Luyện nói tiếng Anh bằng Shadowing qua video: From Zero to SOC Analyst: Complete Roadmap (2026)

Chọn chế độ luyện tập

Mỗi chế độ mở một phòng luyện tập toàn màn hình.

134 câu

Nếu các câu quá ngắn hoặc quá dài, hãy bấm Edit để chỉnh sửa.

If you are starting from zero and you want to become a SOC analyst, you have probably been drowning in advice.

Nếu bạn đang bắt đầu từ con số không và muốn trở thành một SOC analyst, chắc hẳn bạn đã bị ngập trong vô số lời khuyên.

Get this certification, watch this YouTube channel, learn this tool, take this course, and then you are right back where you started.

Lấy chứng chỉ này, xem kênh YouTube này, học công cụ này, tham gia khóa học này, rồi cuối cùng bạn lại quay về điểm xuất phát ban đầu.

More confused than when you began.

Bạn đang bối rối hơn cả lúc mới bắt đầu.

So in this video, I am going to give you a complete roadmap from zero experience to SOC analyst ready.

Vì vậy, trong video này, tôi sẽ chia sẻ cho bạn lộ trình hoàn chỉnh từ con số không kinh nghiệm đến khi sẵn sàng trở thành nhà phân tích SOC.

I will show you exactly what to learn, what order to learn it in, and the free resources I would recommend at every single phase.

Tôi sẽ chỉ cho bạn chính xác những gì cần học, thứ tự học từng phần, và các tài nguyên miễn phí mà tôi khuyên dùng ở từng giai đoạn.

This is a video I wish I had when I was starting out.

Đây là video mà tôi ước mình đã có được khi mới bắt đầu.

If this is your first time seeing one of my videos, hello my name is Steven and I've been working in cybersecurity for over a decade, mainly within the security operations domain.

Nếu đây là lần đầu tiên bạn xem một trong những video của tôi, xin chào tôi là Steven và tôi đã làm việc trong lĩnh vực an ninh mạng hơn một thập kỷ, chủ yếu trong lĩnh vực hoạt động an ninh.

On this channel, you will find videos on career guidance, lab walkthroughs, and SOC-related projects that you can tackle and put onto your portfolio.

Trên kênh này, bạn sẽ tìm thấy các video về định hướng nghề nghiệp, hướng dẫn thực hành trong phòng lab và các dự án liên quan đến SOC mà bạn có thể thực hiện để bổ sung vào hồ sơ năng lực của mình.

I also run a free community for aspiring SOC analysts like yourself called the MyID4SOC community.

Tôi cũng điều hành một cộng đồng miễn phí dành cho những người muốn trở thành phân tích viên SOC như bạn, có tên là cộng đồng MyID4SOC.

So if you want to be surrounded with like-minded individuals working towards the same goal, I would highly recommend checking it out.

Vì vậy nếu bạn muốn được ở bên những người có cùng chí hướng, cùng hướng tới một mục tiêu chung, tôi rất khuyên bạn nên thử tìm hiểu về nó.

You'll also find a free Kickstarter guide in the community as well.

Bạn cũng sẽ tìm thấy một hướng dẫn miễn phí về Kickstarter trong cộng đồng.

Link will be in the description down below.

Đường dẫn sẽ nằm trong phần mô tả bên dưới.

So the first phase of becoming a SOC analyst has nothing to do with cybersecurity, unfortunately.

Vì vậy, không may là giai đoạn đầu tiên để trở thành một SOC analyst hoàn toàn không liên quan đến an ninh mạng.

You need IT first, and I know that is not what most people want to hear, especially if you have been watching cybersecurity videos for months, and you're itching to get into the cool stuff.

Bạn cần bắt đầu với CNTT trước, và tôi biết đó không phải là điều hầu hết mọi người muốn nghe, đặc biệt là khi bạn đã xem các video về an ninh mạng trong nhiều tháng và đang nóng lòng muốn thử sức với những phần thú vị.

But hear me out.

SOC analysts spend their days investigating activity on operating systems, networks, applications, and endpoints.

If you do not understand how any of these things work first, you cannot tell when something is wrong.

