Ngành này thực ra là gì
An toàn thông tin là ngành về việc tìm và bịt chỗ hở: trong mã nguồn, trong cấu hình mạng, trong quy trình, và trong thói quen của con người. Đặc thù của nó là có đối thủ — bên kia cũng thông minh, cũng đang cố, và cũng đang học.
Ngành này rộng hơn hình dung phổ biến về hacker. Phần lớn công việc thật là phòng thủ và tuân thủ: giám sát, ứng phó sự cố, kiểm tra định kỳ, đào tạo người dùng. Phần tấn công có kiểm soát chỉ là một nhánh.
Nhu cầu ở Việt Nam tăng nhanh do quy định về an toàn thông tin siết lại và do ngân hàng, viễn thông phải đáp ứng chuẩn quốc tế. Số người được đào tạo bài bản còn ít, nên đây là một trong những ngành công nghệ ít cạnh tranh nhất ở đầu ra — với điều kiện bạn theo được phần kỹ thuật.
Bốn năm học những gì
Hai năm đầu là nền công nghệ thông tin chung: lập trình, mạng máy tính, hệ điều hành, cộng toán — đặc biệt là toán rời rạc và một chút lý thuyết số cho mật mã.
Hai năm sau đi vào mật mã học, an toàn mạng, phân tích mã độc, điều tra số và pháp lý về an ninh mạng. Rất nhiều thực hành trong môi trường mô phỏng.
Ra làm nghề gì
Chuyên viên kiểm thử xâm nhập
Được thuê để phá hệ thống trong phạm vi cho phép rồi viết báo cáo. Phần viết báo cáo chiếm nhiều thời gian hơn phần phá.
Chuyên viên trung tâm giám sát an ninh
Theo dõi cảnh báo, phân loại, xử lý sự cố. Làm theo ca, nhiều cảnh báo giả, và phải giữ được sự tập trung.
Chuyên viên tuân thủ an toàn thông tin
Đảm bảo tổ chức đáp ứng tiêu chuẩn và quy định. Nhiều tài liệu, ít kỹ thuật hơn, hợp với người thiên C.
Kỹ sư an toàn ứng dụng
Làm việc cùng đội phát triển để phần mềm an toàn từ đầu, thay vì vá sau. Cần hiểu cả lập trình lẫn tấn công.
Chuyên viên điều tra số
Truy vết dấu vết sau một sự cố hoặc vụ việc, phục hồi dữ liệu và lập báo cáo có giá trị pháp lý.
Trang riêng cho từng nghề
Hợp với ai
Người thích giải đố và có tính hoài nghi tự nhiên — luôn hỏi “nếu ai đó cố tình làm sai thì sao?”. Cần cả sự tò mò lẫn tính kỷ luật, vì phần lớn lỗ hổng đến từ việc bỏ qua một bước cơ bản.
Ngành này thiên về mã ICR · Người dựng hệ thống. Trang đó xếp toàn bộ 59 ngành theo độ hợp với mã này.
Cái bẫy
Nghề có áp lực trực và sự cố ngoài giờ, và phần lớn thời gian không hào hứng như phim ảnh: đọc log, viết báo cáo, thuyết phục người khác cập nhật phần mềm. Nếu bạn vào ngành vì hình ảnh hacker, thực tế sẽ khác rất xa.
Khác gì với ngành gần giống
Khoa học máy tính
An toàn thông tin là chuyên ngành hẹp và đi sâu ngay; khoa học máy tính rộng hơn và cho bạn nhiều đường rẽ hơn. Nếu chưa chắc chắn, học khoa học máy tính rồi chuyên sâu về an ninh vẫn là con đường phổ biến và không thiệt gì.
Trang này không nêu điểm chuẩn, học phí hay mức lương — những con số đó đổi hằng năm và nên tra ở nguồn chính thức của từng trường thay vì tin vào một trang đã cũ.
Làm trắc nghiệm để biết mã Holland của bạn