Chuyên viên kiểm thử xâm nhập

Công việc hằng ngày

Việc chính

• Lập phạm vi kiểm thử có văn bản cho phép
• Tìm lỗ hổng
• Viết báo cáo, đề xuất vá
• Kiểm tra lại

Nhịp làm việc

Giờ giấc

Giờ hành chính; có khi kiểm thử ngoài giờ để không ảnh hưởng hệ thống

Ca đêm

Có khi theo yêu cầu khách

Lúc cao điểm

Trước kỳ đánh giá an ninh định kỳ của khách

Làm chủ yếu ở

Văn phòng hoặc từ xa

Điều nên biết

Điều ít ai nói

• Ranh giới giữa hợp pháp và phạm tội là văn bản cho phép
• Phải tự học liên tục vì kỹ thuật tấn công đổi nhanh
• Viết báo cáo rõ ràng quan trọng không kém tìm lỗi

Nghề gần giống

• Chuyên viên an ninh mạng: Phòng thủ
• Sĩ quan an ninh mạng: Lực lượng nhà nước

Có hợp với em không

Đây là gợi ý để em tự quan sát mình, không phải điều kiện loại. Nhiều điều có thể rèn được.

Yêu cầu về sức khỏe, thể chất

Không có yêu cầu đặc biệt.

Môn học và xét tuyển

Gợi ý chọn môn lớp 10: Chọn Tin học, Vật lý.

Tổ hợp xét tuyển thường gặp

• A00: Toán, Vật lý, Hóa học
• A01: Toán, Vật lý, Tiếng Anh

Tổ hợp và điểm chuẩn thay đổi theo trường, theo năm. Em xem đề án tuyển sinh của trường.

Xem nghề khác theo môn: Tiếng Anh, Tin học, Toán

Học ở đâu, theo đường nào

Các con đường vào nghề

Vừa học vừa làm: Không áp dụng cho kỹ sư.

Nếu muốn tự làm chủ

Mặt bằng

Không cần

Giấy phép

Đăng ký doanh nghiệp; kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng cần giấy phép

Rủi ro

Trách nhiệm pháp lý

Nên có trước

Kinh nghiệm, uy tín, chứng chỉ

Điều kiện đặc biệt, giấy phép, chứng chỉ

Chỉ kiểm thử khi có văn bản cho phép; truy cập trái phép có thể bị xử lý hình sự. Doanh nghiệp kinh doanh sản phẩm, dịch vụ an ninh mạng cần giấy phép theo Luật An ninh mạng 2025 (hiệu lực 01/7/2026, Điều 28–29).

Chứng chỉ nên có

• Chứng chỉ kiểm thử xâm nhập quốc tế

Thông tin pháp lý cập nhật đến ngày 04/10/2026. Luật có thể thay đổi, em cần xem lại văn bản mới nhất hoặc hỏi cơ quan có thẩm quyền trước khi quyết định.

Kiến thức và kỹ năng

Ngoại ngữ: Tiếng Anh cần để học, thi chứng chỉ.

Cấp độ 0–5 và lộ trình

1. Cấp 0 · Nhận biết

   Bằng chứng: Kể được 3 cách kẻ xấu lừa lấy tài khoản

   Thời gian thường gặp: 1 buổi

2. Cấp 1 · Làm quen

   Bằng chứng: Bảo mật tài khoản của mình và gia đình

   Thời gian thường gặp: 1 tuần

3. Cấp 2 · Nền tảng

   Bằng chứng: Giải bài tập an ninh trên môi trường luyện tập hợp pháp

   Thời gian thường gặp: 6–12 tháng

   Vị trí: Sinh viên

4. Cấp 3 · Sẵn sàng đi làm

   Bằng chứng: Tìm được lỗ hổng thật trong chương trình săn lỗi hợp pháp, viết báo cáo đạt

   Thời gian thường gặp: 2–4 năm

   Vị trí: Chuyên viên

5. Cấp 4 · Thành thạo

   Bằng chứng: Tự thực hiện trọn dự án kiểm thử cho khách

   Thời gian thường gặp: 2–4 năm

   Vị trí: Chuyên viên chính

6. Cấp 5 · Dẫn dắt

   Bằng chứng: Dẫn nhóm, có chứng chỉ quốc tế cao

   Thời gian thường gặp: Trên 5 năm

   Vị trí: Trưởng nhóm

Ở công cụ này, em tự ghi nhận được tới cấp 5. Các cấp cao hơn do nơi đào tạo, nơi làm việc hoặc cơ quan cấp phép xác nhận.

Lộ trình theo giai đoạn

Có thể đi sâu hoặc chuyển hướng sang: Ứng dụng web, di động, Hạ tầng mạng, Ngân hàng, tài chính

Nhu cầu xã hội

Xu hướng

Tăng. Tấn công mạng tăng. Nhận định của người biên soạn. (Độ tin cậy: thấp)

Tác động của trí tuệ nhân tạo

Đổi cách làm. Kẻ tấn công và người phòng thủ đều dùng AI; người giỏi càng cần. Nhận định của người biên soạn.

Mức cạnh tranh

Vừa. Nhu cầu cao, người giỏi ít.

Nơi nhiều việc

Hà Nội; TP.HCM; Làm từ xa

Cơ hội ở nước ngoài

Có thể làm từ xa, săn lỗi cho chương trình quốc tế.

Phần này để em tham khảo bối cảnh. La Bàn không dùng nhu cầu xã hội hay thu nhập để xếp nghề nào lên trước.

Hồ sơ cập nhật ngày 04/10/2026.