You will be lost in your first week on the job.

So that is why we start here.

For the IT phase, the resources that I would recommend or all free.

TCN Security has a free practical helpdesk course that walks you through the basics of being a helpdesk technician.

They also have a free Linux 100 fundamentals course that you absolutely need because as a SOC analyst, you will deal with Linux systems constantly.

For Windows, KevTech on YouTube has incredible free content.

He walks through Active Directory, Windows Server Administration, all the practical stuff that you actually use on the job.

And for the broader IT foundation, Professor Messer has a free CompTIA A-plus course on YouTube.

The A-plus is the IT generalist certification, and even if you do not take the exam, which is optional by the way,

the material covers everything from hardware to operating systems to troubleshooting.

Once you have the IT foundation, the next phase is networking.

And honestly, this is the phase where most beginners struggle

because networking just feels boring compared to learning a sim or playing with malware.

But networking is the language that all of those tools speak.

If you do not know networking, you cannot investigate a suspicious connection.

For free networking resources, Professor Messer has a Network Plus course on YouTube.

It covers OSI model, TCP IP, routing, switching, all the fundamentals.

For hands-on practice, you do have two free options.

GNS3 is a network emulator that lets you build virtual networks and configure devices.

Packet Tracer is similar and is made by Cisco.

Both are free.

Either one will let you build networks and break them, which is way more valuable than watching videos.

Now, if you're wondering which one to pick first, well, Packet Tracer is easier to get into, at least in my opinion, but GNS3 is more powerful.

So I would start with Packet Tracer and then graduate to GNS3 when you want more depth.

Now we get into security.

This is the phase where you learn the core concepts that the rest of your career is going to build on.

Things like the CIA triad, threat actors, attack types, defense, and depth, all of the stuff that shows up in every security conversation you will ever have.

For free resources, you guessed it, Professor Messer comes back here with the Security Plus course.

Same format as the others, free YouTube playlist, study notes available on the website, and the material is pretty solid.

The other resource I would recommend is TCM Security's Practical Security Fundamentals course, as it is free and it covers similar material.

And I would actually recommend doing both.

From here, you should have IT, networking, and security fundamentals.

Now, you can start learning the tools and workflows that you will actually use on the job.

For Sims, specifically with Microsoft Sentinel, Microsoft has a free learning track called SC200, which covers Microsoft Sentinel, KQL, and Defender.

It is on Microsoft Learn and is completely free.

For Splunk, Cisco does offer a free career path

that is available on their education portal that covers the basics and is called the Cybersecurity Defense Analyst Path.

Security Blue Team also has free content that I would recommend.

They have a free version of their introductory training that covers the basics of Blue Team work.

And honestly, my channel does cover a lot of this too.

I have walkthroughs on Sentinel, Splunk, KC7, KQL, and real investigation workflows.

Now, I do want to talk about AI, and this is the section

that is going to set you apart from a lot of

the candidates who are applying to the same SOC role that you are.

AI is becoming part of the SOC analyst workflow, whether we like it or not.

Tools are integrating it directly, and analysts who know how to use AI well are pulling ahead of analysts who do not.

I've actually created a video talking more about this topic, which you can find in the description.

For free AI resources, TCM Security has an AI fundamentals course, and it is a solid starting point.

Anthropic has free courses on prompting and using AI tools effectively.

And Microsoft has an AI 901 certification track on Microsoft Learn, which is essentially their AI fundamentals path.

Now, you do not need to be an AI expert, but what you do need to understand is how to use AI as a tool to accelerate your work.

Know how to write a good prompt, know when AI is wrong, and know how to verify an output.

Speaking of such, I do have a SOC Automation Project 2.0 on this channel

that walks you through integrating OpenAI directly into a SOC workflow.

So I would highly recommend checking that out if you want to put a pretty cool project onto your portfolio.

Now, let's talk about certifications.

And I am going to be completely honest with you here because this is where a lot of money gets wasted.

The certifications that I would actually recommend for someone starting out are CompTIA Security Plus and Microsoft SC200.

Security Plus lets hiring managers know that you have foundational knowledge, whereas SC200 lets them know that you have knowledge about the Microsoft security stack,

which by the way, a lot of SOCs have today.

