Mức lương tham khảo (USD/năm) - Cập nhật 2024
| Vị trí | Entry (0-2 năm) | Mid (3-5 năm) | Senior (6-10 năm) | Lead/Manager |
| SOC Analyst / L1 | $35k - $55k | $55k - $80k | $80k - $110k | $100k - $140k |
| Security Engineer | $60k - $90k | $90k - $130k | $130k - $170k | $150k - $200k+ |
| Penetration Tester / Red Teamer | $55k - $85k | $85k - $125k | $125k - $170k | $150k - $220k+ |
| Security Architect | - | $110k - $150k | $150k - $200k | $180k - $250k+ |
| CISO / VP Security | - | - | $180k - $250k | $250k - $500k+ |
| Network Security Engineer | $55k - $85k | $85k - $120k | $120k - $160k | $140k - $190k |
| Cloud Security Engineer | $70k - $100k | $100k - $145k | $145k - $190k | $170k - $230k+ |
| Application Security Engineer | $65k - $95k | $95k - $135k | $135k - $180k | $160k - $220k+ |
| GRC / Compliance Analyst | $50k - $75k | $75k - $105k | $105k - $140k | $120k - $170k |
| Threat Hunter / Intel Analyst | $60k - $90k | $90k - $130k | $130k - $175k | $150k - $210k+ |
Mức lương tại Việt Nam (VND/tháng - Gross)
| Vị trí | Fresher / Intern | Junior (1-2 năm) | Mid (3-5 năm) | Senior (6+ năm) |
| SOC Analyst | 10-15 triệu | 15-25 triệu | 25-40 triệu | 40-60 triệu |
| Security Engineer | 12-18 triệu | 20-35 triệu | 35-55 triệu | 55-80 triệu |
| Penetration Tester | 15-22 triệu | 25-40 triệu | 40-65 triệu | 65-100 triệu |
| Security Architect | - | 35-50 triệu | 50-80 triệu | 80-130 triệu |
| Network Security Engineer | 12-18 triệu | 20-35 triệu | 35-55 triệu | 55-85 triệu |
Lưu ý: Số liệu tham khảo từ VietnamWorks, TopCV, ITviec, Glassdoor, Levels.fyi, Robert Walters Vietnam Salary Survey 2024. Thực tế phụ thuộc công ty (MNC vsStartup), chứng chỉ, tiếng Anh, kỹ năng niche.
Yếu tố ảnh hưởng lương
- Chứng chỉ: CISSP (+20-30%), OSCP (+25%), CISSP-ISSAP/ISSEP, CCSP, CISM, AWS/Azure/GCP Security Specialty.
- Kỹ năng niche: Cloud security, DevSecOps, eBPF, eBPF security, Kernel exploit, AI/ML security, Crypto engineering.
- Tiếng Anh: Làm việc cho MNC/remote quốc tế → lương USD, cao gấp 3-5x market VN.
- Kinh nghiệm thực chiến: CTF rank, Bug bounty payout, CVE disclosure, Open-source security tool contributor.
Xu hướng 2024-2025
- Thiếu hụt 3.5 triệu chuyên gia an ninh mạng toàn cầu (ISC)²).
- Remote work cho phép dev/engineer VN nhận lương SG/US/AU.
- AI/ML security, Supply chain security, Zero Trust architecture là các domain nóng, lương cao.
- Certification inflation: CISSP trở thành baseline cho senior, OSCP cho offensive, Cloud cert cho cloud sec.