Các chứng chỉ An ninh mạng Tốt nhất cho Người mới bắt đầu

Không có "tốt nhất" duy nhất — có những cái tốt nhất cho tình huống của bạn

Mọi danh sách "best entry-level cyber security certifications" trên mạng đều cho bạn cùng năm cái tên và không có hướng dẫn nào về cái thực sự phù hợp với bạn. Đây là phiên bản thực tế: cái tốt nhất phụ thuộc vào nền tảng hiện tại của bạn, ngân sách của bạn, và liệu bạn có nhắm vào con đường kỹ sư phân tích kỹ thuật hay cái gì đó rộng hơn không. Tôi hướng dẫn sinh viên ở tất cả những điểm bắt đầu này, và chứng chỉ giúp một người được thuê lại khiến người khác bị tắc vì nó không khớp với nơi họ thực sự bắt đầu.

Tuy nhiên, bốn chứng chỉ liên tục xuất hiện trong các quảng cáo việc làm entry-level và junior ở Anh Quốc, và chúng là những cái đáng thời gian của bạn. Tôi đã cố ý loại bỏ một danh sách dài các chứng chỉ dành riêng cho nhà cung cấp và chứng chỉ thích hợp xuất hiện trong một số danh sách "best of" — không phải vì chúng xấu, mà vì đối với người mới bắt đầu thực sự, chúng tạo ra nhiễu thay vì tín hiệu. Sắp xếp một trong bốn cái dưới đây, cộng với thứ gì đó thực tế để chứng minh cho nó, trước khi bạn thậm chí còn nhìn xa hơn xuống danh sách đó.

Bốn cái tôi thực sự khuyến cáo

• ISC2 Certified in Cybersecurity (CC) — điểm vào có rào cản thấp nhất, nhắm vào những người không có nền tảng an ninh mạng nào cả. Một bước đầu hợp lý nếu bạn đang kiểm tra nước trước khi cam kết nhiều thời gian và tiền bạc hơn.
• CompTIA Security+ (SY0-701) — chứng chỉ entry-level trung立 được công nhân rộng rãi nhất trong các quảng cáo việc làm Anh Quốc. Cái tôi khuyến cáo làm mục tiêu chính đầu tiên cho hầu hết những người thay đổi sự nghiệp.
• Blue Team Level 1 (BTL1) — một chứng chỉ thực hành, thực tế từ Security Blue Team chứng minh rằng bạn thực sự có thể làm công việc phân tích phòng thủ, không chỉ mô tả nó.
• Microsoft SC-200 — một bước thứ hai mạnh nếu bạn biết bạn đang hướng tới môi trường SOC lấy Microsoft làm trung tâm, mặc dù nó giả định một số nền tảng hiện có.

So sánh

Chứng chỉ	Rào cản vào cơ	Định dạng	Tốt nhất cho
ISC2 CC	Thấp nhất	Nhiều lựa chọn, kiến thức cơ bản	Người mới bắt đầu hoàn toàn quyết định liệu cyber có phù hợp với họ không
Security+	Thấp	Nhiều lựa chọn + dựa trên hiệu suất	Hầu hết những người thay đổi sự nghiệp, chứng chỉ đầu tiên nghiêm túc
BTL1	Trung bình	Thực hành, dựa trên kịch bản	Chứng minh kỹ năng phòng thủ thực hành
SC-200	Trung bình-cao (giả định nền tảng)	Dựa trên kịch bản	Các vai trò SOC cụ thể dành riêng cho ngăn xếp Microsoft

Xem lập luận sâu hơn về hai điểm vào được so sánh phổ biến nhất, Security+ so với ISC2 CC.

