CVCC Kỹ thuật và Tư vấn ANBM
Phân tích kỹ năng cần có
Phân tích kỹ năng cho vị trí CVCC Kỹ thuật và Tư vấn ANBM tại VPBank
📌 Giải mã vị trí
- CVCC = Chuyên viên Cao cấp (Senior Specialist) — cấp bậc tương đương Manager trong hệ thống cũ
- ANBM = An ninh Bảo mật (Information Security / Cybersecurity)
- Kỹ thuật & Tư vấn = Vai trò kép: vừa làm technical hands-on, vừa advisory/consulting cho các phòng ban khác
- Đây là vị trí trọng yếu trong Khối CNTT, đặc biệt khi VPBank đang đẩy mạnh chuyển đổi số và ngân hàng số
🔧 Hard Skills cần có
| Nhóm kỹ năng | Chi tiết | Mức độ ưu tiên |
|---|---|---|
| Security Architecture | Thiết kế kiến trúc bảo mật hệ thống ngân hàng, Zero Trust, defense-in-depth | ⭐⭐⭐⭐⭐ |
| SIEM/SOC | Vận hành và phân tích log từ Splunk/QRadar/ArcSight, xử lý sự cố | ⭐⭐⭐⭐⭐ |
| IAM | Identity & Access Management, RBAC, PAM, SSO, MFA | ⭐⭐⭐⭐⭐ |
| Network Security | Firewall (Palo Alto, Fortinet), IDS/IPS, VPN, WAF, DDoS mitigation | ⭐⭐⭐⭐⭐ |
| Application Security | Secure SDLC, SAST/DAST, code review, OWASP Top 10 | ⭐⭐⭐⭐ |
| Cloud Security | AWS/Azure security, container security (Docker/K8s), CASB | ⭐⭐⭐⭐ |
| Penetration Testing | CEH/OSCP-level skills, red team/blue team | ⭐⭐⭐⭐ |
| Quy chuẩn NHNN | Thông tư 13/2018, Thông tư 17/2019, 18/2024 về ATTT trong hoạt động NH | ⭐⭐⭐⭐⭐ |
| PCI DSS | Tuân thủ chuẩn bảo mật thẻ thanh toán | ⭐⭐⭐⭐ |
| ISO 27001/27005 | Hệ thống quản lý ATTT, quản lý rủi ro | ⭐⭐⭐⭐ |
🎯 Soft Skills quan trọng
- Tư vấn & truyền thông: Đây là điểm phân biệt vị trí này với các role security thuần kỹ thuật. Bạn phải giải thích được rủi ro bảo mật cho ban lãnh đạo, stakeholder không chuyên
- Quản lý dự án: Lead các dự án bảo mật, làm việc với vendor
- Làm việc nhóm đa phòng ban: Security là việc của cả ngân hàng, không phải riêng IT
- Tư duy phản biện: Đánh giá giải pháp, đề xuất tradeoff giữa security và business
- Trình bày & thuyết phục: Viết policy, trình bày báo cáo cho HĐQT/ban lãnh đạo
📜 Chứng chỉ khuyến nghị (tùy cấp độ)
| Chứng chỉ | Độ khó | Phù hợp cho | Ghi chú |
|---|---|---|---|
| CISSP | Rất cao | CVCC trở lên | "Tiêu chuẩn vàng" cho security management |
| CISM | Cao | Manager/Senior về governance | Phù hợp với advisory role |
| OSCP | Cao | Kỹ thuật thuần | Chứng minh năng lực pentest |
| CEH | Trung bình | Foundation | Dễ đạt hơn OSCP |
| ISO 27001 Lead Auditor/Implementer | Trung bình | Compliance | Rất cần cho banking |
| AWS/Azure Security Specialty | Trung bình | Cloud security | VPBank đang migrate cloud |
| CCSP | Cao | Cloud security | Bổ sung cho CISSP |
> 💡 Lời khuyên thực tế: Với vị trí CVCC tại ngân hàng lớn như VPBank, chứng chỉ CISSP + ISO 27001 là combo "đáng tiền" nhất. Nếu bạn có thêm kinh nghiệm thực chiến thì càng tốt, vì NHNN và NH thường đánh giá cao kinh nghiệm audit, incident response thực tế hơn chứng chỉ.
