CompTIA Security+
Chứng chỉ nền tảng được công nhận rộng rãi: mạng, mật mã, kiểm soát truy cập, quản lý rủi ro, ứng phó sự cố. Thi trắc nghiệm kèm câu hỏi mô phỏng. Phù hợp làm bước đầu tiên trước khi chọn hướng chuyên sâu.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Nền tảng
ISC2 Certified in Cybersecurity (CC)
Chứng chỉ nhập môn của ISC2 (đơn vị cấp CISSP), không yêu cầu kinh nghiệm. Bao quát nguyên lý bảo mật, BC/DR, kiểm soát truy cập, an ninh mạng và vận hành. Thi trắc nghiệm.
Pentest / Red team
eJPT
Junior Penetration Tester: thi thực hành trong lab mạng (quét, khai thác dịch vụ, pivot cơ bản). Lựa chọn tốt cho thành viên mới bắt đầu pentest, trước khi lên PNPT/CPTS/OSCP.
PNPT
Practical Network Penetration Tester: kỳ thi thực hành nhiều ngày mô phỏng pentest thật từ OSINT đến chiếm Active Directory, sau đó viết báo cáo và trình bày (debrief) với giám khảo.
HTB CPTS
Certified Penetration Testing Specialist: học theo lộ trình trên HTB Academy, thi thực hành nhiều ngày trên một mạng doanh nghiệp và nộp báo cáo chuyên nghiệp. Được đánh giá rất sát thực tế.
OSCP (PEN-200)
Chứng chỉ pentest phổ biến nhất với nhà tuyển dụng. Thi thực hành khoảng 24 giờ (máy độc lập + Active Directory) rồi nộp báo cáo. Đòi hỏi tự tìm đường khai thác, leo thang đặc quyền trên Linux/Windows.
CRTP
Certified Red Team Professional: chuyên về tấn công Active Directory (enumeration, Kerberoasting, delegation, trust giữa các domain). Thi thực hành trong lab AD và nộp báo cáo.
CRTO
Certified Red Team Operator: vận hành red team với C2 framework, lẩn tránh phòng thủ, di chuyển ngang trong AD. Thi thực hành dạng thu thập flag trong thời gian giới hạn.
OSEP (PEN-300)
Experienced Penetration Tester: vượt AV/AMSI/AppLocker, tấn công AD nâng cao, di chuyển trong mạng được bảo vệ. Thi thực hành dài ngày. Nên học sau OSCP.
Web & Bug bounty
BSCP
Burp Suite Certified Practitioner: thi thực hành ngắn trên ứng dụng web thật, khai thác chuỗi lỗ hổng tới đọc file nhạy cảm. Học miễn phí trên Web Security Academy, rất hợp với dân CTF mảng Web.
HTB CBBH
Certified Bug Bounty Hunter: lộ trình web và bug bounty trên HTB Academy, thi thực hành nhiều ngày và viết báo cáo lỗ hổng theo phong cách bug bounty.
OSWE (WEB-300)
Web Expert: kiểm thử white-box, đọc mã nguồn để tìm lỗ hổng và viết exploit tự động hoá cả chuỗi khai thác (thường là auth bypass tới RCE). Thi thực hành dài ngày.
Exploit development
OSED (EXP-301)
Exploit Developer: viết exploit tràn bộ đệm trên Windows, vượt DEP/ASLR bằng ROP, reverse ứng dụng để tìm lỗi. Hợp với thành viên mảng Pwn/Reverse muốn đi chuyên sâu.
Blue team / SOC
BTL1
Blue Team Level 1: thực hành phân tích phishing, threat intel, forensics, SIEM và ứng phó sự cố. Thi thực hành dạng điều tra. Điểm khởi đầu tốt cho hướng SOC.
CompTIA CySA+
Cybersecurity Analyst: phân tích log và cảnh báo, quản lý lỗ hổng, ứng phó sự cố. Thi trắc nghiệm kèm mô phỏng; hay được dùng cho vị trí SOC analyst.
HTB CDSA
Certified Defensive Security Analyst: SOC, săn mối đe doạ, phân tích log với SIEM, điều tra sự cố. Thi thực hành nhiều ngày và viết báo cáo điều tra.
Forensics / Incident response
GIAC GCIH
Certified Incident Handler: quy trình xử lý sự cố, nhận diện kỹ thuật tấn công phổ biến và cách phát hiện, ngăn chặn. Thi trắc nghiệm kèm câu hỏi thực hành (CyberLive).
GIAC GCFA
Certified Forensic Analyst: điều tra số nâng cao trên Windows, phân tích bộ nhớ, timeline, truy vết kẻ tấn công đã vào sâu trong hệ thống. Hợp với thành viên mảng Forensics.
Cloud security
Microsoft SC-200
Security Operations Analyst Associate: vận hành Microsoft Sentinel và Defender, viết truy vấn KQL, điều tra và ứng phó sự cố trên môi trường Microsoft.
AWS Certified Security – Specialty
Bảo mật trên AWS: IAM, mã hoá, giám sát và logging, bảo vệ hạ tầng, ứng phó sự cố trên cloud. Thi trắc nghiệm, nên có kinh nghiệm dùng AWS trước.
Quản lý / GRC
CISSP
Chứng chỉ quản lý bảo mật danh tiếng nhất, bao trùm 8 lĩnh vực từ quản trị rủi ro đến kiến trúc và vận hành. Cần nhiều năm kinh nghiệm làm việc để được cấp đầy đủ; mục tiêu dài hạn cho hướng quản lý.