Những gì tôi nói với sinh viên muốn thu thập chứng chỉ

Tôi thấy mô hình này rất nhiều: ai đó kiếm được Security+, cảm thấy tốt về nó, và ngay lập tức bắt đầu xếp chồng các chứng chỉ trung lập nhà cung cấp khác mà không bao giờ xây dựng bất cứ thứ gì thực tế hoặc ứng tuyển cho một công việc duy nhất. Tôi nói với họ điều tương tự mỗi lần — chứng chỉ mở cửa, các dự án và kỹ năng thực hành đưa bạn qua chúng. Hai chứng chỉ cộng với một dự án home lab được ghi chép lại vượt trội hơn bốn chứng chỉ và không có gì để chứng minh trong cuộc phỏng vấn. Nếu bạn không chắc bạn đang đứng ở đâu về điều này, lời khuyên trung thực của tôi là giới hạn chính bạn ở hai chứng chỉ entry-level trước khi bạn chuyển năng lượng sang các dự án thực tế và thực sự ứng tuyển.

Một chuỗi năm đầu tiên hợp lý

1. Tháng 1–3: ISC2 CC (nếu bắt đầu từ không) hoặc đi thẳng vào học Security+ nếu bạn đã có một số nền tảng IT.
2. Tháng 3–5: Security+ nếu chưa hoàn thành, cộng với một dự án home lab nhỏ chạy song song với học tập.
3. Tháng 5–8: Một chứng chỉ thực hành — BTL1 nếu bạn nhắm SOC/blue team, hoặc bắt đầu ứng tuyển cho các vai trò junior nếu CV và dự án của bạn đã đủ mạnh.
4. Đang diễn ra: Chuyên môn hóa dựa trên những gì bạn bị thu hút và nơi các cuộc phỏng vấn thực sự hạ cánh — phản hồi đó có tầm quan trọng hơn một kế hoạch đặt trước.

Nếu bạn muốn phiên bản đầy đủ nhiều năm của chuỗi này, tôi đã trình bày nó trong bản đồ công việc chứng chỉ an ninh mạng.

Câu hỏi thường gặp

Chứng chỉ entry-level nào mà các nhà tuyển dụng Anh Quốc yêu cầu nhiều nhất?

Security+ xuất hiện liên tục nhất trên các quảng cáo việc làm an niên mạng entry-level và junior ở Anh Quốc, trước ISC2 CC và BTL1, mặc dù điều này thay đổi theo ngành công nghiệp và vai trò cụ thể.

ISC2 CC có đủ để có được một công việc không?

Hiếm khi chỉ riêng nó. Đó là một bước đầu mạnh mẽ và một chứng chỉ thực sự, nhưng hầu hết các nhà tuyển dụng mong đợi cái gì đó hơn, cho dù đó là Security+, các dự án thực hành, hoặc cả hai, trước khi họ sẽ phỏng vấn cho một vai trò phân tích được trả tiền.

Tôi có cần nhiều hơn một chứng chỉ entry-level không?

Không nhất thiết. Một chứng chỉ chắc chắn cộng với bằng chứng thực hành thực sự — một home lab, các dự án được ghi chép, hoặc một chứng chỉ thực hành như BTL1 — thường vượt trội hơn nhiều chứng chỉ mà không có gì thực tế đằng sau chúng.

Tôi nên chọn dựa trên chi phí hay công nhân?

Công nhân đầu tiên, chi phí thứ hai, trong vòng hợp lý. Một chứng chỉ rẻ hơn nhưng tương đối mà không ai trên một bảng tuyển dụng công nhân không phải là một lợi ích — kiểm tra những gì thực sự xuất hiện trong các quảng cáo việc làm cho các vai trò bạn muốn trước khi bạn cam kết tiền bạc.

Có đáng có một chứng chỉ trước khi ứng tuyển cho bất kỳ công việc nào?

Nhìn chung là có cho một vai trò an niên mạng đầu tiên, vì không có kinh nghiệm trước đó, một chứng chỉ thường là bằng chứng chính mà một người tuyển dụng có rằng bạn nghiêm túc và đã bao phủ các điều cơ bản. Ghép nó với thậm chí một dự án nhỏ để bạn không phụ thuộc vào chứng chỉ duy nhất trong một cuộc phỏng vấn.

Không chắc cái nào phù hợp với tình huống của bạn? Đặt lịch bài học dùng thử và chúng tôi sẽ tìm ra một chuỗi dựa trên nền tảng của bạn, không phải một danh sách chung chung.