Now, I'm not a big fan of chasing certifications.

I would always rather see someone with hands-on experience and a real portfolio than someone with a stack of certs.

But I have to be honest with you about what I've been seeing in the job market lately.

CompTIA CESA Plus has been showing up more and more in SOC analyst job postings.

So if you are working through your certification and you are not sure what comes after Security+, then CESA Plus is worth considering.

But just know that you do not need all three right away.

Start with Security+, add SC200 when you are diving into Microsoft Sentinel,

and then look into CESA Plus if you are seeing it come up more in the jobs that you are applying for.

What I would not do is collect 10 random certifications hoping that one of them lands you a job.

I mean, certifications can help you get past resume screening, but they do not get you the job, which brings me to the next phase.

Projects, in my opinion, is one of the biggest differences between candidates who get interviews and candidates who get ignored.

The three projects that I would recommend you build are the following.

The first is an Active Directory project.

So spin up a domain controller, create users, configure group policies, and then attack it.

This teaches you how Windows environments actually look like and what suspicious activity looks like inside them.

The second is the SOC automation project.

Build a small environment with a SIM and EDR and some kind of alerting pipeline.

Tools like Waza, Sentinel, and Splunk all have free options that work for this.

Generate some attacks, watch them get detected, and then document what happened.

The third is a SOAR EDR project.

SOAR stands for Security Orchestration Automation and Response.

Build a small workflow that takes an alert from your EDR and then enriches it with threat intelligence.

100

And then either auto-contains or escalate based off of the data.

101

This right here is the kind of project that makes a hiring manager go, Oh, this person actually understands the workflow.

102

Oh, and by the way, all three projects are inside my free community.

103

Now, when you are doing these projects, be sure to document everything as you go.

104

Take screenshots, write up what you found, then put it on GitHub or LinkedIn.

105

And that right there is your proof of work.

106

Alongside building up your own projects, you should also be working through hands-on labs that simulate real sock work.

107

Some of the free resources that you can use are try hack me, hack the box, cyber defenders, security blue team, and malware traffic analysis.

108

If you work through even half of these, you are going to be in a way better position than the average candidate applying for entry-level SOC roles.

109

And that right there is the roadmap.

110

We have IT fundamentals, networking, security fundamentals, SOC analyst skills, AI, the right certifications, real projects, and hands-on labs.

111

Just know that all of these free resources alone is going to take time.

112

It takes discipline and it takes the ability to figure out what to do next when you get stuck.

113

Now, before I tell you about my paid option, I want to be very clear about something.

114

The MyD for Forge is SOC analyst specific.

115

So if you are completely new to IT and you have not yet built up the foundations, your first step is not the Forge.

116

Your first step is the IT, networking, and security fundamentals that I walked you through earlier in this video.

117

Build those up first.

118

Use the free resources that I listed and get comfortable with the basics.

119

Once you have those foundations down and you are in the position to invest, then the MyD for Forge could be your next step.

120

The Forge is an ongoing community built specifically for aspiring SOC analysts who are ready to do the work.

121

We have a structured 90-day SOC accelerator program that walks you through alert triage, investigations, and documentation step-by-step.

122

We have a defer course to level you up beyond what most entry-level training covers.

123

You get continued access to the SOC simulator with simulated clients including Splunk, Microsoft Sentinel, and Defender XDR.

124

So you are working with real alerts, and we do run monthly capture the flag events.

125

And you are also surrounded by a community of people working towards the same goal as you.

126

Now, the reason why I am positioning to forge the way I am is

127

because working with real alerts on real enterprise tools is the true test of whether you are ready for the job.

128

You can read about SOC analysts' work for years, but until you sit down and triage a real alert, you do not actually know if you can do it.

129

The Forge does give you that practice in a safe environment where you can make mistakes

130

and then learn from them before you ever set foot in a real SOC.

131

But at the end of the day, whatever path you pick, the most important thing is that you start and commit to it.

132

That is it for the video, and I hope that you found that informative.

133

If you did, let me know by hitting that like button and subscribe if you want to.

134

Remember to stay curious and do things differently.