---
So sánh vị trí tương đương
| Tiêu chí | VPBank CVCC ANBM | Fintech Security Lead | Tập đoàn phi NH |
|---|---|---|---|
| Lương | 50-90 triệu | 60-120 triệu | 40-70 triệu |
| Áp lực tuân thủ | Cao (NHNN) | Trung bình | Thấp-trung bình |
| Công nghệ | Legacy + Modern | Hiện đại | Tùy công ty |
| Cơ hội thăng tiến | Tốt (VPBank có nhiều cấp) | Rất tốt (scale nhanh) | Phụ thuộc công ty |
| Work-life balance | Trung bình | Khá tốt | Tốt hơn NH |
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn CVCC Kỹ thuật & Tư vấn ANBM - VPBank
🎯 Quy trình tuyển dụng dự kiến (4-5 vòng)
Vị trí CVCC tại VPBank thường trải qua các vòng sau:
| Vòng | Hình thức | Nội dung | Thời gian |
|---|---|---|---|
| 1. HR Screening | Phone/Video | Lý lịch, lương kỳ vọng, kinh nghiệm tổng quan | 30-45 phút |
| 2. Technical Test | Online/Onsite | Bài test kỹ thuật security, case study | 90-120 phút |
| 3. Trưởng phòng/Ban giám đốc ANBM | Phỏng vấn sâu | Technical chuyên sâu + kinh nghiệm quản lý | 60-90 phút |
| 4. Giám đốc Khối CNTT / GĐ Trung tâm | Phỏng vấn | Tư duy chiến lược, leadership, văn hóa VPBank | 45-60 phút |
| 5. HR Final + Offer | Trực tiếp | Đàm phán lương, benefits, ngày vào | 30 phút |
📝 Câu hỏi kỹ thuật hay gặp (Vòng 2-3)
Về kiến trúc bảo mật:
- "Hãy thiết kế kiến trúc bảo mật cho hệ thống internet banking phục vụ 5 triệu user?"
- "Zero Trust áp dụng thế nào trong môi trường ngân hàng có hệ thống legacy?"
- "Làm sao bảo vệ API ngân hàng trước các cuộc tấn công BOLA, credential stuffing?"
Về compliance:
- "Phân biệt Thông tư 13/2018/TT-NHNN và Thông tư 18/2024 về ATTT?"
- "VPBank tuân thủ PCI DSS phiên bản nào? Quy trình audit thế nào?"
- "ISO 27001 và NIST CSF khác nhau ở điểm nào, ngân hàng nên chọn cái nào?"
Về incident response:
- "Bạn xử lý thế nào khi phát hiện data breach ảnh hưởng 100k khách hàng?"
- "Quy trình forensics sau sự cố ransomware gồm những bước gì?"
- "Khi nào cần báo cáo NHNN về sự cố ATTT?"
Về kỹ thuật hands-on:
- "Splunk query để phát hiện lateral movement?"
- "Cách detect SQL injection trong log WAF?"
- "Phân tích log firewall để tìm beaconing malware?"
💼 Câu hỏi tư vấn/advisory (Vòng 3-4)
- "Bạn sẽ tư vấn cho business team thế nào khi họ muốn launch tính năng mới mà security chưa kịp review?"
- "Làm sao cân bằng giữa UX (trải nghiệm khách hàng) và security (MFA, xác thực nhiều bước)?"
- "Trình bày chiến lược security cho HĐQT trong 5 phút — bạn sẽ nói gì?"
- "Một dự án ngân hàng số mới cần bao nhiêu % budget cho security?"
🧠 Câu hỏi hành vi (Behavioral)
- "Kể về lần bạn phải thuyết phục lãnh đạo đầu tư vào giải pháp security tốn kém?"
- "Lần khó khăn nhất khi xử lý sự cố ATTT?"
- "Bạn xử lý thế nào khi team phát triển không tuân thủ security guideline?"
- "Tại sao bạn chọn ANBM thay vì ở lại vị trí kỹ thuật thuần?"
