Network Security Analyst (Phân tích viên an ninh mạng) - Ngày làm việc điển hình
Vai trò: Bảo vệ tài sản thông tin bằng cách giám sát, phát hiện, phân tích và đáp phó các mối đe dọa an ninh đối với mạng và hệ thống của tổ chức.
Các nhiệm vụ hàng ngày (Daily Tasks)
| Khung giờ | Hoạt động | Công cụ điển hình |
|---|---|---|
| 08:30 - 09:00 | Handover ca đêm / Review overnight alerts (SIEM dashboard, email, ticket queue) | Splunk, Elastic, QRadar, Sentinel, ServiceNow, Jira |
| 09:00 - 11:00 | Triage alerts: Loại bỏ false positive, ưu tiên High/Critical, enrich IOC (VT, AbuseIPDB, AlienVault OTX) | SIEM, Threat Intel Platform, VirusTotal, URLhaus |
| 11:00 - 12:00 | Deep-dive investigation: Timeline analysis, log correlation (firewall, proxy, DNS, EDR, AD), xác định scope & impact | KQL/SPL/Lucene query, Zeek, PCAP analysis (Wireshark), Velociraptor |
| 13:00 - 14:30 | Incident Response (nếu có): Containment (block IP, disable account, isolate host), Evidence preservation, Communication (stakeholder update) | EDR/XDR (CrowdStrike, Defender, Cortex), SOAR playbook, Forensic disk/memory |
| 14:30 - 15:30 | Vulnerability Management: Review scan results, ticket patching, verify remediation, exception tracking | Qualys, Tenable, Rapid7, Kenna, ServiceNow |
| 15:30 - 16:30 | Detection Engineering: Viết/tinh chỉnh rule SIEM (Sigma, Splunk SPL, KQL), tune false positive, MITRE ATT&CK mapping | Git, CI/CD for detection rules, ATT&CK Navigator |
| 16:30 - 17:00 | Documentation: Cập nhật ticket, viết runbook, shift handover note, metrics (MTTD, MTTR, alert volume) | Confluence, Notion, ServiceNow |
Kỹ năng cốt lõi (Core Competencies)
- Phân tích log & Traffic: Regex, KQL/SPL/SQL, PCAP, NetFlow, DNS, HTTP, TLS.
- Threat Intelligence: TTP mapping, IOC management, TLP sharing.
- Endpoint Forensics: Windows Event Log (4624, 4688, 5156...), Sysmon, EDR query.
- Scripting/Automation: Python, PowerShell, Bash – tự động hóa triage, enrichment, response.
- Communication: Viết báo cáo executive summary, brief cho management, phối hợp cross-team.
Thách thức lớn nhất (Top Challenges)
- Alert Fatigue: Hàng ngàn alert/ngày → cần tuning, ML-based prioritization, SOAR.
- Skills Gap: Công nghệ mới (Cloud, K8s, Serverless) thay đổi nhanh.
- Burnout: Ca trực 24/7, on-call, pressure cao khi incident nghiêm trọng.
- Data Quality: Log thiếu, không chuẩn hóa, retention ngắn.
Lộ trình phát triển (Career Path)
SOC Analyst L1 (Triage) → L2 (Investigation) → L3 (Threat Hunting, Detection Engineering) → Senior/Lead → Security Architect / Detection Engineering Lead / IR Manager / Purple Teamer.
Mức lương tham chiếu (Việt Nam & US)
- Việt Nam: Fresher 12-18M, Mid 20-35M, Senior 35-60M VNĐ/tháng.
- US: $70k-$110k (L1/L2), $110k-$160k (L3/Senior), $160k+ (Lead/Principal).
Kết luận
Network Security Analyst là "cánh tay phải" của SOC. Công việc đòi hỏi tư duy hacker (adversarial mindset), kỹ năng kỹ thuật sâu, và khả năng giao tiếp rõ ràng. Không chỉ "xem màn hình" mà là "tìm kim trong đống cỏ" mỗi ngày.