Học vấn tối thiểu
- Cử nhân (Bachelor) ngành: Khoa học máy tính (Computer Science), Công nghệ thông tin (IT), Hệ thống thông tin, An ninh mạng, Kỹ thuật máy tính.
- Một số vị trí chấp nhận Associate degree + chứng chỉ + kinh nghiệm thực tế mạnh.
- Thạc sĩ (Master) an ninh mạng/điện tử viễn thông là lợi thế cho vị trí senior/architect.
Kỹ năng kỹ thuật cốt lõi (Must-have)
| Lĩnh vực | Kỹ năng/Định công cụ điển hình |
|---|
| Kiến trúc mạng an toàn | Zero Trust, SASE, Micro-segmentation, VLAN/VRF, SD-WAN security |
| Tường lửa & IPS/IDS | Palo Alto, Fortinet, Check Point, Cisco Firepower, Suricata, Zeek |
| Quản trị đặc quyền & IAM | PAM (CyberArk, BeyondTrust), MFA, RADIUS/TACACS+, Entra ID/AD |
| Endpoint Security | EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint), App Control |
| SIEM & Threat Hunting | Splunk, Elastic, Microsoft Sentinel, QRadar, KQL/SPL query |
| Vulnerability Management | Tenable, Qualys, Rapid7, OpenVAS, patch management (SCCM, Intune) |
| Cloud Security | AWS/Azure/GCP security services, CSPM, CWPP, CIEM, Terraform security |
| Mã hóa & PKI | TLS 1.3, IPsec, mTLS, HSM, ACME, cert-manager |
| Automation/Scripting | Python, PowerShell, Bash, Ansible, Terraform, GitOps |
| Compliance & Framework | NIST CSF, ISO 27001, PCI-DSS, HIPAA, GDPR, Luật An ninh mạng VN |
Kỹ năng mềm (Soft Skills)
- Giao tiếp kỹ thuật phi kỹ thuật (báo cáo rủi ro cho ban lãnh đạo).
- Tư duy phản biện, giải quyết sự cố dưới áp lực.
- Làm việc nhóm, điều phối cross-functional (Dev, Ops, Legal, HR).
- Học liên tục (cert renewal, theo dõi CVE, threat intel).
Chứng chỉ được đánh giá cao (Theo cấp độ)
- Entry: CompTIA Security+, (ISC)² CC, Cisco CCST Cybersecurity.
- Associate/Professional: (ISC)² CISSP, CCSP; ISACA CISM, CISA; GIAC GSEC, GCIH; Cisco CCNP/CCIE Security; Palo Alto PCNSE; Fortinet NSE 4/5/7.
- Chuyên sâu: OSCP, OSWE, OSEP (OffSec); GIAC GCFA, GNFA, GWAPT; Cloud: AWS Security Specialty, Azure Security Engineer, GCP Cloud Security.
Các vai trò phổ biến & lương tham chiếu (Việt Nam/Global)
| Vai trò | Mô tả ngắn | Lương VN (tháng, triệu VND) | Global (USD/năm) |
|---|
| SOC Analyst (L1/L2/L3) | Giám sát, triage, investigation alert SIEM/EDR | 15-35 / 30-55 / 50-80 | 70k-130k |
| Security Engineer | Triển khai, vận hành firewall, EDR, VPN, NAC, PKI | 25-50 | 90k-150k |
| SecOps / Detection Engineer | Viết rule SIEM, Sigma, hunting, automation SOAR | 30-60 | 100k-160k |
| Cloud Security Engineer | CSPM, IaC scanning, identity, network security trên cloud | 35-70 | 110k-180k |
| Application Security Engineer | SAST/DAST/SCA, secure SDLC, threat modeling | 30-65 | 100k-170k |
| Security Architect | Thiết kế kiến trúc Zero Trust, SASE, reference architecture | 50-100+ | 140k-220k+ |
| CISO / Head of Security | Chiến lược, governance, risk, compliance, budget, team | 80-200+ | 180k-400k+ |
Lộ trình phát triển (Roadmap)
- Nền tảng: Mạng máy tính (TCP/IP, DNS, DHCP, BGP, VLAN), OS (Linux/Windows internals), Scripting (Python/PowerShell).
- Chứng chỉ Security+ → CISSP (sau 5 năm kinh nghiệm).
- Chuyên sâu 1 mảng: Cloud Sec, AppSec, Threat Hunting, Architecture, GRC.
- Xây dựng portfolio: GitHub (tools, scripts), blog kỹ thuật, CTF, bug bounty.
- Tham gia cộng đồng: OWASP, ISACA, (ISC)² chapter, Nullcon, Viettel Cyber Security.
Triển vọng 2024-2030
- BLS (Mỹ) dự báo tăng 32% việc làm Information Security Analyst (2022-2032) – nhanh hơn trung bình 3%.
- Việt Nam: Thiếu ~500.000 nhân sự an ninh mạng đến 2025 (theo Bộ TT&TT).
- Xu hướng: AI/ML trong SOC, Zero Trust, SASE, Cloud-native security, DevSecOps, SBOM, quy định an ninh mạng toàn cầu chặt chẽ hơn.
Kết luận
Network Security là nghề cầu thị trường cao, lương tốt, cơ hội thăng tiến rõ rệt. Yêu cầu: nền tảng mạng/OS vững, tư duy an ninh, chứng chỉ uy tín, thực hành tay (lab/home lab), và cam kết học tập suốt đời.
