CompTIA Security+
Chứng chỉ nền tảng được công nhận rộng rãi: mạng, mật mã, kiểm soát truy cập, quản lý rủi ro, ứng phó sự cố. Thi trắc nghiệm kèm câu hỏi mô phỏng. Phù hợp làm bước đầu tiên trước khi chọn hướng chuyên sâu.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Nền tảng
ISC2 Certified in Cybersecurity (CC)
Chứng chỉ nhập môn của ISC2 (đơn vị cấp CISSP), không yêu cầu kinh nghiệm. Bao quát nguyên lý bảo mật, BC/DR, kiểm soát truy cập, an ninh mạng và vận hành. Thi trắc nghiệm.
Pentest / Red team
eJPT
Junior Penetration Tester: thi thực hành trong lab mạng (quét, khai thác dịch vụ, pivot cơ bản). Lựa chọn tốt cho thành viên mới bắt đầu pentest, trước khi lên PNPT/CPTS/OSCP.
Blue team / SOC
BTL1
Blue Team Level 1: thực hành phân tích phishing, threat intel, forensics, SIEM và ứng phó sự cố. Thi thực hành dạng điều tra. Điểm khởi đầu tốt cho hướng SOC.