Lộ trình thời gian điển hình
| Giai đoạn | Thời gian | Mô tả |
|---|---|---|
| Cử nhân (Bachelor) | 4 năm | Khoa học máy tính, CNTT, An ninh mạng, Hệ thống thông tin. |
| Chứng chỉ nhập môn | 3-6 tháng | CompTIA Security+, (ISC)² CC, Cisco CCNA Security. |
| Kinh nghiệm thực tế | 1-3 năm | SOC Analyst, NOC, Helpdesk IT, Junior Pentester. |
| Chứng chỉ nâng cao | 6-18 tháng | CISSP, CEH, OSCP, CCNP Security, Cloud Security (CCSP). |
| Chuyên gia/Quản lý | 5-10 năm | Security Architect, CISO, Penetration Tester Lead. |
Triển vọng việc làm (Việt Nam & Quốc tế)
- Tăng trưởng 31-35%/năm (BLS Mỹ, 2021-2031) – nhanh hơn 7 lần trung bình.
- Thiếu hụt 3.5 triệu chuyên gia toàn cầu (Cybersecurity Ventures 2023).
- Việt Nam: Nhu cầu lớn ngân hàng, fintech, telco, chính phủ, outsourcing an ninh.
Mức lương tham khảo (Việt Nam 2024)
- Fresher/Intern: 8-15 triệu VNĐ/tháng.
- Junior (1-3 năm): 15-30 triệu VNĐ.
- Senior (3-5 năm): 30-60 triệu VNĐ.
- Lead/Architect: 60-120+ triệu VNĐ.
- Freelance/Bug Bounty: Thu nhập không giới hạn theo kỹ năng.
Kỹ năng cốt lõi (Core Skills)
- Mạng: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, BGP, VLAN, SD-WAN.
- Hệ điều hành: Windows Internals, Linux Hardening, PowerShell/Bash scripting.
- Công cụ: SIEM (Splunk, Elastic), EDR (CrowdStrike, Defender), Burp Suite, Nmap, Wireshark, Metasploit.
- Framework: MITRE ATT&CK, NIST CSF, ISO 27001, Zero Trust, MITRE D3FEND.
- Cloud: AWS/Azure/GCP Security Services, IaC Security (Terraform, KICS).
- Soft skills: Viết báo cáo, giao tiếp rủi ro với ban lãnh đạo, tuân thủ pháp lý (PDPD, GDPR).
Có cần bằng cấp không?
Không bắt buộc bằng đại học nếu có portfolio thực tế (CTF, Bug Bounty, GitHub tools, blog kỹ thuật) + chứng chỉ uy tín (OSCP, CISSP, AWS Security Specialty). Tuy nhiên, nhiều tổ chức lớn (ngân hàng, chính phủ) vẫn yêu cầu bằng Cử nhân.