Thực trạng và thực lực cách làm ngành An toàn tin tức được những chuyên gia chia sẻ tại hội thảo Đào tạo An ninh mạng trong khuôn khổ Techfest 2022 hôm 30/8 tại Học viện Kỹ thuật Mật mã, Hà Nội. Một trong những chủ đề thu hút sự chú trọng là “Mới ra trường nhận lương 4.000 USD” của ông Trương Đức Lượng, Chủ tịch Công ty Cổ phần An ninh mạng Việt Nam (VSEC).
Năm 2016, một sinh viên ngành an toàn tin tức từng gây cãi nhau khi đặt câu hỏi làm gì để làm được lương 2.000 USD sau ra trường. Lấy cảm hứng từ câu hỏi này, ông Lượng đem ra mức lương 4.000 USD (92 triệu đồng) cho năm 2022 và đánh giá số lượng này hoàn toàn khả thi với những người làm trong ngành an toàn thông tin hiện nay, khi cơ hội việc làm ngày càng lớn.
Ông Trương Đức Lượng chia sẻ tại sự kiện.
Báo động thiếu nhân cảnh sát toàn tin tức
Theo TS. Phạm Duy Trung, Phó chủ nhiệm Khoa An toàn thông tin, Học viện Kỹ thuật Mật mã, nguồn nhân cảnh sát toàn thông tin đang thiếu trầm trọng và xu thế này càng gia tăng những năm tới. Dẫn báo cáo của tổ chức ISC2, ông Trung cho biết thế giới hiện thiếu khoảng ba triệu chuyên gia bảo mật, trong đấy riêng khu vực châu Á – Thái Bình Dương cần thêm hai triệu chuyên gia.
Tại Việt Nam, Cục An toàn thông tin – Bộ Thông tin và Truyền thông thống kê trong nước có chừng 50.000 người làm việc trong nghề an toàn tin tức năm 2020. Trong khi đó, năm 2021, nhu cầu nhân công ngành này vào khoảng 700.000.
Theo khảo sát của CyberJutsu Academy thực hiển thị trên một cộng đồng bảo mật tại Việt Nam, số bài tuyển nhân sự bảo mật năm 2021 cao gần gấp ba năm 2020. Riêng bốn tháng đầu năm nay, số lượng bài tuyển dụng đã bằng 70% so với cả một năm trước đấy và đang xu hướng tăng vọt những tháng gần đây, khi nhiều công ty mở rộng hoạt động sau thời gian đứt quãng vì Covid-19.
Theo ông Trung, nhu cầu về người làm an toàn thông tin là kết quả tất yếu của cách mạng công nghiệp 4.0 và khuynh hướng chuyển đổi số. Lượng kết nối, chia sẻ dữ liệu, cùng số người dùng gia tăng tạo ra một bề mặt tấn công rộng lớn. Vì vậy, việc bảo hiểm an toàn thông tin sẽ ngày càng khó khăn hơn.
TS. Phạm Duy Trung nói đến xu hướng nguồn nhân lực an toàn thông tin tại Việt Nam.
Tiềm năng lương 4.000 USD
Khảo sát được CyberJutsu Academy thực hiện tại một số doanh nghiệp công nghệ lớn ở Việt Nam cho thấy, mức lương cho nhân viên kiểm thử bảo mật hiểu biết dưới một năm là 8-15 triệu đồng, hiểu biết từ một đến ba năm là 15-40 triệu đồng. Bên cạnh đó, có nhiều kỹ sư giàu kinh nghiệm, nhà nghiên cứu tham gia các chương trình phát giác lỗ hổng có thể đạt thu nhập hàng chục nghìn hay hàng triệu USD.
Chủ tịch VSEC Trương Đức Lượng cho thấy trong qui trình tuyển dụng, vấn đáp hơn 250 sinh viên mới ra trường về mục tiêu nghề nghiệp, lời đáp được hầu hết các bạn trẻ mang ra là “muốn cọ xát, học hỏi để phát triển sự nghiệp về an toàn thông tin”. Tuy nhiên theo ông, sinh viên công nghệ cần thực tiễn hơn nữa trong việc đặt mục tiêu của mình.
