cybersecurity lâu dài tại Việt Nam nhưng chưa rõ hướng phù hợp như SOC, Network Security,... và vẫn hơi mơ hồ về thực tế ngành này.
nói thẳng ra là khó
Việc đầu tư Security thì thường các công ty lớn mới làm bài bản. mà yêu cầu đầu vào của đám này thì cực kì cao (min = đại học + chuyên ngành). nên khi nộp cv bạn đã thua nhiều người
background của bạn thì theo hướng sysadmin dễ hơn. còn nếu muốn theo cybersecurity thì có 3 hướng:
- Endpoint: Phù hợp nhất, sát với công việc hiện tại, có thể tìm việc tại các công ty quy mô nhỏ
- Network: Cần học thêm + kinh nghiệm quản trị FW
- SOC: L1 -> L2 -> IR/Manager
Nền tảng: Hackthebox,letsdefend -> vào tìm theo role path rồi tự học, recommend SOC analyst path (SOC L1, L2 )
Công ty recommend: vào các bên cung cấp dịch vụ như VCS, VNPT, FPT, CMC, VSEC, NCS -> xong nhảy sang các bên sử dụng dịch vụ
Làm IT lâu lâu xíu hoặc quan infra có căn bản rồi qua cyber.
Đi làm nhiều chú SOC lơ ngơ bị mất căng bản ngán lắm.
Thấy còn có cả ICS/OT security cũng liên quan nhiều đến network. Trên reddit nhiều lắm mà ở Việt Nam không thấy tuyển mấy. Có vozer nào làm mảng này không