Tải Ứng Dụng

Mọi thứ bạn cần để nói trôi chảy

Chấm điểm AIChấm từng câu nói

Luyện IPAThành thạo mọi âm

Từ vựngMở rộng vốn từ

Game Từ vựngHọc qua chơi

Quét QR

Download on theApp Store Get it onGoogle Play

FOR YOU

Video gợi ý

265 câu

How I Would Start Cybersecurity in 2026 (If Starting From Zero)

Daily ConversationUniversity StudentsWorking Adults

506 câu

Analyzing Statements of Cash Flows 1 (2025 CFA® Level I Exam – FSA – Learning Module 4)

Business EnglishUniversity StudentsWorking Adults

181 câu

FREE CCNA 200-301 course // Complete Practical CCNA (v1.1 2025 Course) with real equipment

Cambridge Exam PrepBusiness EnglishUniversity Students

112 câu

Từ vựng và ghi chú luyện nói cho bài học này

Bài luyện nói trình độ C1 này dựa trên video “From Zero to SOC Analyst: Complete Roadmap”. Những từ được nhắc lại nhiều nhất trong bài: Soc, security, analyst, project, certification. Video này có 134 câu và 2122 từ để luyện shadowing. Phần lời nói dài 11:49. Người nói nói nhanh, khoảng 180 từ mỗi phút, nên sẽ có nhiều chỗ nối âm và nuốt âm. Chỉ 80% số từ nằm trong 3.000 từ tiếng Anh thông dụng nhất, nên từ vựng khá khó.

Từ vựng quan trọng trong video

15 từ khó nhất trong video, kèm phiên âm và nghĩa:

Từ	Phiên âm	Nghĩa
forge danh từ	/fɔɹd͡ʒ/	lò rèn, lò luyện kim
cybersecurity danh từ	/saɪbəsɪˈkjʊəɹɪtɪ/	an ninh mạng
automation danh từ	/ˌɔ.təˈmeɪ.ʃən/	sự tự động hóa
configure động từ	/kənˈfɪɡə(ɹ)/	cài đặt
malware danh từ	/ˈmæl.wɛəɹ/	mã độc, phần mềm độc hại
surround động từ	/səˈɹaʊnd/	bao vây
stack danh từ	/stæk/	chồng
endpoint danh từ		đầu mút, mút
troubleshooting danh từ		việc xử lý sự cố
beginner danh từ	/bəˈɡɪnɚ/	người bắt đầu, người mới học
sock danh từ	/sɑk/	vớ, tất
accelerate động từ	/ɪkˈsɛl.əˌɹeɪt/	tăng tốc
drown động từ	/dɹaʊn/	dìm
technician danh từ	/tɛkˈnɪʃən/	nhà kỹ thuật, kĩ thuật viên
screenshot danh từ	/ˈskriːn.ʃɑt/	ảnh chụp màn hình, hình chụp màn hình

Cụm động từ bạn sẽ nghe

Từ	Nghĩa
come back động từ	trở lại, trở về
sit down động từ	ngồi xuống, ngồi

Ngữ pháp trong video

Những cấu trúc người nói dùng nhiều nhất, kèm đúng cụm từ trong video:

Cấu trúc	Trong video
Thì hiện tại hoàn thành tiếp diễn have/has been + -ing — việc bắt đầu từ trước và vẫn đang tiếp tục	have probably been drowning · I've been working · have been watching
Câu bị động be + quá khứ phân từ — nhấn vào việc xảy ra, không phải người làm	be surrounded · will be lost · is made
Mệnh đề quan hệ who / which + mệnh đề — thêm thông tin về người hoặc vật	exam, which is · them, which is · Learn, which is

Phát âm cần chú ý

Người nói dùng 7 dạng rút gọn, ví dụ I've, you're, I'm. Hãy nói theo dạng ngắn đúng như bạn nghe.

