Vai trò chính: Security Analyst / SOC Analyst
Giai đoạn 1: Lập kế hoạch & Chiến lược
- Xem xét bản vá mới, thông báo lỗ hổng (CVE), threat intelligence feed.
- Cập nhật rule SIEM, signature IDS/IPS, policy firewall/EDR.
- Tham gia meeting threat hunting, review incident gần đây.
Giai đoạn 2: Vận hành & Giám sát (24/7 shift)
- Điều tra cảnh báo (alert) từ SIEM: phân tích log, correlation rule, false positive tuning.
- Threat hunting chủ động: truy vấn hypothesis-based (VD: "Tìm process lạ chạy từ temp folder").
- Phân tích malware: static/dynamic analysis trong sandbox (Cuckoo, Joe Sandbox, Any.Run).
- Đối phó sự cố (Incident Response): containment, eradication, recovery, post-mortem.
Kỹ sư an ninh mạng (Security Engineer) - Tập trung xây dựng
- Thiết kế kiến trúc bảo mật: Zero Trust, micro-segmentation, SASE.
- Triển khai & hardening: Firewall, WAF, CASB, DLP, PAM, HSM.
- Automation: SOAR playbook, IaC (Terraform/Ansible) cho policy as code.
- Red/Purple team: mô phỏng tấn công, test hiệu quả kiểm soát.
Giờ làm việc & Mức độ stress
- Thường: 35-40h/tuần (văn phòng). Shift SOC: 3 ca (sáng/chiều/đêm), có thể weekend/ngày lễ.
- Stress: 27% chuyên gia báo cáo stress cao ảnh hưởng hiệu suất (ISC2 2023). Nguyên nhân: tải cảnh báo lớn, thiếu nhân, trách nhiệm cao, on-call.
- Hài lòng: 71% hài lòng (ISC2), điểm trung bình 3.6/5 (PayScale) - cao hơn trung bình ngành.
Kỹ năng cốt lõi hàng ngày
- Hệ điều hành (Linux/Windows internals), mạng (TCP/IP, DNS, BGP, TLS).
- Scripting: Python, PowerShell, Bash (tự động hóa, parsing log).
- Công cụ: Splunk/ELK, Wireshark, Volatility, MITRE ATT&CK, Sigma rules.
- Framework: NIST CSF, ISO 27001, MITRE ATT&CK, CIS Controls.
Thách thức lớn nhất
"Think like an attacker" – Phân biệt alert thật/giả khi hacker che giấu trong traffic hợp pháp. Cần trực giác, kinh nghiệm và công cụ enrichment (VT, AlienVault OTX, MISP).
Lời khuyên cho người mới
- Chứng chỉ: CompTIA Security+ → CySA+ → (OSCP/CEH) → CISSP/CCSP.
- Lab tại nhà: VirtualBox/Proxmox, VulnHub, TryHackMe, Hack The Box.
- Xây dựng portfolio: write-up CTF, tool nhỏ, blog kỹ thuật.