Các cấp độ và lộ trình phát triển kỹ sư an ninh mạng

Các cấp độ an ninh mạng (Mô hình 5 cấp)

1. Cấp 1 - Xác định điểm truy cập: Biết tất cả access point, thiết bị kết nối mạng.
2. Cấp 2 - Baseline traffic: Hiểu traffic bình thường của mạng (behavior baseline).
3. Cấp 3 - Thu thập dữ liệu toàn diện: 100% capture traffic/data qua công cụ không thể bypass (TAP, SPAN port).
4. Cấp 4 - Triển khai tường lửa thông minh: Firewall ở vị trí chiến lược, quy tắc ít nhất (least privilege).
5. Cấp 5 - Phân đoạn & Visibility: Micro-segmentation, xác định vùng cần visibility sâu.

Chức năng chính của an ninh mạng

• Kiểm soát truy cập (NAC, AAA, 802.1X).
• Chống mã độc (Antivirus, Anti-malware, EDR/XDR).
• An ninh ứng dụng (WAF, RASP, DevSecOps).
• Phân tích hành vi (UEBA, NTA/NDR).
• Ngăn chặn mất dữ liệu (DLP).
• Phòng chống DDoS.
• An ninh email (Gateway, DMARC, Sandbox).
• Tường lửa (Next-gen, Cloud, Host-based).
• VPN, Zero Trust Network Access (ZTNA).
• SIEM/SOAR, Threat Intelligence.

Lộ trình trở thành Kỹ sư An ninh Mạng

1. Bước 1 - Cử nhân: Khoa học máy tính, An ninh thông tin, CNTT, hoặc liên quan. Cơ sở: mạng, OS, lập trình, mã hóa.
2. Bước 2 - Thạc sĩ (tùy chọn, ưu tiên): Chuyên sâu An ninh mạng, Cryptography, Digital Forensics. Nhiều employer ưu tiên MS.
3. Bước 3 - Kinh nghiệm thực tế: 2-5 năm SOC Analyst, Network Admin, Penetration Tester. Chứng chỉ: CCNA/CCNP Security, CISSP, OSCP, GIAC.
4. Bước 4 - Chuyên môn hóa: Cloud Security, OT/ICS Security, Threat Hunting, AppSec, Architecture.

Thời gian đào tạo

Cử nhân: 4 năm (có chương trình nhanh 3 năm). Thạc sĩ: +2 năm. Chứng chỉ chuyên nghiệp: 6-18 tháng tự học/đào tạo.

Nhiệm vụ hàng ngày của Kỹ sư An ninh Mạng

• Thiết kế, triển khai, vận hành kiến trúc an ninh (Firewall, IDS/IPS, VPN, Proxy, NAC).
• Quản trị lỗ hổng: quét, đánh giá, vá patch, exception handling.
• Giám sát SOC: triage alert, threat hunting, incident response.
• Cấu hình hardening: server, network device, cloud (CIS Benchmarks).
• Phát triển chính sách, tiêu chuẩn, quy trình an ninh.
• Đánh giá rủi ro, penetration testing, red teaming.
• Đào tạo nhận thức an ninh cho nhân viên.

5 lĩnh vực an ninh chính

1. An ninh cơ sở hạ tầng quan trọng (Critical Infrastructure).
2. An ninh mạng (Network Security).
3. An ninh đám mây (Cloud Security).
4. An ninh IoT.
5. An ninh ứng dụng (Application Security).

3 tầng kiến trúc mạng doanh nghiệp

1. Core Layer (Backbone, high-speed switching).
2. Distribution Layer (Policy, routing, QoS).
3. Access Layer (End-user connection, port security).

Cấp độ 3 An ninh mạng (Level 3 Cyber Security)

Bảo vệ dữ liệu điện tử khỏi truy cập trái phép, tấn công, phá hoại. Bao gồm: an ninh mạng, an ninh ứng dụng, an ninh thông tin, kế hoạch khắc phục sự cố, giáo dục người dùng.

Chức năng cốt lõi an ninh mạng

Sử dụng công cụ phần cứng/phần mềm thi hành chính sách. Mục tiêu chính: ngăn chặn truy cập trái phép giữa các thành phần mạng. Phương pháp chủ chốt: phân đoạn mạng (network segmentation).

Triển vọng nghề nghiệp

Nhu cầu cực lớn (xem bài 1003030542). Lương trung bình $115k/năm (Mỹ). Cử nhân tối thiểu, Thạc sĩ + chứng chỉ cao cấp (CISSP, CCNP Sec, OSCP) tạo lợi thế lớn.