“Đặt ra mục tiêu cụ thể về mức lương và số chi phí thu được cũng chính là một chỉ số đo đạc sự phát triển, từ đó sẽ đơn giản viết ra các mục tiêu tiếp theo, bên cạnh kiến thức”, ông nói.
Theo ông, nếu tính theo thời gian làm hành chánh 8 tiếng mỗi ngày, 4.000 USD, tức 92 triệu đồng mỗi tháng, tương đương trung bình mỗi giờ cần tìm được 575.000 đồng. Mức lương này không đến ngay lập tức, mà cần thời gian để chuẩn bị. Ông gợi ý sinh viên có thể tự đặt một số câu hỏi để hiện thực hóa con số này, như liệu có theo ngành an toàn thông tin nữa hay không. Nếu theo, công việc sẽ là gì, làm ở đâu, bao giờ bắt đầu, cùng lúc đối chiếu với lương hiện tại để làm chỉ số đánh giá.
Ví dụ, lương của người dưới 1 năm kinh nghiệm là 8 triệu đồng. Nhưng nếu chấp nhận làm nhiều hơn quy định 8 tiếng một ngày, lương và kinh nghiệm cũng sẽ tăng cao hơn. Chăm chỉ và hiểu biết là hai yếu tố có thể quyết định lương trong nghề bảo mật. Nếu bắt đầu sớm, sinh viên có nhiều thời gian hơn để tích lũy kiến thức và kinh nghiệm, từ đó đạt được mục đích khi ra trường.
Ngoài ra, các sinh viên nếu đặt mục tiêu lớn có thể tìm đến những công việc vốn có mức lương cao trong lĩnh vực bảo mật, hoặc khiến cho đơn vị nước ngoài với lương bình quân cũng có thể đạt 150.000 USD/năm. Khi đó, họ sẽ biết cần cải thiện nghiệp vụ nào, thí dụ ngoại ngữ, kiến thức chuyên môn, tham gia các cuộc thi… để tạo nên giấy tờ đẹp khi ứng tuyển.
Ông Nguyễn Mạnh Luật, sáng lập đơn vị CyberJutsu Academy, đánh giá sinh viên khi theo ngành an toàn thông tin thường gặp bốn khó khăn chính, đó là: kiến thức rộng và cần liên tiếp cập nhật, không có lộ trình phát triển rõ ràng, thiếu suy đoán của 1 hacker, và nhiều người không hiểu bản tính vấn đề mình đang làm.
Ông Luật gợi ý người làm bảo mật trước hết cần rèn dũa khả năng lập trình, hiểu các dòng code để từ đó nắm được bản tính của vấn đề, rèn luyện được suy luận của 1 người làm sản phẩm hay hacker. Ngoài ra, bảo mật là ngành cần thực chiến, vì thế nên bắt đầu tham dự sớm vào môi trường thực tế, thay vì chỉ đọc tài liệu.
Còn theo TS. Phạm Duy Trung, khuynh hướng tiến công mạng đang chuyển dần từ việc nhắm tới người sử dụng sang nhắm mục đích vào mạng công nghiệp, hạ tầng quan trọng, điện toán đám mây, thiết bị thông minh. Vì vậy, người làm bảo mật trong thời đại mới cũng càng phải phải được trang bị thêm nhiều chuyên môn chuyên sâu, mở rộng kiến thức trong những lĩnh vực như IoT, Blockchain, Cloud Computing, 5G, cùng theo đó cần phần mềm AI để nâng lên khả năng của các nền tảng bảo mật.
Lưu Quý
Bảo mật, An toàn thông tin, Hacker, Techfest, Tin
Nội dung Sinh viên an toàn thông tin làm gì để có lương 4.000 USD – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.