👔 Dress code & tác phong
- Vòng HR: Smart casual hoặc business casual
- Vòng kỹ thuật: Business casual, áo sơ mi không cần cà vạt
- Vòng GĐ Khối / Senior: Formal — vest/áo sơ mi + quần âu, chuyên nghiệp
- Nữ: Trang điểm nhẹ nhàng, tóc gọn gàng
> 🎨 Tip VPBank: VPBank theo phong cách trẻ trung hơn các NH nhà nước, nhưng vẫn chuyên nghiệp. Tìm hiểu về VPBank Digi (ngân hàng số) sẽ là điểm cộng lớn.
💡 Tips chuẩn bị
1. Nghiên cứu VPBank trước: Đọc báo cáo thường niên, tin tức gần đây về chiến lược chuyển đổi số
2. Chuẩn bị 2-3 câu chuyện STAR: Về dự án security bạn đã làm, đặc biệt là case có impact kinh doanh
3. Mang theo portfolio: Bản vẽ kiến trúc, báo cáo incident, project proposal (nếu được phép)
4. Hỏi câu thông minh: "Team ANBM đang dùng stack công nghệ gì?", "Roadmap security 2 năm tới của VPBank?"
5. Chuẩn bị đàm phán lương: Biết rõ mức thị trường, đặc biệt là khoảng 50-90 triệu cho CVCC NH lớn
Lộ trình ôn thi
Lộ trình ôn tập 2 tuần cho vị trí CVCC ANBM VPBank
📅 Tuần 1: Nền tảng kỹ thuật & Quy chuẩn
Ngày 1-2: Quy chuẩn NHNN & Compliance
- Đọc kỹ Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ NH
- Đọc Thông tư 18/2024/TT-NHNN về ATTT trong hoạt động NH (mới nhất, thay thế 13)
- Nghị định 13/2023 về bảo vệ dữ liệu cá nhân
- Tài liệu: Website NHNN, Thư viện pháp luật
- Bài tập: So sánh yêu cầu TT13 và TT18, điểm nào VPBank phải thay đổi
Ngày 3-4: ISO 27001 & PCI DSS
- Đọc tổng quan ISO 27001:2022, 27005 (quản lý rủi ro)
- PCI DSS v4.0 (phiên bản mới nhất 2024)
- Tài liệu: ISO.org (trả phí), blog ISMS.online, tài liệu free từ Udemy
Ngày 5-6: Kiến trúc Security trong NH
- Tìm hiểu kiến trúc security của 1-2 NH lớn VN (VPBank, Techcombank, MB)
- Đọc về: Defense-in-depth, Zero Trust, SASE, SSE
- Bài tập: Vẽ kiến trúc security cho internet banking
Ngày 7: Ôn tập & Lab
- Lab: Dựng môi trường Splunk free, viết query detect brute force
- Review lại toàn bộ tuần 1
📅 Tuần 2: Kỹ năng tư vấn & Case study
Ngày 8-9: Thực hành Advisory
- Đọc các case study: Equifax breach, SolarWinds, Capital One breach, các vụ việc ATTT NH VN
- Phân tích root cause, lesson learned
- Bài tập: Nếu là CISO VPBank, bạn sẽ làm gì khác?
