Minh Tuấn, 26 tuổi, Chuyên viên giám sát an ninh mạng (SOC Analyst)
Hồi cấp 3, Tuấn hay tự mày mò cài lại hệ điều hành, nghịch router nhà và đọc các diễn đàn kỹ thuật tiếng Anh vào buổi tối. Vào đại học, anh chọn ngành an ninh mạng vì muốn hiểu máy tính "từ bên trong". Năm hai, anh bắt đầu làm quen với các công cụ giám sát log như SIEM và thi thử chứng chỉ CompTIA Security+. Ra trường, Tuấn vào làm tại một ngân hàng thương mại, ca trực của anh thường bắt đầu lúc 8 giờ tối và kết thúc lúc 6 giờ sáng. Mỗi đêm anh theo dõi hàng trăm cảnh báo, phần lớn là nhiễu, nhưng thỉnh thoảng lại phát hiện ra một luồng truy cập bất thường thực sự. "Cái cảm giác bắt được tấn công trước khi nó xảy ra, không gì sánh được," anh nói. Sau 2 năm, mức lương của Tuấn đã vượt 18 triệu/tháng và anh đang học lên để chuyển sang vai trò incident responder.
Hà Phương, 28 tuổi, Chuyên gia kiểm thử xâm nhập (Pentester)
Phương không đến từ nền tảng an ninh mạng "thuần", chị học lập trình trước, rồi dần phát hiện mình thích tìm lỗi hơn viết code. Năm ba đại học, chị tham gia các cuộc thi CTF (Capture The Flag) và lần đầu tiên "bẻ khóa" được một bài web challenge, cảm giác đó khiến chị quyết định theo hướng offensive security. Ra trường, Phương gia nhập một công ty tư vấn bảo mật, chuyên nhận hợp đồng từ doanh nghiệp muốn kiểm tra độ vững chắc của hệ thống. Mỗi dự án kéo dài 2–4 tuần: chị và nhóm sẽ thử tất cả kỹ thuật tấn công có thể, sau đó viết báo cáo chi tiết với khuyến nghị vá lỗ hổng. "Công việc này yêu cầu mình phải nghĩ như kẻ tấn công, nhưng hành động như người bảo vệ," chị chia sẻ. Hiện tại Phương đang chuẩn bị thi chứng chỉ OSCP, một trong những bằng chứng nhận danh giá nhất trong giới pentester.