Lương ngành An toàn thông tin: đọc đúng số liệu TopDev

Lương ngành An toàn thông tin cao cỡ nào? Số liệu đáng tin nhất mà site có là từ TopDev Vietnam IT Market Report 2024–2025: lương tháng trước thuế ở mức giữa của kỹ sư bảo mật (Security Engineer) là 1.170 USD, của chuyên viên kiểm thử xâm nhập (Penetration Tester) là 1.560 USD, tính chung mọi mức kinh nghiệm.

Hai con số này hữu ích, nhưng rất dễ đọc sai. Phần dưới giải thích chúng nói gì, không nói gì, và cách bạn tự kiểm tra lương thật trước khi chọn ngành.

Hai con số của TopDev nói gì?

Chúng cho biết mức lương ở giữa của hai vị trí trong nghề bảo mật tại Việt Nam, theo dữ liệu báo cáo thu thập. "Mức giữa" nghĩa là khoảng một nửa số người trong mẫu nhận ít hơn, một nửa nhận nhiều hơn.

Ba chi tiết cần nhớ khi trích lại:

• Trước thuế: chưa trừ thuế thu nhập cá nhân và các khoản bảo hiểm bắt buộc. Tiền về tài khoản mỗi tháng sẽ thấp hơn.
• Tính chung mọi mức kinh nghiệm: người mới ra trường và người làm mười năm nằm chung một nhóm. Con số không phải lương khởi điểm.
• Theo vị trí, không theo ngành học: báo cáo đo lương của người đang làm kỹ sư bảo mật hay kiểm thử xâm nhập, dù họ tốt nghiệp ngành gì.

Điểm cuối quan trọng hơn nhiều người nghĩ. Tốt nghiệp An toàn thông tin không tự động đưa bạn vào hai vị trí này; nhiều người bắt đầu từ giám sát an ninh hay vận hành hệ thống. Các vị trí đó làm gì được mô tả trong bài học An toàn thông tin ra trường làm gì.

Vì sao kiểm thử xâm nhập có mức giữa cao hơn?

Báo cáo không giải thích nguyên nhân, nên chúng tôi chỉ nêu những lý do thường gặp trong nghề. Kiểm thử xâm nhập là vị trí ít người làm được, cần nhiều năm luyện tay, và thường không phải việc đầu tiên sau khi ra trường.

Nói cách khác, nhóm người đang làm kiểm thử xâm nhập có thể nghiêng về phía nhiều kinh nghiệm hơn. Đó là một lý do khiến mức giữa của họ cao hơn, không có nghĩa bạn chọn hướng này là chắc chắn được trả nhiều hơn ngay từ đầu.

Lương người mới ra trường ngành An toàn thông tin bao nhiêu?

Site chưa có số liệu đủ tin cậy về lương khởi điểm riêng của ngành này. Chúng tôi không đưa ra một khoảng lương đoán chừng, vì con số sai còn hại hơn không có số.

Thay vào đó, bạn có thể tự ước bằng cách làm dưới đây, mất khoảng một buổi tối.

Tự kiểm tra lương thật như thế nào?

Cách chắc nhất là đọc chính tin tuyển dụng, vì đó là mức doanh nghiệp đang sẵn sàng trả. Làm theo các bước:

1. Mở vài trang tuyển dụng việc làm công nghệ thông tin, tìm các từ khoá: "giám sát an ninh", "SOC", "an toàn thông tin", "kiểm thử xâm nhập", "bảo mật".
2. Lọc riêng tin ghi "người mới ra trường" hoặc "dưới 1 năm kinh nghiệm".
3. Chép lại khoảng 15–20 tin có ghi mức lương. Ghi kèm thành phố, loại doanh nghiệp, yêu cầu chứng chỉ.
4. Xếp các mức lương từ thấp đến cao, lấy con số nằm giữa danh sách. Đó là ước lượng thô của riêng bạn.
5. Làm lại bước 1–4 với tin tuyển "2–3 năm kinh nghiệm" để thấy lương tăng thế nào.

Khi đọc tin tuyển dụng, để ý chữ "thoả thuận" và "lên tới". "Lên tới" thường là mức trần cho người rất giỏi, không phải mức phổ biến.

Điều gì làm lương trong nghề bảo mật chênh nhau?

Cùng một chức danh, lương có thể chênh nhau đáng kể. Những yếu tố thường gặp:

• Kinh nghiệm thực tế: số sự cố đã xử lý, số dự án kiểm thử đã làm.
• Loại doanh nghiệp: ngân hàng, công ty dịch vụ bảo mật, công ty phần mềm có mặt bằng lương khác nhau.
• Chứng chỉ nghề: nhiều tin tuyển dụng ghi ưu tiên chứng chỉ bảo mật quốc tế, có chứng chỉ thì dễ đàm phán hơn.
• Tiếng Anh: làm việc với khách hàng nước ngoài hoặc tập đoàn đa quốc gia thường đòi hỏi tiếng Anh tốt.
• Trực ca: vị trí giám sát trực đêm có thể có phụ cấp riêng, tuỳ nơi.

Kỹ năng nào đáng đầu tư trước để được trả tốt hơn, bạn đọc bài ngành An toàn thông tin cần kỹ năng gì.

So với các vị trí gần trong ngành máy tính thì sao?

Cùng báo cáo TopDev 2024–2025, lương tháng trước thuế ở mức giữa (tính chung mọi mức kinh nghiệm) của một số vị trí hạ tầng là:

• Kỹ sư hệ thống (Systems Engineer): 1.140 USD.
• Nhân viên hỗ trợ kỹ thuật (IT Helpdesk): 680 USD.
• Kỹ sư điện toán đám mây (Cloud Engineer): 1.680 USD.

Các vị trí này thường gắn với ngành Mạng máy tính và truyền thông dữ liệu. Nhìn cạnh nhau, kỹ sư bảo mật (1.170 USD) nằm gần kỹ sư hệ thống, còn kiểm thử xâm nhập (1.560 USD) và điện toán đám mây (1.680 USD) nằm ở nhóm cao hơn. Đây là lương theo vị trí, không phải lương theo ngành học; so hai ngành đầy đủ hơn trong bài An toàn thông tin và Mạng máy tính và truyền thông dữ liệu khác nhau thế nào.

Lương có bị AI kéo xuống không?

Chưa có số liệu nào cho thấy điều đó với nghề bảo mật. Theo ILO Working Paper 140 (2025), nhóm chuyên gia mạng và bảo mật (mã ISCO-08 2529) bị AI tạo sinh ảnh hưởng ở mức 2/4, thấp hơn lập trình viên ứng dụng. Bị ảnh hưởng không có nghĩa là mất việc, mà là cách làm việc đổi. Phân tích kỹ ở bài ngành An toàn thông tin có bị AI thay thế không.

Lương chỉ là một phần của quyết định. Xem thêm lời khuyên, Chỉ số chống AI và những điều cần cân nhắc trên trang ngành An toàn thông tin, và nếu cần hiểu cách site đọc số liệu từ các báo cáo, mở trang phương pháp.