Ngày 10-11: Cloud Security & Modern Stack
- AWS Security fundamentals (nếu VPBank dùng AWS)
- Container security: Docker, Kubernetes basics
- SIEM/SOAR hiện đại: Splunk, Sentinel, Chronicle
- Threat intelligence: MITRE ATT&CK framework
Ngày 12: Mock Interview
- Tự luyện trước gương hoặc với bạn bè
- Ghi âm, nghe lại, sửa
- Chuẩn bị 5 câu hỏi thông minh để hỏi interviewer
Ngày 13-14: Final review & PowerPoint
- Review toàn bộ notes
- Chuẩn bị slide 5 phút giới thiệu bản thân + 1 case study
- Nghỉ ngơi, chuẩn bị tâm lý
📚 Tài liệu tham khảo
Sách nên đọc:
- "The CISO's Next Frontier" — AI & security
- "Cybersecurity for Banking" — tìm trên Amazon
- "Threat Modeling" by Adam Shostack
- "The Web Application Hacker's Handbook" — nếu cần review sâu
- "Bank 4.0" by Brett King — bối cảnh NH số
Nguồn free:
- Cybrary (free courses)
- SANS Reading Room
- OWASP.org
- NIST.gov (SP 800-53, 800-207 Zero Trust)
- Blog VPBank, Techcombank, MB về chuyển đổi số
- Group Facebook: Cộng đồng ATTT Việt Nam, VNPT ISC
Công cụ thực hành:
- TryHackMe (có track banking)
- HackTheBox
- Splunk Free (60-day trial)
- Azure Free tier
⚡ Quick wins trước ngày phỏng vấn
1. Đọc báo cáo thường niên VPBank mới nhất — section về công nghệ
2. Tìm hiểu về VPBank Digi, Cake by VPBank
3. Đọc 2-3 bài báo về VPBank + ATTT trên VietnamNet, VnExpress gần đây
4. Chuẩn bị 1 câu chuyện "tại sao VPBank" trả lời thật thuyết phục
5. LinkedIn: Kết nối với 5-10 người đang làm VPBank IT để có insider view
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí ANBM tại Ngân hàng
🛤️ Lộ trình thăng tiến điển hình
```
Chuyên viên (3-5 năm) → CVCC (5-8 năm) → Trưởng/Phó phòng (8-12 năm)
→ GĐ Trung tâm ANBM (12-15 năm) → GĐ Khối CNTT / CISO (15+ năm)
```
Tại VPBank cụ thể:
- Hệ thống cấp bậc VPBank: CV → CVCC → Trưởng phòng → GĐ Trung tâm/VP
- Tốc độ thăng tiến: Trung bình 2-3 năm/lên cấp nếu performance tốt
- Có thể nhảy sang: CISO nhỏ hơn, Fintech lead, consultant
💰 Mức lương kỳ vọng theo cấp bậc (2024-2025)
| Cấp bậc | Kinh nghiệm | NH lớn (VPBank, TCB, MB) | Fintech | Tập đoàn/Tổng công ty |
|---|---|---|---|---|
| Chuyên viên | 2-4 năm | 20-35 triệu | 25-45 triệu | 18-30 triệu |
| CVCC | 5-8 năm | 45-80 triệu | 60-100 triệu | 35-60 triệu |
| Trưởng phòng | 8-12 năm | 80-150 triệu | 100-180 triệu | 70-120 triệu |
| GĐ Trung tâm | 12+ năm | 150-250 triệu | 180-300 triệu | 120-180 triệu |
| CISO | 15+ năm | 250-500 triệu+ | 300-600 triệu+ | 180-300 triệu |
> 💡 Với vị trí VPBank CVCC ANBM: Mức hợp lý để đàm phán là 55-85 triệu gross. VPBank thường có package gồm lương tháng 13-14, thưởng Tết, BHXH full, xe ô tô/vé gửi (tùy cấp).
📈 Kỹ năng cần phát triển thêm
Ngắn hạn (3-6 tháng):
- Lấy chứng chỉ CISSP hoặc CISM (ưu tiên)
- Đọc và áp dụng NIST CSF
- Học về AI security (trend 2024-2025)
- Nâng cao kỹ năng presentation, business writing
Trung hạn (1-2 năm):
- Phát triển tư duy chiến lược: Risk-based security, ROI của security investment
- Đa dạng kinh nghiệm: audit, red team, incident response
- Network trong ngành: tham gia VNISA, VSISA, các hội thảo
- Mentor junior — phát triển leadership
Dài hạn (3-5 năm):
- Hướng tới CISO: cần business acumen, board-level communication
- Có thể học thêm MBA hoặc chứng chỉ quản lý rủi ro
- Đa ngành: fintech, payment, eKYC, blockchain security
🎯 Insight chiến lược
Tại sao nên chọn VPBank?
