Bao lâu để vào nghề an ninh mạng?
- Entry-level (SOC Analyst L1, Junior PenTester): 6–18 tháng nếu full-time bootcamp/tự học có lộ trình; 2–4 năm nếu đi đường đại học + chứng chỉ + thực tập.
- Mid-level (SOC L2/L3, Threat Hunter, SecEngineer): 3–5 năm kinh nghiệm thực chiến.
- Senior/Lead (Architect, CISO, Red Team Lead): 7–10+ năm.
An ninh mạng có khó/stress không?
- Có. Xử lý sự cố (incident response) thường phải OT, on-call 24/7, áp lực cao khi breach xảy ra.
- Thiếu nhân lực trầm trọng (gap 3.5 triệu toàn cầu) → overwork, burnout.
- Phải học liên tục: CVE mới hàng ngày, technique mới (MITRE ATT&CK update), tool mới.
Tuy nhiên: Lương cao, sự tôn trọng, cơ hội thăng tiến, làm remote/hybrid linh hoạt, ý nghĩa bảo vệ tổ chức/con người – là động lực lớn.
Các vai trò phổ biến & yêu cầu
| Vai trò | Yêu cầu điển hình | Chứng chỉ gợi ý |
|---|---|---|
| SOC Analyst L1 | Network basic, Linux/Windows, SIEM query, triage alert | Security+, CySA+, eJPT |
| SOC Analyst L2/L3 | Deep packet analysis, malware sandbox, threat hunting, IR playbook | GCFA, GNFA, GCIH, OSCP |
| Security Engineer | Firewall/Cloud/Endpoint config, automation (Python/Ansible), CI/CD security | PCNSE, AZ-500, AWS Security Specialty |
| Penetration Tester | Web/App/Network/API pentest, exploit dev, reporting | OSCP, OSWE, OSEP, CRTO |
| Threat Hunter | Hypothesis-driven hunting, ATT&CK mapping, data science basics | GCTI, GCFA, OSCT |
| Security Architect | Zero Trust, SASE, Cloud/OT security, risk modeling, governance | CISSP, CCSP, SABSA, TOGAF |
| GRC / Compliance | ISO 27001, NIST CSF, PCI DSS, GDPR, audit, policy writing | CISM, CRISC, ISO 27001 LA |
4 loại an ninh mạng (theo domain)
- Network Security (Firewall, IDS/IPS, NAC, VPN, DDoS protection).
- Endpoint/Cloud/Application Security (EDR/XDR, CWPP, CSPM, WAF, DAST/SAST/SCA).
- Identity & Access (IAM, PAM, MFA, Zero Trust, ZTNA).
- Governance, Risk, Compliance (GRC) & Security Operations (SecOps).
Lộ trình học tập gợi ý (0 → Job-ready ~12 tháng)
- Tháng 1–2: Networking cơ bản (TCP/IP, DNS, HTTP, TLS), Linux CLI, Windows AD basics.
- Tháng 3–4: Security+ (CompTIA) – nền tảng kiến thức rộng.
- Tháng 5–6: Blue Team labs (TryHackMe Pre-Security, Complete Beginner; Blue Team Level 1).
- Tháng 7–8: SIEM (Splunk/Elastic), log analysis, detection engineering (Sigma rules).
- Tháng 9–10: Cloud security (AWS/Azure/GCP free tier), container security, IaC scanning.
- Tháng 11–12: Project thực tế (home lab: firewall + SIEM + AD + attack simulation), CV, phỏng vấn.
Kết luận
An ninh mạng là nghề học cả đời. 6–18 tháng để vào cửa, nhưng thành thạo cần năm năm. Chọn chuyên ngành phù hợp sở trường (Blue/Red/Cloud/GRC/Arch), xây dựng home lab, đóng góp open source, viết blog, tham gia CTF – là cách tốt nhất để nổi bật.