Âm “th”: walkthrough /ˈwɔːk.θɹuː/, anthropic /ænˈθɹɒp.ɪk/
Âm “sh” và “zh”: certification /ˌsɜː.tɪ.fɪˈkeɪ.ʃən/, automation /ˌɔ.təˈmeɪ.ʃən/, triage /ˈtɹi.ɑʒ/, suspicious /səˈspɪʃ.əs/, foundational /faʊnˈdeɪ.ʃə.nəl/
Từ dài — đặt trọng âm cho đúng: certification /ˌsɜː.tɪ.fɪˈkeɪ.ʃən/, cybersecurity /saɪbəsɪˈkjʊəɹɪtɪ/, automation /ˌɔ.təˈmeɪ.ʃən/, accelerator /əkˈsɛl.əˌɹeɪ.tɚ/, emulator /ˈɛmjəˌleɪtəɹ/

Những âm người Việt thường gặp khó:

Cụm phụ âm cuối — đọc đủ từng âm, đừng nuốt âm cuối: analyst /ˈænəlɪst/, forge /fɔɹd͡ʒ/, surround /səˈɹaʊnd/, prompt /pɹɑmpt/, generalist /ˈd͡ʒɛn.(ə.)ɹə.lɪst/
Âm /tʃ/, /dʒ/ và /ʒ/ — tiếng Việt không có, đừng đọc thành “ch” hay “gi”: forge /fɔɹd͡ʒ/, triage /ˈtɹi.ɑʒ/, enrich /ɪnˈɹɪt͡ʃ/, generalist /ˈd͡ʒɛn.(ə.)ɹə.lɪst/
Âm /æ/ — mở miệng rộng hơn âm “e”: analyst /ˈænəlɪst/, malware /ˈmæl.wɛəɹ/, stack /stæk/, anthropic /ænˈθɹɒp.ɪk/

Cách luyện với video này

Nghe hết video một lần, chưa cần nói, và ghi lại những từ bạn chưa biết.
Bắt đầu ở tốc độ 0,75×, nói đuổi từng câu, rồi quay lại tốc độ bình thường khi đã quen.
Ghi âm giọng mình rồi so với bản gốc, chú ý các từ như forge, cybersecurity, automation.

Phương Pháp Shadowing Là Gì?

Shadowing là kỹ thuật học ngôn ngữ có cơ sở khoa học, ban đầu được phát triển cho chương trình đào tạo phiên dịch viên chuyên nghiệp và được phổ biến rộng rãi bởi nhà đa ngôn ngữ học Dr. Alexander Arguelles. Nguyên lý cốt lõi đơn giản nhưng cực kỳ hiệu quả: bạn nghe tiếng Anh của người bản xứ và lặp lại to ngay lập tức — như một "cái bóng" (shadow) đuổi theo người nói với độ trễ chỉ 1–2 giây. Khác với luyện ngữ pháp hay học từ vựng bị động, Shadowing buộc não bộ và cơ miệng phải đồng thời xử lý và tái tạo ngôn ngữ thực tế. Các nghiên cứu khoa học xác nhận phương pháp này cải thiện đáng kể phát âm, ngữ điệu, nhịp điệu, nối âm, kỹ năng nghe và độ lưu loát khi nói — đặc biệt hiệu quả cho người luyện IELTS Speaking và muốn giao tiếp tiếng Anh tự nhiên như người bản ngữ.

Phương pháp shadowing: đọc hướng dẫn từng bước đầy đủ →

Luyện nói tiếng Anh bằng Shadowing qua video: From Zero to SOC Analyst: Complete Roadmap (2026)

Chọn chế độ luyện tập

Tải Ứng Dụng

How I Would Start Cybersecurity in 2026 (If Starting From Zero)

Analyzing Statements of Cash Flows 1 (2025 CFA® Level I Exam – FSA – Learning Module 4)

FREE CCNA 200-301 course // Complete Practical CCNA (v1.1 2025 Course) with real equipment

How to Pass Your SY0-701 Security+ Exam in 2026

Incident Management Process: A Step by Step guide

A Return to Code

Intro to Scrum in Under 10 Minutes

Articulate Your Thoughts Clearly: 3 PRECISE Steps!

MITRE ATT&CK® Framework

Course Preview | AZ-104 | Azure Administrator Associate

Cybersecurity Architecture: Data Security

Early Computing: Crash Course Computer Science #1