Cloud SOC / Security Specialist

Theo JD yêu cầu 2-4 năm kinh nghiệm, nên cơ hội pass CV của em sẽ thấp. Tuy nhiên, em có thể thử nếu có kinh nghiệm thực tập tốt tại SOC hoặc đã tự build lab + có chứng chỉ. Tốt nhất em nên ứng tuyển vị trí SOC L1 hoặc Security Analyst trước 1-2 năm để tích lũy nền tảng, sau đó quay lại vị trí Cloud SOC Specialist sẽ thuận lợi hơn rất nhiều. Trong thời gian chờ, em có thể tự học qua TryHackMe SOC path, lấy chứng chỉ AWS Cloud Practitioner rồi tiến tới Security Specialty.

Với 2-4 năm kinh nghiệm ở vị trí này, mức lương phổ biến dao động 25-45 triệu gross/tháng tại các ngân hàng nội địa. Nếu có chứng chỉ AWS Security Specialty hoặc SANS, làm ở foreign bank hoặc fintech lớn, con số có thể lên 40-60 triệu. Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Khi đàm phán, em nên research trên VietnamWorks, ITviec, và hỏi trong cộng đồng VietSec để có số liệu chính xác hơn theo từng nhà tuyển dụng cụ thể.

Theo JD, nhà tuyển dụng ưu tiên GCIH, GCFA, AWS Security Specialty, SC-200, CISSP Associate. Với kinh nghiệm 2-4 năm, em nên bắt đầu bằng AWS Security Specialty nếu hạ tầng chủ yếu AWS, hoặc SC-200 nếu dùng Microsoft stack. Sau đó mới nhắm tới GCIH/GCFA của SANS (chi phí cao hơn ~10-15k USD). CISSP Associate là lựa chọn tốt nếu em muốn đi theo hướng quản lý. Lưu ý: nhiều ngân hàng tại Việt Nam sẵn sàng tài trợ chi phí thi nếu em cam kết gắn bó.

Hoàn toàn khả thi và là background rất giá trị. DevOps hiểu rõ infrastructure, CI/CD, infrastructure as code — đó là lợi thế lớn khi làm SOC cloud. Mình sẽ cần bổ sung: kiến thức về threat landscape, MITRE ATT&CK, incident response process, và detection rule writing. Lộ trình gợi ý: thử apply vị trí DevSecOps trước (vẫn trong team security nhưng gần DevOps hơn), sau 1-2 năm chuyển sang Cloud SOC sẽ tự nhiên hơn. Mang theo kinh nghiệm Terraform/K8s/Docker khi phỏng vấn — nhà tuyển dụng rất thích.

Có, áp lực khá lớn vì sự cố bảo mật có thể xảy ra bất kỳ lúc nào. Hầu hết các ngân hàng và fintech tổ chức trực 24/7 theo ca (3 ca xoay vòng), nên trung bình 1 tuần bạn sẽ trực đêm 1-2 lần. Bù lại, nhiều nơi có on-call allowance (thường 1-3 triệu/ca đêm) và overtime pay. Mẹo: đầu tư vào sleep hygiene, tập thể dục, và set boundaries rõ ràng với gia đình. Đây là nghề có tỷ lệ burnout cao, nên self-care là kỹ năng quan trọng không kém technical.

Khác biệt lớn: SOC truyền thống focus endpoint, network perimeter; Cloud SOC focus vào identity (IAM), API calls, serverless, container, data access. Log volume lớn hơn nhiều, threat model khác. Kubernetes security là kỹ năng CẦN THIẾT nếu ngân hàng đó chạy microservices trên K8s/EKS. Một số nơi còn có AKS, GKE. Nên học: Falco, OPA, Kyverno, Trivy, kube-bench. Kết hợp với kiến thức về Container Runtime Security sẽ là điểm cộng rất lớn trong phỏng vấn.

Đây là vị trí nền tảng RẤT TỐT cho con đường lên CISO. Bạn sẽ được tiếp xúc với toàn bộ attack surface, học cách phản ứng sự cố, hiểu quy định NHNN, và quan trọng nhất là xây dựng được network với các bên liên quan (audit, business, vendor). Tuy nhiên, để lên CISO bạn cần bổ sung: quản lý ngân sách, quản lý đội ngũ 10-50 người, chiến lược bảo mật dài hạn, giao tiếp với board. Khuyến nghị: sau 3-5 năm SOC, nên rotate sang các vị trí GRC, Security Architecture, hoặc Vendor Management để có góc nhìn toàn diện.

Cả ba đều tốt, nhưng với người mới và budget = 0: hãy bắt đầu với Elastic Security (có bản free, open-source, chạy trên Docker). Splunk Free có giới hạn 500MB/ngày — đủ để học. Microsoft Sentinel cần subscription Azure, phù hợp nếu em đã quen Azure. Thực tế ở Việt Nam, Splunk vẫn phổ biến nhất trong ngân hàng lớn; Elastic được dùng nhiều ở fintech; Sentinel đang tăng dần. Em nên học sâu 1 cái (để hiểu triết lý), nhưng có khái niệm cơ bản về 2 cái còn lại — sẽ rất có ích khi phỏng vấn.