Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Việc làm An ninh mạng cấp nhập môn (Entry-level): Vai trò, kỹ năng, lộ trình, lương

Entry-level Cybersecurity/Network Security làm gì?

Vị trí cấp nhập môn (0-2 năm kinh nghiệm) tập trung vào vận hành, giám sát, hỗ trợ thay vì thiết kế kiến trúc hay quản trị rủi ro chiến lược. Nhiệm vụ điển hình:

  • Giám sát cảnh báo SIEM/SOC (Tier 1 Triage): Phân loại true/false positive, escalation
  • Quản lý log: Đảm bảo log source onboard, parsing đúng, retention
  • Quét lỗ hổng (Vulnerability Scanning): Chạy scan, phân loại CVSS, tạo ticket remediation
  • Quản trị bản vá (Patch Management): Theo dõi, test, triển khai, báo cáo compliance
  • Cập nhật threat intelligence: IOC feed, blocklist, signature update
  • Hỗ trợ Incident Response: Thu thập bằng chứng, containment support, documentation
  • Quản trị Identity/Access: User provisioning/deprovisioning, access review, MFA enrollment
  • Cập nhật chính sách, thủ tục (SOP), tài liệu hóa
  • Đào tạo nhận thức an ninh mạng cho nhân viên (Phishing simulation, security awareness)

Top vị trí Entry-level phổ biến (Common Job Titles)

Vị tríMô tả ngắnKỹ năng cốt lõi
SOC Analyst Tier 1 / Security Analyst IGiám sát alert 24/7, triage, escalation, basic investigationSIEM (Splunk/KQL), MITRE ATT&CK, Network basics, Windows/Linux log, Ticketing
Information Security AnalystPolicy, compliance, risk assessment support, vendor review, awarenessNIST CSF, ISO 27001, Risk Mgmt, Communication, Documentation, GRC tools
IT Security Specialist / AssociateCấu hình firewall, AV/EDR, vulnerability scan, hardening, MFA rolloutFirewall rule, Endpoint config, Nessus/Qualys, Group Policy, Intune/Jamf
Vulnerability Analyst JuniorChạy scanner, triage finding, verify remediation, reportNessus/Qualys/Tenable, CVSS, CVE, Remediation tracking, Scripting
Identity & Access AnalystUser lifecycle, access certification, PAM support, MFA, SSOAD/Azure AD, Okta, SailPoint, CyberArk, RBAC, JML (Joiner-Mover-Leaver)
Threat Intelligence Analyst JuniorCollect IOC, TTP mapping, feed management, reportMITRE ATT&CK, STIX/TAXII, MISP, OpenCTI, YARA, OSINT
Compliance/Privacy AnalystEvidence collection, audit support, policy mapping, DSR handlingGDPR/CCPA/HIPAA/PCI, Audit framework, Evidence mgmt, Data mapping

Kỹ năng bắt buộc (Must-have) cho Entry-level

Technical (Hard Skills)

  • Networking cơ bản: TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, Subnetting, Firewall concepts, VPN
  • OS Internals: Windows (Event Log, Registry, PowerShell, Sysmon, AD), Linux (syslog, auditd, systemd, permissions, bash)
  • Scripting/Automation: Python (requests, pandas, scapy, pwntools) hoặc PowerShell/Bash - tự động hóa task lặp lại
  • SIEM/Log Analysis: Splunk SPL / Elastic KQL / Sentinel KQL - query, dashboard, alert tuning
  • Security Tools: Wireshark, Nmap, Burp Suite, Metasploit basics, Nessus/OpenVAS, VirusTotal, Hybrid Analysis
  • Cloud Basics: AWS/Azure/GCP core services, IAM, Security Groups, CloudTrail/CloudWatch/Activity Log

Certifications (Chứng chỉ) - Thứ tự ưu tiên

  1. CompTIA Security+ (SY0-701): Baseline bắt buộc, HR filter, DoD 8570 IAT Level II
  2. (ISC)² Certified in Cybersecurity (CC): Miễn phí, entry-level, pathway đến CISSP
  3. CompTIA Network+ / Cisco CCNA: Nền tảng mạng mạnh (quan trọng cho NetSec/SOC)
  4. CompTIA CySA+ (CS0-003): Behavioral analytics, threat detection, vulnerability mgmt
  5. Cloud: AZ-500 / SC-900 / AWS Security Specialty / GCP Cloud Security
  6. Specialized: CEH (EC-Council), eJPT (eLearnSecurity), GSEC (GIAC) - tùy hướng đi

