• làm quen với môi trường sống mới

• tìm kiếm thói quen học tập phù hợp.

Học tập: Các môn học cơ bản về CNTT và kỹ thuật

• Lập trình (Python, C/C++, Java)

• Toán học ứng dụng (Giải tích, Đại số tuyến tính)

• Kiến trúc máy tính

• Nguyên lý hệ điều hành

• Mạng máy tính: Nguyên lý mạng (TCP/IP, mô hình OSI), cấu trúc mạng và giao thức cơ bản, ...

Ngoại khóa:

• Tham dự các buổi tư vấn, seminar, talkshow của các chuyên gia ATTT.

• Tham gia các hoạt động tình nguyện, clb, các nhóm về CNTT.

Tự học:

• Tìm hiểu về OT, ICS (Industrial Control Systems), SCADA.

• Đọc các tài liệu giới thiệu về hệ thống điều khiển công nghiệp.

• Học tiếng anh, MOS, bằng lái xe.

• Tìm hiểu CTF

• An ninh mạng cơ bản:

  • Nguyên tắc bảo mật thông tin

  • Mã hóa và bảo mật dữ liệu

  • Quản trị hệ thống (Windows, Linux)

• Hệ thống điều khiển công nghiệp:

  • Nguyên lý hoạt động của PLC, HMI, DCS

Chứng chỉ:

• CompTIA Network+

• CompTIA Security+

• TOEIC

• B2

Thực hành:

• Tham gia các dự án nhỏ về mạng và bảo mật.

• Xây dựng phòng lab ảo để thực hành cấu hình mạng và bảo mật.

• Tham gia các cuộc thi CTF (Capture The Flag) để nâng cao kỹ năng thực hành.

Lựa chọn chuyên ngành phù hợp để học tập:

• An ninh mạng nâng cao:

  • Phân tích lỗ hổng và quản lý rủi ro

  • Kiểm thử xâm nhập

  • Bảo mật ứng dụng web và bảo mật mạng

  • Mã hóa

  • Phân tích mã độc

  • Sử dụng công cụ phục vụ thử hành và xây dụng lab

• OT Security:

  • Bảo mật cho hệ thống SCADA và ICS

  • Giao thức truyền thông công nghiệp (Modbus, DNP3)

Chứng chỉ:

• Global Industrial Cyber Security Professional (GICSP)

• Certified SCADA Security Architect (CSSA)

Khác:

• Tìm kiếm cơ hội thực tập tại các công ty bảo mật trong lĩnh vực OT hoặc các ngành liên quan

• Thực hiện đồ án tốt nghiệp liên quan đến bảo mật như về web, dữ liệu, mạng ...

• Đề tài tốt nghiệp liên quan đến OT Security hoặc Threat Analysis

• Nghiên cứu về các tiêu chuẩn bảo mật như IEC 62443, NIST SP 800-82

• Hoàn tất các điều kiện tốt nghiệp

Thực tập và kinh nghiệm thực tế:

• Hoàn thành kỳ thực tập cuối khóa tại các tổ chức chuyên về bảo mật OT.

• Tham gia vào các dự án thực tế, đóng góp cho cộng đồng mã nguồn mở về bảo mật.

Chuẩn bị nghề nghiệp:

• Xây dựng hồ sơ xin việc chuyên nghiệp, nêu bật kỹ năng và kinh nghiệm liên quan.

• Tham dự hội chợ việc làm, kết nối với các chuyên gia trong ngành.

• Chuẩn bị cho phỏng vấn bằng cách thực hành trả lời các câu hỏi kỹ thuật và tình huống thực tế.

• LinkedIn: nhà tuyển dụng, các chuyên gia

• Website công ty: tin tuyển dụng

• Nêu rõ các kiến thức và kỹ năng liên quan đến OT Security mà bạn đã học được.

• Đề cập đến các dự án thực tế, phòng lab bạn đã thực hiện, các cuộc thi CTF mà bạn đã tham gia và chứng chỉ bạn đã đạt được.

Tạo Portfolio:

• Ghi lại các dự án bảo mật mà bạn đã thực hiện hoặc mô phỏng. Portfolio giúp nhà tuyển dụng thấy rõ kỹ năng thực hành của bạn.

• Luôn chủ động tham gia vào các dự án và nhiệm vụ liên quan đến bảo mật OT.

• Ghi chép lại các bài học và kinh nghiệm thực tế mà bạn học được.

Mở rộng mạng lưới:

• Kết nối với các đồng nghiệp và người hướng dẫn trong quá trình thực tập để mở rộng mối quan hệ và học hỏi kinh nghiệm.

2. Phát triển bản thân.

3. Xử lý sự cố bảo mật OT.

4. Liên tục cập nhật và nâng cao kiến thức.

5. Xây dựng và tối ưu chiến lược bảo mật OT

6. Tăng cường kỹ năng giao tiếp và làm việc nhóm

7. Phát triển mạng lưới chuyên nghiệp

8. Nâng cao tư duy bảo mật chiến lược

9. Tư duy thăng tiến