An toàn thông tin

An toàn thông tin (Information Security / Cybersecurity) là ngành đào tạo kỹ sư bảo mật mạng + hệ thống – người bảo vệ doanh nghiệp khỏi hacker, ransomware, lừa đảo, lộ lọt dữ liệu. Ngành là mảng nóng nhất CNTT hiện nay sau khi nhiều vụ tấn công lớn xảy ra (VNDirect, Vietnam Airlines, hệ thống ngân hàng).

Việt Nam đã ban hành Luật An toàn thông tin mạng 2015 + Luật An ninh mạng 2018 + Nghị định 13/2023 về bảo vệ dữ liệu cá nhân. Mọi ngân hàng, doanh nghiệp lớn đều phải có bộ phận ATTT. Lương kỹ sư bảo mật top luôn trong nhóm cao nhất CNTT.

💡 Đặc thù: Đây là ngành "không bao giờ thất nghiệp" – hacker tấn công liên tục, doanh nghiệp luôn cần bảo vệ. Đặc biệt Penetration Tester (pentester) + Bug Bounty hunter có thể kiếm $50K-500K/năm chỉ từ săn bug, không cần đi làm cố định

Khối kiến thức cốt lõi (4 năm):

Khối CNTT nền:

• Lập trình (C, Python, Bash)
• Cấu trúc dữ liệu + Giải thuật
• Mạng máy tính chuyên sâu (TCP/IP, Routing, Switching)
• Hệ điều hành Linux + Windows Server
• Cơ sở dữ liệu

Khối An toàn thông tin (cốt lõi):

• Cơ sở mật mã học (Cryptography) – AES, RSA, hash, PKI
• An toàn mạng (Network Security) – Firewall, IDS, IPS, VPN
• An toàn hệ điều hành
• An toàn ứng dụng (Web + Mobile) – OWASP Top 10
• An toàn cơ sở dữ liệu
• Kiểm thử xâm nhập (Penetration Testing) – cốt lõi nghề pentester
• Phân tích mã độc (Malware Analysis)
• Pháp luật ATTT + bảo vệ dữ liệu cá nhân (Nghị định 13/2023)
• Quản lý ATTT – ISO 27001, NIST, PCI-DSS

Khối kỹ thuật chuyên sâu:

• Reverse Engineering
• Forensic (điều tra số)
• Blockchain Security
• Cloud Security (AWS, Azure)
• DevSecOps
• SIEM (Splunk, IBM QRadar)
• SOC (Security Operations Center) operations

Khối CTF + thực hành:

• HackTheBox, TryHackMe, OverTheWire
• Tham gia CTF (Capture The Flag) – cuộc thi hacking
• Lab giả lập mạng + thực hành tấn công – phòng thủ

Khối chứng chỉ chuẩn bị:

• CompTIA Security+
• CEH (Certified Ethical Hacker)
• OSCP (Offensive Security Certified Professional)
• CISSP (cho người có 5+ năm KN)

Thực tập:

• VNCert, Bộ TT&TT, Cục An toàn Thông tin
• VinCSS, Bkav, CMC InfoSec, FPT IS Security, CyRadar, NCS Group
• Ngân hàng: Vietcombank, BIDV, Techcombank (bộ phận bảo mật)

Độ khó:

• Rất cao. Phải hiểu cả mạng + OS + Code + Mật mã + Security.
• Cần luyện CTF + Lab liên tục.
• Đam mê thực sự mới theo nổi.

Cần có: Đam mê hack (đạo đức), kiên trì cao, tư duy phá vỡ + sửa chữa, tiếng Anh giỏi (tài liệu, công cụ toàn tiếng Anh), tự học liên tục.

Các hướng nghề phổ biến:

1. Penetration Tester (Pentester) / Red Team (~25%)

• VinCSS, Bkav, FPT IS Security, CMC InfoSec, NCS Group, CyRadar
• Tấn công giả lập để tìm lỗ hổng cho khách hàng
• Lương khởi điểm: 18-30 triệu; senior 40-100 triệu

2. SOC Analyst / Blue Team (~20%)

• Trung tâm vận hành bảo mật (SOC) các ngân hàng + doanh nghiệp lớn
• Phát hiện + ứng phó sự cố
• Lương: 15-25 triệu khởi điểm

3. Security Engineer / DevSecOps (~20%)

• Tích hợp bảo mật vào quy trình phát triển phần mềm
• MoMo, Tiki, Shopee, VNG, Grab, Vingroup
• Lương: 18-32 triệu

4. Security Consultant / Auditor (~15%)

• PwC VN, KPMG VN, Deloitte VN, EY VN
• Đánh giá ATTT, audit ISO 27001 cho khách hàng
• Lương: 20-40 triệu khởi điểm; senior 50-120 triệu

