Chuyên viên an ninh mạng

Chuyên viên an ninh mạng tìm và bịt những chỗ hở trong hệ thống trước khi có người khai thác chúng. Nghề chia thành hai nửa rất khác nhau: nửa tấn công có kiểm soát để tìm lỗ hổng, và nửa phòng thủ — giám sát, phát hiện, ứng cứu khi có sự cố.

Phần lớn vị trí ở Việt Nam thuộc nửa phòng thủ và gắn với ngân hàng, viễn thông, doanh nghiệp lớn. Công việc thiên về theo dõi cảnh báo, điều tra, và củng cố quy trình hơn là những gì phim ảnh mô tả.

Đây là nghề mà thành công là không có gì xảy ra, nên giá trị của bạn khó nhìn thấy cho tới ngày có sự cố — và ngày đó thì rất nhiều người nhìn.

Sáng rà lại các cảnh báo qua đêm. Phần lớn là báo động giả, và việc lọc chúng nhanh mà không bỏ sót cái thật là kỹ năng cốt lõi, học bằng số giờ chứ không bằng khoá học.

Giữa ngày có thể là một đợt rà quét hệ thống, một buổi kiểm tra cấu hình, hoặc viết lại quy tắc phát hiện cho hợp với thứ vừa học được. Cũng có ngày trôi qua trong việc thuyết phục một bộ phận khác vá một lỗi họ thấy không gấp.

Nếu có sự cố thật thì cả ngày đảo lộn: cô lập, tìm đường vào, dựng lại trình tự chuyện đã xảy ra, và viết báo cáo cho những người không hiểu kỹ thuật. Những ngày như vậy không nhiều, nhưng chúng định nghĩa nghề này.

Văn phòng, thường trong một trung tâm giám sát vận hành liên tục. Nhiều nơi tổ chức theo ca, kể cả ca đêm, và trực ngoài giờ là một phần chính thức của công việc chứ không phải phát sinh.