- ✅ VPBank đang trong giai đoạn chuyển đổi số mạnh mẽ → nhiều cơ hội
- ✅ VPBank có VPBank Neo (ngân hàng số) → cần security scale lớn
- ✅ Văn hóa VPBank: trẻ trung, dynamic, merit-based hơn NH nhà nước
- ✅ Thương hiệu VPBank rất tốt trong CV
- ⚠️ Áp lực tuân thủ cao, đặc biệt khi NHNN siết chặt quản lý fintech
- ⚠️ Cạnh tranh gay gắt với Techcombank, MB về công nghệ
Lưu ý khi đàm phán:
1. Đừng để lộ range lương hiện tại quá sớm
2. Đàm phán dựa trên value, không phải cost of living
3. Yêu cầu rõ package: lương gross/net, thưởng, BHXH, đào tạo, chứng chỉ
4. Nếu không deal được lương cao, đàm phán: làm việc hybrid, budget đào tạo, time off
🔀 Alternative career paths từ vị trí này
- CISO tại NH nhỏ hơn, fintech, tập đoàn
- Consultant tại Big 4 (KPMG, PwC, EY, Deloitte) — chuyên gia ATTT
- Vendor/Solution Architect tại Palo Alto, Cisco, CrowdStrike VN
- Trainer/Educator: mở training center ATTT
- Startup: làm CTO/cofounder startup fintech security
Câu hỏi thường gặp
Em là sinh viên năm cuối ngành ATTT, có thể apply vị trí CVCC này không?
Chào em, thật lòng mà nói thì vị trí CVCC (Chuyên viên cao cấp) yêu cầu kinh nghiệm thực tế khoảng 5-8 năm, nên em chưa phù hợp ngay. Tuy nhiên em có thể:
1. Apply các vị trí Junior/ fresher ATTM tại VPBank hoặc NH khác để tích lũy 2-3 năm
2. Học chứng chỉ nền: CompTIA Security+, CEH để có nền tảng
3. Làm project thực tế: TryHackMe, HackTheBox, lab CTF
4. Đọc hiểu quy chuẩn NHNN từ sớm — đây là lợi thế khi vào NH
Em cứ apply vị trí thấp hơn 1-2 cấp, dùng VPBank làm bàn đạp. Sau 3-5 năm hoàn toàn có thể quay lại ứng tuyển CVCC nhé!
Mức lương thực tế cho vị trí CVCC ANBM tại VPBank khoảng bao nhiêu?
Theo kinh nghiệm và thông tin thị trường hiện tại:
- Mức phổ biến: 50-85 triệu gross/tháng cho CVCC ANBM tại NH lớn như VPBank
- Với người có chứng chỉ CISSP/CISM + kinh nghiệm 7+ năm: có thể đạt 80-120 triệu
- Package thường bao gồm: lương tháng 13-14, thưởng Tết (1-3 tháng lương), BHXH full, khám sức khỏe, đào tạo nước ngoài (tùy cấp)
- Lưu ý: VPBank hay để range lương là "Thỏa thuận" trong JD nhưng thực tế HR đã có budget sẵn, em nên chuẩn bị mức expectation rõ ràng
Tips đàm phán: Khi hỏi lương kỳ vọng, đưa range 60-80 triệu để có đất đàm phán, đừng nói con số cứng.
Tôi đang làm security ở fintech, có nên chuyển sang VPBank không?
Đây là quyết định chiến lược quan trọng, mình phân tích nhé:
Nên chuyển nếu:
- Bạn muốn có "brand name" NH lớn trong CV
- Bạn muốn học môi trường compliance chặt chẽ (NHNN, PCI DSS) — đây là kỹ năng premium
- Bạn đang ở fintech nhỏ, muốn scale up experience
- Bạn muốn ổn định hơn (NH lớn ít bị layoff hơn startup)
Chưa nên chuyển nếu:
- Fintech bạn đang ở top-tier (VNPay, Momo, ZaloPay) — công nghệ hiện đại hơn NH
- Bạn đang giữ equity/ESOP có giá trị cao
- Bạn chưa "chán" môi trường startup
- Lương fintech của bạn đang > 100 triệu — NH khó match
Hybrid approach: Ở fintech 2-3 năm nữa để build technical depth sâu, sau đó chuyển NH làm leadership.
Không có mô tả JD cụ thể, làm sao để biết VPBank muốn gì ở ứng viên?