5. CSIRT (Computer Security Incident Response Team) / Forensic (~10%)

• VNCert, Cục An toàn TT
• Điều tra sự cố, ứng phó tấn công
• Lương: 13-25 triệu (NN)

6. Bug Bounty Hunter (~5%)

• Săn bug trên HackerOne, Bugcrowd, Synack
• Tự do, không cần đi làm
• Thu nhập: $500-50.000/bug; top hunter $300K-1M/năm

7. Khác (~5%)

• Học cao học (Carnegie Mellon, MIT, Cambridge – chuyên ATTT)
• Đi nước ngoài làm Security Engineer (Sing, Mỹ)
• Tự khởi nghiệp startup ATTT

Nơi làm việc tiêu biểu: VinCSS, Bkav, CMC InfoSec, FPT IS Security, NCS Group, CyRadar, VNCert, các ngân hàng top.

Lương đặc biệt:

• Bug Bounty top hunter: $50K-1M/năm (Trần Cảnh Hiền – top 1 Synack VN ~$500K/năm)
• Đi Singapore / Mỹ làm Security Engineer: $5000-15000/tháng
• OSCP / OSCE / OSEE → x2-3 lương
• CISO ngân hàng lớn: 300-700 triệu/tháng

Triển vọng:

• Cực tốt. Tấn công mạng tăng 30%/năm tại VN.
• Nghị định 13/2023 yêu cầu mọi DN bảo vệ dữ liệu cá nhân → cần CISO + Security Engineer.
• AI hacking + AI defense bùng nổ.
• VN thiếu trầm trọng kỹ sư bảo mật (gap ~20.000 người đến 2030).

Cảnh báo:

• Cường độ học cao – phải tự học liên tục.
• On-call 24/7 khi có incident.
• Áp lực tâm lý cao khi xảy ra leak.
• Cần đạo đức nghề (không "đi đêm" làm hacker đen).

✅ HỢP:

• Đam mê hack (đạo đức – muốn phá vỡ để sửa)
• Tự học liên tục
• Tiếng Anh giỏi (đọc CVE, tools)
• Tư duy logic + phá vỡ + sửa
• Kiên trì cao
• Yêu CTF / puzzle

⚠️ CÂN NHẮC:

• Chỉ thích code → nên chọn KT Phần mềm
• Tiếng Anh kém → khó với mảng này

🚨 KHÔNG HỢP:

• Không kiên nhẫn
• Lười đọc tài liệu
• Không tự học được

👨‍💻 Đức – Senior Pentester VinCSS (4 năm KN)

Tuổi: 26 · ĐH BK HN, ATTT (2021) · OSCP · CEH Công việc: Pentest hệ thống cho khách hàng tài chính – ngân hàng. Tìm lỗ hổng, viết báo cáo. Lương: 50 triệu + bonus dự án = ~65 triệu

👨‍💻 Hiển – Bug Bounty Hunter top Synack VN

Tuổi: 28 · Thu nhập: $30K-80K/tháng (~700-1900 triệu) chỉ từ săn bug

ATTT (7480202) vs CNTT (7480201) / KT Phần mềm (7480103)

• ATTT: chuyên bảo mật.
• CNTT / KT PM: thiên phát triển phần mềm.

ATTT vs KH Máy tính (7480101)

• ATTT: ứng dụng + hack thực tế.
• KH MT: lý thuyết + nghiên cứu thuật toán.

ATTT vs An ninh thông tin (mã khác)

• 7480202: An toàn thông tin (kỹ thuật).
• An ninh thông tin (gần với 7860104): có thiên ngành an ninh quốc phòng.

Hiểu lầm:

• "Học ATTT để trở thành hacker đen" – Sai. Đào tạo ethical hacker, bảo vệ.
• "ATTT chỉ chống virus" – Sai. Rộng hơn nhiều: mạng, web, mobile, cloud, mã độc, forensic.

1. Học Linux command line cơ bản (1 tuần)

OverTheWire Bandit – làm 10 level đầu.

• ✅ Bạn làm được → có nền Linux

2. Tham gia 1 CTF online dễ

PicoCTF, HackTheBox Starting Point – làm 3 challenges đầu.

• ✅ Bạn giải được + thấy thú vị → đam mê có

3. Đọc 1 bài viết về 1 lỗ hổng nổi tiếng (1 giờ)

"Heartbleed", "Log4Shell", "SolarWinds attack".

• ✅ Bạn hiểu được + muốn đào sâu → tốt

4. Tự kiểm tra: bạn có kiên nhẫn ngồi debug + thử nghiệm 8 giờ liên tục không?

ATTT đòi hỏi nhiều thử nghiệm.

• ✅ Có → tâm lý đủ

Tổng kết: ≥ 3/4 ✅ → ATTT hợp.