Vai trò & trách nhiệm
- Giám sát mạng phát hiện mối đe dọa, truy cập trái phép.
- Cài đặt, cấu hình, vận hành: Firewall (NGFW), IPS/IDS, VPN, NAC, Proxy, DLP, SIEM, EDR/XDR.
- Thực hiện Vulnerability Assessment, Penetration Testing (nếu có kỹ năng).
- Kiểm toán bảo mật định kỳ, review log, rule firewall, policy.
- Phân tích sự cố (Incident Response): triage, containment, eradication, recovery.
- Phát triển, cập nhật chính sách, tiêu chuẩn, baseline cấu hình.
- Hỗ trợ Disaster Recovery / Business Continuity.
- Đào tạo nhận thức bảo mật cho nhân viên.
Kỹ năng cốt lõi (Hard Skills)
| Lĩnh vực | Kỹ năng/Công cụ điển hình |
|---|---|
| Kiến trúc mạng an toàn | Zero Trust, Micro-segmentation, SASE, SD-WAN security |
| Firewall/NGFW | Palo Alto, FortiGate, Check Point, Cisco FTD – policy, NAT, App-ID, SSL Decrypt |
| Cloud Security | AWS/Azure/GCP security groups, WAF, GuardDuty, Security Hub, CSPM |
| Virtualization/Container | VMware NSX, K8s Network Policies, Calico, Cilium, eBPF |
| Mã hóa/PKI | TLS 1.3, mTLS, IPsec, WireGuard, HashiCorp Vault, cert-manager |
| SIEM/SOAR | Splunk, Elastic, Sentinel, Chronicle, Cortex XSOAR – rule writing, playbook |
| Scripting/Automation | Python, PowerShell, Ansible, Terraform, Go – tự động hóa remediation |
| Threat Intel | MITRE ATT&CK, STIX/TAXII, MISP, feed integration |
Kỹ năng mềm (Soft Skills)
- Giao tiếp viết/nghệ thuật trình bày kỹ thuật cho non-technical.
- Tư duy phê phán, giải quyết vấn đề dưới áp lực.
- Làm việc nhóm, cross-functional (DevOps, Infra, App, Legal, HR).
- Tự học liên tục – threat landscape thay đổi nhanh.
Chứng chỉ giá trị
Entry: CompTIA Security+, (ISC)² CC. Mid: CCNA Security, CySA+, CEH, OSCP, PCNSE, Fortinet NSE 4/5. Senior: CISSP, CCSP, CISM, GCFA, GNFA, OSCE, OSEE.
Mức lương (Tham khảo US 2024)
- Trung vị: $95.000–$125.000/năm.
- Top 10%: $143.000–$160.000+.
- Freelance/Consultant: $150–$500/giờ.
- Việt Nam: 15–45 triệu VNĐ/tháng (tùy cấp độ, chứng chỉ, tiếng Anh).
Triển vọng nghề nghiệp
- BLS Mỹ: Information Security Analyst tăng 35% (2021–2031) – nhanh hơn trung bình.
- Thiếu hụt toàn cầu ~3,5 triệu vị trí (ISC)² 2023).
- Xu hướng: Cloud Security, AppSec/DevSecOps, OT/ICS Security, AI/ML for Security.
Các vị trí liên quan
Security Architect, Penetration Tester, Cryptographer, CISO, Security Engineer, SOC Analyst (L1/L2/L3), Threat Hunter, Incident Responder, Vulnerability Manager, GRC Analyst.