Chịu trách nhiệm **thiết kế, triển khai, vận hành, giám sát, bảo trì và cải tiến** hạ tầng an ninh mạng của tổ chức/khách hàng. Tại DXC (doanh nghiệp dịch vụ CNTT toàn cầu), vai trò thường tập trung vào **Managed Security Services (MSS), Cloud Security, Network Security Operations** cho khách hàng Enterprise.
| Nhóm kỹ năng | Chi tiết |
|---|
| Network Security Core | TCP/IP sâu, BGP/OSPF/ISIS, VLAN/VXLAN, VPN (IPsec, SSL, WireGuard), FW Tech (App-ID, User-ID, SSL Decrypt, IPS, AV, URL Filtering, WildFire), HA/Clustering, Routing Policy, QoS, Multicast. |
| Vendor Expertise | Chuyên sâu **ít nhất 1-2 vendor lớn**: Palo Alto (PCNSE), Fortinet (NSE 4/5/7), Cisco (CCNP/CCIE Security), Check Point (CCSE/CCME). Certifications là bằng chứng. |
| Cloud Network Security | AWS/Azure/GCP Networking + Security Services. Infrastructure as Code (Terraform, Ansible). Cloud-native FW (Palo Alto CN-Series, FortiGate-VM, CloudGuard). |
| Scripting & Automation | Python (Bắt buộc): Netmiko, NAPALM, Nornir, Requests, Pandas. Ansible (Network Modules). Go (ưu tiên). REST API / GraphQL. Git/GitLab CI/CD. |
| Monitoring & Analysis | SIEM (Splunk SPL, KQL, Lucene), EDR Query, PCAP Analysis (Wireshark, Zeek/Suricata), Threat Hunting (MITRE ATT&CK), Log Parsing/Normalization. |
| Soft Skills | Client-facing communication (viết báo cáo, briefing), Stakeholder management, Ticketing (ServiceNow, Jira), ITIL/ITSM, Change Management, Problem Management, English (Tiếng Anh kỹ thuật tốt - bắt buộc ở DXC). |
3. Mức lương tham chiếu (Việt Nam / Global - 2024)
| Cấp độ | Việt Nam (USD/năm / VNĐ/tháng) | Global / US (USD/năm) | DXC Vietnam (Estimate) |
|---|
| Junior (0-2 yr) | $12k-20k / 15-25tr | $70k-95k | $10k-16k / 12-20tr (Fresher ~$8-12k / 10-15tr) |
| Mid (2-5 yr) | $20k-35k / 25-45tr | $95k-135k | $18k-30k / 22-38tr |
| Senior (5-8 yr) | $35k-55k / 45-70tr | $130k-170k | $30k-45k / 38-55tr |
| Lead / Principal (8+ yr) | $55k-80k+ / 70-100tr+ | $160k-220k+ | $45k-65k / 55-80tr |
Lưu ý: DXC Vietnam lương trung bình thị trường, review hàng năm ~5-10%, bonus PBU/Company performance. Welfare: BHXH full, BHYT cao cấp (Bảo Việt/Bảo Long), Annual leave 12-18 ngày, Training budget, Certification sponsorship (Palo Alto, Fortinet, AWS, Azure, Cisco), English class, Flexible/Remote hybrid.
4. Làm việc tại DXC Technology - Đánh giá thực tế (Tổng hợp từ Glassdoor, LinkedIn, Blind, nội bộ)
Ưu điểm (Pros):
- Môi trường đa quốc gia, chuyên nghiệp: Quy trình ITIL, Change Management, CMDB, Monitoring chu đáo. Học được best practice enterprise grade.
- Dự án đa dạng, khách hàng lớn: Ngân hàng, Telecom, Government, Product, Retail toàn cầu. Tiếp xúc nhiều tech stack, architecture phức tạp.
- Hỗ trợ chứng chỉ & Đào tạo: Budget training/năm (~$500-1000/nhân viên). Sponsor exam fee (Palo Alto, Fortinet, AWS, Cisco, CISSP). Internal training platform (DXC University, Pluralsight, A Cloud Guru).
- Work-Life Balance (WLB) tương đối tốt: So với Big 4 / Consulting / Startup. Remote/Hybrid linh hoạt (tùy project/manager). Không OT thường xuyên (trừ Incident/Change window).
- Cơ hội chuyển nội bộ (Internal Mobility): Sang Cloud, AppSec, GRC, Architecture, Management, Delivery Lead, Account Manager. Global mobility (đi làm ở nước ngoài).
- Văn hóa an toàn, tôn trọng: D&I (Diversity & Inclusion) mạnh. Mental health support (EAP).
Nhược điểm / Thách thức (Cons):
- Lương không cao nhất thị trường: Thấp hơn Big Tech (Google, Microsoft, Amazon, Meta, Shopee, TikTok, VNG), tương đương/nhỏ hơn một số System Integrator lớn (FPT Software, CMC, Viettel Cyber Security) ở Senior/Lead level. Salary compression (mới vào cao hơn cũ).
- Quy trình cồng kềnh, chậm (Bureaucracy): Change request, Approval chain, Vendor procurement, Security exception, Access request mất thời gian. "Process over people" đôi khi.
- Legacy & Technical Debt: Nhiều hệ thống cũ, Brownfield project, Migration phức tạp, Documentation thiếu/ cũ.
- Career Path không rõ ràng cho IC (Individual Contributor): Track Technical Specialist / Architect chưa tách bạch tốt so với Management track. Promotion chậm, cần "visibility" mạnh.
- Benchmark & Utilization: Áp lực chargeable hours / billable utilization (80-85%). Non-billable (training, internal meeting) không được tính.
- Layoff risk: DXC toàn cầu tái cấu trúc (Restructuring) thường xuyên. Vietnam ổn định hơn nhưng vẫn chịu ảnh hưởng global strategy.
5. Lời khuyên cho ứng viên / Nhân viên mới
- **Negotiate lương mạnh** ngay từ đầu (dựa trên certs: PCNSE, NSE7, CCIE Security, AWS Sec Specialty + exp).
- **Tích cực lấy Certs** được sponsor (PCNSE, NSE4/5/7, AWS Sec, AZ-500, CISSP). Là tài sản cá nhân, dùng cho promotion/hopping.
- **Xây dựng Personal Brand nội bộ:** Viết blog/share knowledge trên Confluence/Teams, lead brownbag, mentor fresher, volunteer cho POC/new tech.
- **Học Automation (Python/Ansible/Terraform) sâu:** Là differentiator lớn cho Network Security Engineer hiện đại. Tự động hóa task lặp lại.
- **Hiểu Business Context:** Không chỉ config FW. Hiểu ứng dụng, data flow, risk appetite của client. Nói ngôn ngữ rủi ro kinh doanh.
- **Chuẩn bị Exit Strategy:** Giữ CV, Portfolio, Lab, Certs cập nhật. Thị trường Network Security Engineer (Cloud/Automation/Zero Trust) rất hot.
Tóm lại: Network Security Engineer tại DXC là vai trò **vận hành, tối ưu, tự động hóa an ninh mạng quy mô Enterprise/Global** trong mô hình MSS/Professional Services. Môi trường ổn định, học hỏi tốt, WLB khá, hỗ trợ certs mạnh. Nhược điểm: Lương không top, quy trình nặng, legacy nhiều. Phù hợp người muốn **xây dựng nền tảng vững chắc, chứng chỉ, kinh nghiệm đa ngành** trước khi nhảy sang Big Tech / Product Security / Vendor SE / Consulting.
