Lộ Trình Bắt Đầu Sự Nghiệp An Ninh Mạng (Network Security / Cybersecurity)
Ngành an ninh mạng đang thiếu hụt 3.5 triệu nhân lực toàn cầu (ISC2 2023). Cơ hội lớn cho người mới bắt đầu.
1. Lộ trình vào ngành (Roadmap)
- Nền tảng học vấn: CS, IT, Cybersecurity, Computer Engineering, hoặc tự học tương đương
- Chứng chỉ nhập môn: CompTIA Security+ (Gold standard entry), (ISC)² CC, Microsoft SC-900
- Vị trí entry-level: SOC Analyst Tier 1, Jr Security Engineer, NOC/Security Monitoring, IT Support với focus security
- Chuyên sâu (2-5 năm): SOC Analyst Senior, Penetration Tester, Security Engineer, Cloud Security, Identity/Access, GRC
- Senior/Lead (5+ năm): Security Architect, Security Manager, Red Team Lead, CISO track
2. An ninh mạng có phải nghề tốt không?
- CÓ - Rất tốt. BLS US: Information Security Analyst tăng 32% (2022-2032) - nhanh hơn TB mọi nghề
- Lương cao, job security mạnh, remote work phổ biến
- Đa dạng role: Technical (Engineer, PenTest, Architect) & Management (GRC, CISO)
- Học tập liên tục - không bao giờ chán
3. Bằng cấp cần thiết
- Bachelor CS/IT/Engineering: Yêu cầu phổ biến cho enterprise
- Associate Degree + Cert: Đủ cho entry-level nhiều nơi
- Không bằng: Có thể nếu có Cert mạnh + Portfolio + Experience (khó hơn)
- Master: Cho track Management/Architecture/Research
4. Xin việc IT Security KHÔNG kinh nghiệm
- Đánh giá background: Soft skills, project management, helpdesk, admin 경험
- Học Cert: Security+ (3-6 tháng), Network+ (nền tảng mạng)
- Lab tại nhà: Proxmox/VMware, pfSense/OPNsense, AD Domain, Splunk/ELK, DVWA/Juice Shop
- CTF: TryHackMe, Hack The Box, PicoCTF, OverTheWire Bandit
- Networking: LinkedIn (comment, connect), Discord security communities, BSides, DEFCON, local meetup
- Theo dõi tech mới: AI Security, Cloud Security, Zero Trust, SASE, SBOM
- Entry salary: $60k-90k US / 15-25M VNĐ Việt Nam (tùy công ty/role)
5. Trở thành Network Security Engineer - Kỹ năng cốt lõi
- Firewall (Palo Alto, FortiGate, Check Point, Cisco FTD)
- VPN (IPsec, SSL, WireGuard, ZTNA)
- IDS/IPS (Suricata, Snort, Vendor)
- Network Protocols (TCP/IP, BGP, OSPF, VLAN, QinQ, VXLAN)
- Scripting/Automation: Python, Ansible, Terraform, Go
- Cloud Networking: AWS VPC/TGW, Azure VNet, GCP VPC
- Zero Trust: Micro-segmentation, SASE/SSE
6. Khó khăn vào ngành Cybersecurity?
- KHÔNG KHÓ về mặt market - thiếu người cực lớn
- Entry-level: Nhà tuyển dụng ưu tiên Soft skills, aptitude, cert cơ bản
- Kỹ năng kỹ thuật sâu: Học trên job, cert nâng cao (OSCP, PCNSE, CISSP...)
- Barrier: HR filter yêu cầu degree/exp - overcome bằng Cert + Portfolio + Networking
7. Lĩnh vực Network Security là gì?
- Bảo vệ hạ tầng mạng: Firewall, VPN, NAC, Segmentation, DDoS Protection
- Monitoring & Detection: NDR, NetFlow, PCAP analysis, Threat Hunting
- Architecture: Zero Trust, SASE, Secure Access, Network Design
- Compliance: PCI DSS Req 1, NIST 800-53 SC/AC, ISO 27001 A.13
8. Mức lương Network Security (Tham khảo)
- US Average: $116k/năm (CIO) / $95k-150k typical range
- Vietnam: 15-40M VNĐ/tháng tùy exp, cert, công ty (MNC > Local > Outsource)
- Vị trí: VNPT, Viettel, FPT, BKAV, CMC, Ngân hàng, Big Tech, MSSP
9. Network Engineering có tốt 2024+ không?
- CÓ. Lương cao, job outlook tốt, cơ hội vô hạn
- Network + Security = NetSec Engineer (rất hot)
- Cloud Networking, Automation, AI-driven Networking - kỹ năng mới
10. Cần kinh nghiệm làm Security Guard không?
Khác hoàn toàn. Security Guard = Physical security (bảo vệ vật lý). Cần: High school/GED, Training, License (theo state). Network Security = Cybersecurity (bảo vệ số).
11. Tính kinh nghiệm Security
- Degree: Criminal Justice, Law Enforcement (nếu muốn physical security)
- Internship / Student Security Officer
- Volunteer: BSides crew, CTF organizer, Open source security project
- Home Lab projects trên GitHub
12. Xin việc không kinh nghiệm - Tips
- Highlight transferable skills (Problem solving, Documentation, Communication)
- Focus Soft skills (Teamwork, Learning agility, Ethics)
- Network aggressively (LinkedIn, Alumni, Community)
- Chấp nhận unpaid/low-paid internship, apprenticeship
- Xác định "Why Security" - câu chuyện cá nhân thuyết phục
- Own your career - tự học, tự build lab, tự apply
- Upskill liên tục (Cert, Cloud, Coding, Language)
Kết luận: Network Security/Cybersecurity = Ngành hấp dẫn, thiếu người, lương tốt, phát triển bền vững. Bắt đầu bằng Security+ + Home Lab + Networking + Apply không ngừng. Mindset: Lifelong learner, Ethical hacker, Defender.