Ai viết code cho An ninh mạng? Ngôn ngữ, Vai trò, Kỹ năng & Con đường nghề nghiệp

Ai viết code cho An ninh mạng?

Không có một vai trò duy nhất. Code an ninh mạng được viết bởi nhiều nhóm:

Vai trò	Loại code / Công việc	Ngôn ngữ phổ biến
Security Software Engineer / Developer	Xây dựng sản phẩm bảo mật: Antivirus/EDR, Firewall, SIEM, VPN, PAM, DLP, WAF, Email Security, Cloud Security Tools.	C/C++ (kernel, performance), Rust (an toàn bộ nhớ), Go (microservices, CLI tools), Python (prototype, scripting), Java/C# (Enterprise backend).
Security Researcher / Vulnerability Researcher	Viết Proof-of-Concept (PoC) exploit, Fuzzer, Shellcode, Rootkit, Bootkit, Analyzer malware, Reverse engineering tools.	C/C++ (low-level), Assembly (x86, ARM, MIPS), Python (scripting automation), Rust (tooling hiện đại).
DevSecOps / Security Automation Engineer	Viết script/pipeline: SAST/DAST/SCA integration, IaC Security (Terraform/CloudFormation scanning), Policy as Code (OPA/Rego), Compliance automation, Secret scanning.	Python, Go, Bash/PowerShell, Groovy (Jenkins), YAML/HCL (Config), Rego (OPA).
Penetration Tester / Red Teamer	Viết script khai thác (Exploit), Post-exploitation tool, C2 Framework extension, Phishing automation, Evasion tool, Custom payload generator.	Python (pwntools, scapy, impacket), PowerShell, C# (Cobalt Strike BOF, Sharp*), Go, Rust, Assembly.
Malware Analyst / Reverse Engineer	Viết script phân tích: Unpacker, Decryptor, Config extractor, YARA rules, Sigma rules, IDA/Ghidra plugins.	Python (IDAPython, GhidraPy, pefile, capstone), C/C++ (plugin IDA), YARA, Sigma.
Threat Hunter / Detection Engineer	Viết Detection Rule (Sigma, KQL, Splunk SPL, Elastic DSL, YARA-L), Parser log, Enrichment script, SOAR Playbook.	SQL/KQL/Splunk SPL, Python, YARA, Sigma, Regex.
Cryptographer	Thiết kế/Uỷ thác thuật toán mã hóa, Protocol, Zero-Knowledge Proof, Post-Quantum Crypto. Code tham chiếu (Reference implementation).	C, Rust, Go, Python (sage/math), Assembly (optimized).

Ngôn ngữ lập trình quan trọng cho An ninh mạng

Python: "Ngôn ngữ đàm phán" của Security. Thư viện khổng lồ: Scapy, Pwntools, Impacket, Cryptography, Requests, BeautifulSoup, Volatility, YARA-Python, Sigma, MISP-Py, STIX2. Dùng cho: Scripting, Automation, Tooling, PoC, Malware Analysis, Forensics, API integration.
C / C++: Hệ điều hành, Kernel, Driver, Firmware, High-performance packet processing (DPDK, XDP), AV/EDR Kernel Driver, Exploit development, Shellcode, Rootkit. Bắt buộc hiểu bộ nhớ, con trỏ, stack/heap.
Go (Golang): Công cụ bảo mật hiện đại: Kubernetes security (Falco, Kyverno), Cloud security (Trivy, Kube-bench), Network tools (gopacket), CLI tools. Compile static binary, concurrency tốt.
Rust: Thay thế C/C++ cho code an toàn bộ nhớ (Memory Safety). Dùng trong: Firefox, Cloudflare, AWS, Tooling bảo mật mới (cargo-audit, rustsec). Xu hướng mạnh.
Assembly (x86_64, ARM64): Reverse Engineering, Shellcode, Exploit dev, Malware analysis. Hiểu instruction set, calling convention, syscall.
PowerShell / Bash: Automation, Living-off-the-land (LOLBins), Post-exploitation, Log parsing, Admin task.
Java / C#: Enterprise Security Apps, Burp Suite Extensions, Android Security, .NET Security.
JavaScript / TypeScript: Web Security (XSS, CSRF, CSP), Node.js Security, Browser Extension, Electron App Sec.

Code an ninh mạng điển hình (Ví dụ Python)

# Ví dụ: Port Scanner đơn giản (Chỉ dùng cho hệ thống được phép)
import socket
def scan_port(host, port):
    try:
        with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
            s.settimeout(1)
            return s.connect_ex((host, port)) == 0
    except: return False

# Ví dụ: Phân tích PCAP với Scapy
from scapy.all import rdpcap, TCP, IP
pkts = rdpcap("traffic.pcap")
syn_flood = [p for p in pkts if TCP in p and p[TCP].flags == 'S']
print(f"SYN packets: {len(syn_flood)}")

Yêu cầu kỹ năng cơ bản (NSA/Industry Standard)

Bachelor CS/Cybersecurity + 3 năm kinh nghiệm HOẶC Master + 1 năm HOẶC PhD.
Nắm vững: OS Internals (Windows/Linux), Networking (TCP/IP, BGP, DNS, TLS), Cryptography cơ bản.
Kinh nghiệm thực tế: Home Lab, CTF, Bug Bounty, Open Source Contribution.

Con đường học tập (Roadmap)

Cơ bản: Python (Automate the Boring Stuff), Networking (Network+), Linux (LPI/Linux+).
An ninh mạng core: Security+, (ISC)² CC, CEH/Pentest+.
Lập trình bảo mật: Secure Coding (OWASP), Python for Security (Black Hat Python, Violent Python), C/Assembly (Practical Malware Analysis, Hacking: The Art of Exploitation).
Chuyên sâu: Chọn 1: Malware RE, Exploit Dev, Cloud Sec, App Sec, Detection Engineering.
Thực chiến: CTF (picoCTF, Hack The Box, TryHackMe), Bug Bounty (HackerOne, Bugcrowd), Open Source (contribute tools).

Kết luận

"Ai viết code cho an ninh mạng?" - Nhiều người, nhiều vai trò, nhiều ngôn ngữ. Python là điểm xuất phát tốt nhất. C/C++/Rust/Assembly cho low-level. Go cho tooling/cloud. Kết hợp kiến thức Domain (Network, OS, Crypto, Web) + Kỹ năng Coding = Security Engineer/Researcher giỏi.