Chuyên ngành gì phù hợp?
Thường là Kỹ thuật máy tính, Khoa học máy tính. Tuyên nghiệp đại học/cao đẳng an ninh mạng cũng đủ cho vị trí nhập môn.
Chương trình học cốt lõi
- Phân tích dữ liệu cơ bản
- Lập trình/Scripting nhập môn
- Đe dọa mạng & an ninh mạng
- Thiết kế an ninh cơ bản
- An ninh thông tin cơ bản
- Mật mã học nhập môn
- Các thành phần hệ thống IT
Kỹ năng cần thiết
- Kiến trúc mạng an ninh
- Kiểm thử xâm nhập & quét lỗ hổng
- Mô hình hóa đe dọa (Threat modeling)
- Ảo hóa & an ninh đám mây
- Cấu hình tường lửa
- Mã hóa dữ liệu
- Lập trình an ninh (Secure coding)
Cơ hội việc làm
- Kiến trúc sư an ninh (Security Architect)
- Kiểm thâm thử nghiệm (Penetration Tester / Ethical Hacker)
- Chuyên gia mật mã (Cryptographer)
- CISO (Chief Information Security Officer)
- Kỹ sư an ninh (Security Engineer)
- Kiểm toán an ninh / Phân tích pháp y số
- Đối phó sự cố (Incident Responder)
- Đánh giá lỗ hổng (Vulnerability Assessor)
Chủ đề an ninh mạng
- Quản trị quyền truy cập (IAM)
- An ninh điểm cuối (Endpoint security)
- Tường lửa (Firewall)
- IDS/IPS (Phát hiện/Ngăn chặn xâm nhập)
- Kiểm soát truy cập mạng (NAC)
- Giám sát an ninh (SIEM, SOC)
- An ninh không dây
5 loại an ninh theo lĩnh vực
- An ninh cơ sở hạ tầng quan trọng
- An ninh mạng
- An ninh đám mây
- An ninh IoT
- An ninh ứng dụng
5 tấn công mạng phổ biến
- Lừa đảo (Phishing)
- Virus máy tính
- Mã độc/Ransomware
- Phần mềm giả an ninh (Scareware)
- Tấn công từ chối dịch vụ (DoS/DDoS)
Khó khăn & triển vọng
Không yêu cầu toán cao cấp hay lab nặng như các ngành kỹ thuật khác. Nhu cầu nhân sự tăng 28% giai đoạn 2016-2026 (theo BLS). Mức lương trung bình ~$116.000/năm (CIO).
Cách thực hành an ninh mạng
- Nắm mô hình OSI
- Hiểu các thiết bị mạng
- Phân tích tấn công mạng
- Phân đoạn mạng (Segmentation)
- Đặt thiết bị an ninh đúng vị trí
- Dùng NAT, tường lửa cá nhân, log tập trung