Ngày làm việc điển hình (Daily Routine)
| Khung giờ | Hoạt động |
|---|---|
| 08:30 - 09:00 | Check email, Slack/Teams, ticket queue (Jira/ServiceNow). Review overnight alerts (SIEM, EDR, Firewall). |
| 09:00 - 09:30 | Daily Standup (Agile/Scrum): Blocker, priority, handover từ ca đêm (nếu có SOC 24/7). |
| 09:30 - 12:00 | Deep work: Firewall rule change (Change Mgmt), Policy tuning (False positive reduction), Zero Trust/ZTNA config, Cloud Security Group audit, Scripting automation (Ansible/Python/Terraform). |
| 12:00 - 13:00 | Lunch / Walk / Gym. |
| 13:00 - 15:00 | Project work: FW migration (Palo Alto → Fortinet/Cloud), Micro-segmentation rollout, VPN replacement (ZTNA), SIEM rule development (Sigma), Threat Hunting (MITRE ATT&CK). |
| 15:00 - 16:00 | Meeting: Architecture review, Vendor PoC, Incident Post-mortem, Compliance evidence prep (PCI, ISO). |
| 16:00 - 17:30 | Admin: Document (Runbook, Network Diagram, CMDB update), Vulnerability scan review (Tenable/Qualys), Patch planning, Cert renewal. |
| 17:30 - 18:00 | Handover ca tối (nếu on-call), wrap-up, learn 30' (blog, lab, cert study). |
Giờ làm & On-call
- Văn phòng: 40h/tuần (9h-17h30/18h).
- On-call rotation: 1 tuần/ngày hoặc 1 tuần/tuần. Nhận alert P1/P2 (Critical/High) qua PagerDuty/Opsgenie. Phải phản hồi <15p, resolve <1-4h.
- Sự cố lớn (SEV-1/SEV-2): Có thể làm thêm 20-40h/tuần trong kỳ xử lý (Ransomware, Outage, Breach).
- Remote/Hybrid: Phổ biến sau COVID. Cần lab tại nhà (VM, GNS3, EVE-NG, Cloud sandbox).
Mức lương tham chiếu (2024)
| Khu vực | Junior (0-2 năm) | Mid (3-5 năm) | Senior (5-8 năm) | Lead/Principal (8+ năm) |
|---|---|---|---|---|
| Việt Nam (USD/tháng) | $1,000 - $1,800 | $2,000 - $3,500 | $3,500 - $6,000 | $6,000 - $9,000+ |
| Mỹ (USD/năm) | $80k - $110k | $110k - $150k | $150k - $200k | $200k - $280k+ |
Ngân hàng, FinTech, Big Tech, Defense trả cao hơn. Chứng chỉ (CISSP, PCNSE, CCNP Sec, Cloud Cert) tăng 15-30%.
Kỹ năng cốt lõi (Must-have)
- Mạng sâu: BGP, OSPF, VRF, MPLS, VXLAN, EVPN, IPv6, QoS, Multicast.
- Firewall/NG-FW: Palo Alto (Panorama), Fortinet (FortiManager), Cisco FTD, Check Point.
- Cloud Network Sec: AWS (TGW, Security Hub, Network Firewall), Azure (Firewall Manager, NSG), GCP (Firewall, Cloud Armor).
- Automation: Ansible (network modules), Terraform, Python (Netmiko, Nornir, Napalm), Git/GitLab CI.
- Visibility: NetFlow/IPFIX, Zeek, eBPF, Cloud VPC Flow Logs.
- Zero Trust: ZTNA (Zscaler ZPA, Cloudflare Access, Netskope), Micro-seg (Illumio, Cisco ACI).
Thách thức & Stress (Thực tế)
- Alert Fatigue: Nghìn alert/ngày, tuning rule liên tục.
- Change Freeze / Bureaucracy: Quy trình change management chậm, ticket reject.
- Legacy Tech: FW cũ EoL, app không hỗ trợ TLS 1.3, flat network.
- Skill Gap: Cần học liên tục (Cloud, AI, Automation, New Protocols).
- Burnout Risk: On-call stress, incident pressure, compliance deadline.
Có phải nghề tốt không?
CÓ – Rất cao. BLS Mỹ: Information Security Analyst tăng 32% (2022-2032) – nhanh hơn trung bình 7 lần. Việt Nam: Thiếu hụt >50.000 chuyên gia an ninh mạng (theo Bộ TT&TT). Cơ hội: Remote cho công ty nước ngoài, Freelance bug bounty, Consulting.
Lộ trình thăng tiến
Junior Sec Engineer (Config, Monitor, Ticket)
↓
Mid-level (Design, Automation, Project Lead, Cert: PCNSE/CCNP Sec)
↓
Senior (Architecture, Zero Trust, Cloud, Mentoring, Threat Hunting)
↓
┌─────────────────────────────────────┐
│ Staff/Principal Engineer (Tech Track) │
│ Security Architect │
│ Engineering Manager / SOC Manager │
│ CISO Track (với MBA/Management Cert) │
└─────────────────────────────────────┘
Mẹo cân bằng Work-Life
- Automation mọi task lặp lại (Ansible, Script).
- Runbook chi tiết cho on-call – giảm stress 3h sáng.
- Block calendar "Deep Work" & "Learning".
- Négotiate comp time / day off sau on-call nặng.
- Chơi thể thao, mindfulness, ngủ đủ 7h.