    7. Soft Skills (Kỹ năng mềm) - Quan trọng như Technical

    • Tư duy phân tích, giải quyết vấn đề (Analytical thinking)
    • Giao tiếp kỹ thuật cho non-technical (Communication)
    • Làm việc dưới áp lực, shift work, on-call (Resilience)
    • Chú ý chi tiết, tư duy thủ tục (Attention to detail, Process-oriented)
    • Học liên tục, thích ứng nhanh (Continuous learning - công nghệ thay đổi 6-12 tháng)
    • Đạo đức nghề nghiệp, integrity (Ethics - xử lý dữ liệu nhạy cảm)

    Lộ trình 12-24 tháng từ Zero đến Entry-level Job

    1. Tháng 1-3 (Foundation): Network+ / Security+ study → Lab: VirtualBox (Windows Server, Ubuntu, Kali, pfSense/OPNsense) → TryHackMe (Pre-Security, Complete Beginner)
    2. Tháng 3-6 (Hands-on): Hack The Box (Starting Point, Easy boxes) → Home Lab: Splunk Free / Elastic / Wazuh + Sysmon + Windows/Linux endpoints → Atomic Red Team testing
    3. Tháng 6-9 (Cert + Portfolio): Thi Security+ → GitHub: Detection rules (Sigma/Splunk), Automation scripts, Write-up HTB/THM → LinkedIn active
    4. Tháng 9-12 (Job Hunt): Apply SOC Tier 1, Security Analyst, IT Security Specialist → Mock interview (Behavioral + Technical) → Negotiate offer
    5. Tháng 12-24 (Growth): CySA+ / Cloud Cert / Specialization → Internal transfer → Lead small project → Mentor junior

    Mức lương Entry-level (Mỹ 2024 / Việt Nam 2024)

    Vị tríMỹ (USD/năm)Việt Nam (USD/tháng / VND/tháng)
    SOC Analyst Tier 1$55,000 - $80,000$800 - $1,500 / 20-37 triệu
    Information Security Analyst$60,000 - $85,000$900 - $1,800 / 22-44 triệu
    IT Security Specialist$60,000 - $85,000$1,000 - $2,000 / 25-50 triệu
    Vulnerability Analyst$60,000 - $80,000$900 - $1,800 / 22-44 triệu
    Identity/Access Analyst$65,000 - $90,000$1,000 - $2,000 / 25-50 triệu

    Lưu ý VN: Lương lớn tại MNC, Big Tech, Bank, Consulting. SME/Startup thường thấp hơn. Remote cho công ty nước ngoài: $2,000-$5,000/tháng.

    Làm sao để có việc LÀM NGAY (No Experience)?

    1. Home Lab thật sự: Không chỉ cài VM - phải simulate enterprise: AD Domain, Splunk ingesting Sysmon, Atomic Red Team attacks, Detection rules
    2. CTF & Write-up: TryHackMe, Hack The Box, PicoCTF, Blue Team Labs Online → Đăng write-up lên GitHub/Medium/LinkedIn
    3. Open Source Contribution: Sigma rules, Nuclei templates, MITRE ATT&CK contributions, Tool development
    4. Networking: LinkedIn connect Recruiter/Security Engineer, tham gia Discord/Slack (Blue Team Village, Security Breakfast, VN Security groups), meetup offline
    5. Volunteer/Internship: Non-profit, School, Local government, Bug Bounty (HackerOne, Bugcrowd, Intigriti)
    6. Tailor Resume: Mỗi job application → Customize resume cho JD, keyword ATS, STAR method cho bullet points

    Network Security Specialist - Vai trò chuyên biệt hơn

    Nếu thích Network Security thuần túy (không phải SOC chung):

    • Cisco CCNA → CCNP Security / CCIE Security
    • Palo Alto PCNSE, Fortinet NSE 4/7/8
    • Kỹ năng: Firewall policy design, VPN (IPsec/SSL/SD-WAN), Routing (BGP/OSPF), Segmentation, Wireless, Load Balancer, DDoS mitigation
    • Vị trí: Network Security Engineer, Firewall Engineer, Network Security Administrator
    • Lương cao hơn SOC generalist ở mid-senior level