BTL1
Blue Team Level 1: thực hành phân tích phishing, threat intel, forensics, SIEM và ứng phó sự cố. Thi thực hành dạng điều tra. Điểm khởi đầu tốt cho hướng SOC.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Blue team / SOC
CompTIA CySA+
Cybersecurity Analyst: phân tích log và cảnh báo, quản lý lỗ hổng, ứng phó sự cố. Thi trắc nghiệm kèm mô phỏng; hay được dùng cho vị trí SOC analyst.
HTB CDSA
Certified Defensive Security Analyst: SOC, săn mối đe doạ, phân tích log với SIEM, điều tra sự cố. Thi thực hành nhiều ngày và viết báo cáo điều tra.