Vị trí phổ biến với bằng/kỹ năng an ninh mạng
| Vị trí (Vietnamese) | English Title | Mô tả chính | Chứng chỉ liên quan |
|---|---|---|---|
| Kiến trúc sư an ninh | Security Architect | Thiết kế kiến trúc bảo mật toàn doanh nghiệp, Zero Trust, SASE | CISSP, CCSP, SABSA, TOGAF |
| Kiểm thử xâm nhập (Pentester) | Penetration Tester / Ethical Hacker | Mô phỏng tấn công tìm lỗ hổng mạng, app, cloud, IoT | OSCP, OSCE, OSWE, CEH, PNPT |
| Chuyên gia mật mã | Cryptographer / Crypto Engineer | Thiết kế, triển khai, phân tích thuật toán mã hóa, PKI, blockchain | PhD/CS degree, GIAC GCPH |
| CISO / Trưởng bộ phận an ninh | Chief Information Security Officer | Chiến lược, quản trị rủi ro, tuân thủ, ngân sách, báo cáo Board | CISSP, CISM, CRISC, MBA |
| Kỹ sư an ninh | Security Engineer | Triển khai, vận hành firewall, SIEM, EDR, VPN, PKI, automation | PCNSE, NSE 4-7, CCNP Sec, GCED |
| Kiểm toán viên an ninh | Security Auditor | Đánh giá tuân thủ ISO 27001, PCI-DSS, SOC 2, Luật ATTT | CISA, ISO 27001 LA, PCI QSA |
| Chuyên gia Criminalistics số | Digital Forensics Analyst | Thu thập, phân tích bằng chứng số, malware analysis, timeline | GCFA, GNFA, GCFE, EnCE |
| Đội ứng phó sự cố | Incident Responder / SOC Analyst | Phát hiện, phân tích, chèn ép, khử trừ, phục hồi sự cố | GCIH, GCFA, BTL1, Blue Team Level 1 |
| Phân tích lỗ hổng | Vulnerability Analyst / Manager | Quét, ưu tiên, theo dõi vá lỗ hổng, risk-based vuln mgmt | GCIH, CySA+, Vuln Management certs |
| Chuyên gia nhận thức an ninh | Security Awareness Trainer | Phishing simulation, đào tạo nhân viên, văn hóa an ninh | Security+, (ISC)² CISSP-ISSAP |
An ninh mạng có phải nghề tốt?
- BLS Mỹ: Tăng 31% (2019-2029) – nhanh hơn 7x trung bình.
- Thiếu hụt 3.5 triệu vị trí toàn cầu (ISC2 2023).
- Lương cao, remote work, tự chủ, học hỏi liên tục, tác động xã hội rõ rệt.
Mô tả công việc Network Security
Bảo vệ hạ tầng mạng (router, switch, firewall, load balancer, VPN, SD-WAN, cloud network) khỏi xâm nhập, rò rỉ, DDoS, cấu hình sai. Đảm bảo CIA triad cho dữ liệu truyền tải. Tham gia thiết kế Zero Trust, Micro-segmentation, SASE.
5 nghề liên quan Cyber Security (Pháp y/Điều tra)
- Điều tra viên tội phạm mạng (Cybercrime Investigator).
- Chuyên gia Criminalistics số (Digital Forensics Examiner).
- Phân tích viên Criminalistics số (Digital Forensics Analyst).
- Điều phối viên ứng phó sự cố (Cyber Incident Response Coordinator).
- Phân tích viên điều tra tội phạm mạng (Cyber Threat Intelligence Analyst).
Kỹ năng bắt buộc
- Kiến trúc mạng an toàn (Zero Trust, Segmentation, SASE).
- Quét lỗ hổng, Pentest, Red/Purple Teaming.
- Mô hình hóa đe dọa (STRIDE, PASTA, MITRE ATT&CK).
- Ảo hóa/Container security (Docker, K8s, eBPF).
- Cloud Security (AWS/Azure/GCP), IaC Security.
- Firewall (Palo Alto, FortiGate), IDS/IPS (Suricata, Zeek).
- Mã hóa, PKI, TLS 1.3, mTLS, VPN, ZTNA.
- Secure Coding (OWASP Top 10, SAST/DAST/SCA/SBOM).
Chứng chỉ mạng an ninh hàng đầu
- CompTIA Security+ (Entry)
- (ISC)² CISSP (Senior/Management)
- Offensive Security OSCP (Hands-on Pentest)
- GIAC: GCIH, GCFW, GNFA, GCFA (Specialized)
- ISACA: CISM (Mgmt), CRISC (Risk), CISA (Audit)
- Vendor: PCNSE (Palo Alto), NSE 4-7 (Fortinet), CCNP/CCIE Security (Cisco)
- Cloud: AWS Security Specialty, Azure Security Engineer, GCP Cloud Security
3 nhóm vai trò cốt lõi (CSO Online)
- Security Engineer – Build & Operate (Firewall, SIEM, EDR, Cloud Sec).
- Security Architect – Design & Govern (Zero Trust, Reference Arch, Standards).
- Security Analyst – Monitor & Respond (SOC, Threat Hunting, Vuln Mgmt, GRC).
Các biến thể: Cloud Security Engineer, Application Security Engineer, Product Security Engineer, Detection Engineer, Identity Engineer, OT/ICS Security Engineer.