Các ngành trong an toàn thông tin

Công việc

• Theo dõi và phân loại cảnh báo (L1), điều tra sâu hơn (L2)
• Phân tích log hệ thống, mạng, email phishing
• Viết và tinh chỉnh rule phát hiện
• Lập báo cáo sự cố, làm việc theo ca

Yêu cầu

• Hiểu mạng máy tính (TCP/IP, DNS, HTTP) và hệ điều hành Windows/Linux
• Biết các kỹ thuật tấn công phổ biến theo MITRE ATT&CK
• Tiếng Anh đọc hiểu tài liệu kỹ thuật

Kiến thức cần có

• Log Windows (Event ID, Sysmon) và Linux
• MITRE ATT&CK, Cyber Kill Chain
• Phân tích traffic, IOC
• Truy vấn log (SPL, KQL)

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Pentest web, mobile, hạ tầng, Active Directory
• Khai thác và chứng minh mức độ ảnh hưởng
• Viết báo cáo kỹ thuật và tóm tắt cho quản lý
• Kiểm tra lại sau khi khách hàng vá

Yêu cầu

• Nền tảng mạng, Linux/Windows, lập trình script (Python, Bash)
• Tư duy hệ thống, kiên nhẫn, kỹ năng viết báo cáo
• Kinh nghiệm CTF/HTB là lợi thế lớn khi phỏng vấn

Kiến thức cần có

• OWASP Top 10, kiểm thử API
• Leo thang đặc quyền Linux/Windows
• Tấn công Active Directory, Kerberos
• Pivoting, tunneling

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Lên kịch bản tấn công theo mục tiêu
• Vận hành hạ tầng C2, phishing có kiểm soát
• Lẩn tránh EDR, di chuyển ngang
• Phối hợp với blue team (purple team)

Yêu cầu

• Thường cần vài năm kinh nghiệm pentest trước
• Hiểu sâu Windows internals và Active Directory
• Lập trình (C#, C/C++, PowerShell)

Kiến thức cần có

• OPSEC, evasion AV/EDR
• Kerberos, ADCS, delegation
• Thiết kế hạ tầng C2
• Social engineering

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Kiểm thử ứng dụng web/API
• Review mã nguồn tìm lỗi (white-box)
• Săn bug bounty, viết report
• Tư vấn lập trình viên sửa lỗi

Yêu cầu

• Hiểu cách web hoạt động: HTTP, cookie, CORS, OAuth/JWT
• Đọc được code (PHP, JS/Node, Java, Python)
• Chịu khó đọc writeup và report công khai

Kiến thức cần có

• XSS, SQLi, SSRF, SSTI, IDOR, deserialization
• Lỗ hổng logic nghiệp vụ
• Bảo mật API (OWASP API Top 10)
• Race condition, request smuggling

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Phản ứng sự cố, cô lập máy bị nhiễm
• Thu thập và phân tích ổ đĩa, bộ nhớ, log
• Dựng timeline tấn công
• Viết báo cáo điều tra, đề xuất phòng ngừa

Yêu cầu

• Nền tảng SOC hoặc quản trị hệ thống
• Hiểu sâu cấu trúc Windows (registry, artifact) và Linux
• Cẩn thận, ghi chép tốt, chịu được áp lực

Kiến thức cần có

• Forensics ổ đĩa và bộ nhớ
• Artifact Windows (prefetch, amcache, event log)
• Phân tích mã độc cơ bản
• Quy trình ứng cứu (NIST, SANS)

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Phân tích tĩnh và động mẫu mã độc
• Viết rule YARA, trích xuất IOC/config
• Reverse giao thức, thuật toán mã hoá
• Viết báo cáo threat

Yêu cầu

• Assembly x86/x64, C/C++
• Hiểu PE/ELF, Windows API
• Kiên nhẫn đọc code máy

Kiến thức cần có

• Kỹ thuật chống phân tích (anti-debug, packer)
• Process injection, persistence
• Mật mã ứng dụng
• Phân tích script (PowerShell, JS, VBA)

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Audit mã nguồn và nhị phân
• Fuzzing
• Viết exploit, báo cáo cho hãng (responsible disclosure)
• Theo dõi bản vá (patch diffing)

Yêu cầu

• Nền tảng pwn vững: stack/heap, ROP
• Lập trình C/C++ và Python thành thạo
• Đọc được mã nguồn lớn

Kiến thức cần có

• Memory corruption, heap exploitation
• Kernel và hypervisor cơ bản
• Fuzzing (AFL++, libFuzzer)
• Mitigation: ASLR, DEP, CFG, CET

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Tích hợp SAST/DAST/SCA vào CI/CD
• Threat modeling cùng đội phát triển
• Hardening server, container
• Viết công cụ tự động hoá bảo mật

Yêu cầu

• Biết lập trình và làm việc với Git, CI/CD
• Hiểu Linux, Docker, Kubernetes
• Kỹ năng giao tiếp với dev

Kiến thức cần có

• Secure coding, OWASP ASVS
• Bảo mật container và supply chain
• Quản lý secret, IAM
• Infrastructure as Code

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Rà soát cấu hình cloud (CSPM)
• Thiết kế IAM theo nguyên tắc tối thiểu
• Giám sát log cloud, ứng cứu sự cố
• Bảo mật Kubernetes

Yêu cầu

• Kinh nghiệm quản trị hệ thống hoặc DevOps
• Hiểu mạng và danh tính trên cloud

Kiến thức cần có

• IAM, KMS, VPC
• Logging (CloudTrail, Azure Activity Log)
• Tấn công và phòng thủ cloud
• Compliance cơ bản (CIS Benchmark)

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Theo dõi nhóm APT, ransomware
• Phân tích và làm giàu IOC
• Viết báo cáo threat intel
• Hỗ trợ SOC/IR với bối cảnh

Yêu cầu

• Kỹ năng OSINT và phân tích
• Viết tốt, tiếng Anh tốt
• Hiểu kỹ thuật tấn công và mã độc

Kiến thức cần có

• MITRE ATT&CK, Diamond Model
• OSINT, dark web monitoring
• STIX/TAXII
• Phân tích hạ tầng kẻ tấn công

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Red team ứng dụng LLM và agent
• Thiết kế guardrail, lọc đầu vào/ra
• Đánh giá rủi ro dữ liệu huấn luyện
• Theo dõi nghiên cứu tấn công mới

Yêu cầu

• Nền tảng web security
• Hiểu cách LLM, RAG và agent hoạt động
• Python

Kiến thức cần có

• Prompt injection trực tiếp và gián tiếp
• OWASP Top 10 for LLM Applications
• Jailbreak, data exfiltration
• Bảo mật tool-use / agent

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF

Công việc

• Xây dựng chính sách, quy trình bảo mật
• Đánh giá rủi ro
• Kiểm toán nội bộ, chuẩn bị chứng nhận
• Đào tạo nhận thức cho nhân viên

Yêu cầu

• Hiểu tổng quan kỹ thuật và quy trình doanh nghiệp
• Viết tài liệu tốt, giao tiếp tốt

Kiến thức cần có

• ISO/IEC 27001, NIST CSF
• PCI DSS
• Pháp luật VN về an ninh mạng và dữ liệu cá nhân
• Quản lý rủi ro bên thứ ba

Công cụ

Xem tất cả công cụ →

Chứng chỉ

Luyện CTF