Network Security Analyst làm gì?
Network Security Analyst (Chuyên gia phân tích bảo mật mạng) chịu trách nhiệm **giám sát, phát hiện, phân tích và đáp ứng** các mối đe dọa nhằm vào cơ sở hạ tầng mạng của tổ chức. Công việc hàng ngày:
- Vận hành SIEM/SOAR: Triage alert, tune rule, giảm false positive.
- Phân tích traffic bất thường (PCAP, NetFlow, Zeek/Bro logs).
- Threat Hunting chủ động: Tìm kiếm IOC, TTPs (MITRE ATT&CK) trong môi trường.
- Quản trị Firewall/IDS/IPS/NDR: Cập nhật signature, tuning policy, review log.
- Điều phối Incident Response: Containment, eradication, recovery, lessons learned.
- Vulnerability Management: Quét, ưu tiên, theo dõi vá lỗi thiết bị mạng.
- Báo cáo: Executive summary, KPI (MTTD, MTTR), compliance evidence.
- Nâng cấp kỹ năng: Cert, lab, CTF, research, community.
Lộ trình trở thành Network Security Analyst (Từ 0)
Giai đoạn 1: Nền tảng (0-6 tháng)
- Mạng máy tính: OSI/TCP-IP, Subnetting, VLAN, Routing (OSPF/BGP), DNS, DHCP, HTTP/HTTPS, TLS. Lab: Cisco Packet Tracer, GNS3, EVE-NG.
- Hệ điều hành: Linux (CLI, bash, systemd, log, permission, netfilter/iptables/nftables), Windows (AD, PowerShell, Event Log, Sysmon, Registry).
- Scripting: **Python** (requests, scapy, pandas, pwntools, asyncio) + **Bash/PowerShell**. Tự động hóa tác vụ lặp lại.
- Cơ bản Security: CIA, AAA, PKI, Symmetric/Asymmetric Crypto, Hash, Digital Signature, Common Ports/Protocols.
Giai đoạn 2: Kỹ năng cốt lõi Blue Team (6-18 tháng)
- SIEM: Splunk (SPL), Elastic (KQL/DLS), QRadar (AQL), Sentinel (KQL). Query, Dashboard, Alert, Correlation Rule.
- Network Traffic Analysis: Wireshark (display filter, flow graph, TLS decrypt), Zeek (Bro), Suricata, NetFlow/IPFIX analysis (nfdump, Elastic NetFlow).
- IDS/IPS/NSM: Suricata/Snort rule writing, tuning, deployment (inline vs tap/span).
- Firewall: Palo Alto / FortiGate / Check Point / Cisco FTD – policy, NAT, VPN, SSL Decrypt, App-ID, User-ID, Log forwarding.
- Endpoint/EDR: CrowdStrike, SentinelOne, Defender for Endpoint, Elastic Endpoint – investigation, response actions.
- Threat Intel: TIP (MISP, OpenCTI), ATT&CK Navigator, IOC management, STIX/TAXII.
- Incident Response: NIST 800-61 / SANS PICERL. Playbook, Runbook, Forensic basics (memory, disk, network).
Giai đoạn 3: Chuyên sâu & Chứng chỉ (12-36 tháng)
| Chứng chỉ | Mức độ | Giá trị |
|---|---|---|
| CompTIA Security+ | Entry | Baseline kiến thức, DoD 8570 baseline. |
| (ISC)² CISSP | Senior/Management | Gold standard management, 8 domains. |
| GIAC GCIA / GCIH / GCFA / GNFA / GCWN | Technical Specialist | Deep technical: Intrusion Analysis, Incident Handling, Forensics, Network Forensics, Wireless. |
| Offensive Security OSCP / OSWA / OSEP | Offensive / Purple | Hands-on exploit, web, evasion. Hiểu attacker mindset. |
| Vendor Certs: PCNSE, NSE 4/7, CCNP/CCIE Security, Fortinet NSE | Platform Specific | Biết vận hành thiết bị cụ thể. |
| Cloud: AWS Security Specialty, AZ-500, Professional Cloud Security Engineer | Cloud Sec | Bảo mật cloud-native. |
Giai đoạn 4: Kinh nghiệm thực chiến & Thương hiệu cá nhân
- **Home Lab / Cloud Lab:** Proxmox/ESXi + VMs (AD, Linux, Windows, Firewall, SIEM, EDR, Vuln target). Tự build detection rule, playbook.
- **CTF / Hack The Box / TryHackMe / RangeForce / Immersive Labs:** Rèn kỹ năng thực chiến.
- **Bug Bounty / VDP:** HackerOne, Bugcrowd, Intigriti, YesWeHack – học tư duy attacker.
- **Open Source Contribution:** Sigma rules, YARA rules, NSE scripts, detection logic, tooling.
- **Blog / Technical Writing / Speaking:** Chia sẻ kiến thức → Networking, Personal Brand.
- **Mentoring / Community:** Discord/Slack security communities (Blue Team Labs, DFIR, Threat Hunting...).
Career Path (Lộ trình nghề nghiệp)
Tier 1 SOC Analyst (L1) → Tier 2 SOC Analyst (L2) → Senior SOC / Threat Hunter / Detection Engineer
↓ ↓
Incident Responder ←→ Detection Engineer ←→ Purple Teamer ←→ Security Architect / Engineering Lead
↓ ↓
SOC Manager / Detection & Response Lead → Director of Security Operations → CISO / VP Security
Kỹ năng mềm (Soft Skills) then chốt
- **Phân tích & Giải quyết vấn đề:** Root cause analysis, 5 Whys.
- **Giao tiếp:** Viết báo cáo executive (non-technical), briefing cho management, handover ca trực.
- **Làm việc nhóm:** Purple teaming, cross-functional (IT, Dev, Legal, HR, PR).
- **Học liên tục:** Threat landscape thay đổi hàng ngày. "Learn or burn out".
- **Quản trị stress / On-call:** Xử lý sự cố ngoài giờ, pressure cao.
Mức lương tham chiếu (Việt Nam / Quốc tế - 2024)
| Vị trí | Việt Nam (USD/tháng) | Singapore/US (USD/năm) |
|---|---|---|
| Junior SOC Analyst (L1) | $800 - $1,500 | $60K - $90K |
| SOC Analyst (L2/L3) | $1,500 - $3,000 | $90K - $140K |
| Threat Hunter / Detection Engineer | $2,500 - $5,000+ | $120K - $180K+ |
| Senior IR / Purple Teamer | $3,000 - $6,000+ | $150K - $220K+ |
| Security Architect / Lead | $4,000 - $8,000+ | $180K - $250K+ |
Lương VN phụ thuộc lớn: Công ty sản phẩm (Product) / MSSP / Ngân hàng / Big Tech / Startup. Remote làm cho US/EU/SG lương cao gấp 3-5x.
Kết luận
Trở thành Network Security Analyst giỏi không phải học xong chứng chỉ. Là **quy trình rèn luyện liên tục**: Mạng + OS + Scripting + Tooling + Threat Intel + Detection Engineering + Incident Response + Mindset Attacker. Bắt đầu hôm nay: Setup lab, học Python, viết rule Suricata/Sigma, phân tích 1 PCAP/ngày, đọc 1 advisory/tuần. Kiên trì 1-2 năm → Junior solid. 3-5 năm → Senior/Lead.