Đây là tình huống khá phổ biến với tin tuyển dụng chưa update đầy đủ. Mình gợi ý:
1. Đọc JD tương tự: Search LinkedIn Jobs với keyword "ANBM" hoặc "Information Security" tại VPBank và các NH lớn, xem JD nào gần nhất
2. Liên hệ HR: Gọi/nhắn tin cho HR tuyển dụng của VPBank qua LinkedIn, Website — hỏi xin JD chi tiết. Nhiều HR sẽ gửi qua email
3. Hỏi người trong cuộc: Kết nối với 2-3 người đang làm VPBank IT trên LinkedIn, hỏi về team ANBM
4. Suy luận từ vị trí: "Kỹ thuật & Tư vấn" = hybrid role, vậy chuẩn bị cả technical lẫn advisory
5. Đừng chờ JD: Nếu bạn phù hợp với level CVCC và quan tâm VPBank, cứ apply, attach CV + cover letter giải thích bạn hợp với vị trí thế nào. HR sẽ screen và cho bạn biết JD đầy đủ.
Quan trọng nhất: đừng để JD thiếu ngăn cản bạn apply!
Công việc của một người làm ANBM ở ngân hàng có áp lực cao không?
Câu hỏi hay và rất thực tế! Trả lời thẳng: CÓ, áp lực khá cao, đặc biệt khi làm ở NH lớn. Mình chia sẻ các nguồn áp lực chính:
1. Áp lực 24/7: Sự cố ATTT có thể xảy ra bất kỳ lúc nào. Khi hệ thống ngân hàng down do tấn công, bạn phải response ngay lập tức
2. Áp lực tuân thủ: NHNN audit, PCI DSS assessment, ISO audit — sai một lỗi có thể ảnh hưởng cả ngân hàng
3. Áp lực kinh doanh: Mỗi yêu cầu từ business team đều có deadline. Bạn vừa phải bảo mật vừa phải không cản trở business
4. Áp lực từ số lượng threat: Hacker nhắm vào NH nhiều hơn các ngành khác vì "tiền" — APT, ransomware, phishing đều rất phổ biến
5. On-call: Hầu hết team ANBM có rotation on-call, có thể bị gọi giữa đêm
Trade-off: Lương NH thường tốt hơn fintech/non-NH, package ổn định. Nếu bạn thích áp lực có ý nghĩa (bảo vệ hàng triệu khách hàng) thì rất rewarding.
Tôi 35 tuổi, đang là senior security ở công ty outsource, có nên apply VPBank?
Hoàn toàn nên apply, đây là độ tuổi rất phù hợp cho CVCC. Phân tích cho anh/chị:
Lợi thế của anh/chị:
- 35 tuổi + kinh nghiệm senior = đúng target CVCC
- Background outsource thường có kinh nghiệm đa dạng project, nhiều công nghệ
- Nếu từng làm cho NH khác qua outsource = hiểu context NH
Hạn chế cần bù:
- Outsource thường chỉ làm 1 phần, khi vào product team NH sẽ cần hiểu end-to-end
- Cần prove được tư duy "ownership" — không chỉ làm theo ticket mà còn đề xuất giải pháp
- Cần hiểu business banking chứ không chỉ technical
Lời khuyên cho CV:
- Đừng liệt kê hết project, chỉ chọn 5-6 cái có impact lớn nhất
- Nhấn mạnh: "đã làm cho NH X", "đã xử lý incident Y với impact Z"
- Nếu được, có recommendation từ khách hàng NH cũ = điểm cộng lớn
Anh/chị cứ tự tin apply nhé, VPBank đánh giá cao kinh nghiệm thực chiến!
Chứng chỉ CISSP có thật sự cần thiết không, hay chỉ là "giấy"?
Câu hỏi "kinh điển" của dân ATTT! Câu trả lời trung thực: Tùy context.
Khi CISSP thật sự cần:
- Ứng tuyển vị trí quản lý, CISO, senior tại NH/tập đoàn lớn — đây là filter của HR
- Một số JD NH (bao gồm VPBank) ghi rõ "có CISSP/CISM là lợi thế" — không có vẫn được nhưng có sẽ rank cao hơn
- Audit, compliance, governance — CISSP gần như bắt buộc
Khi CISSP không quá quan trọng:
- Vị trí kỹ thuật thuần (red team, pentester) — OSCP/CEH có giá hơn
- Startup/fintech nhỏ — họ quan tâm kinh nghiệm thực tế hơn
- Các vị trí freelance/consultant
Sự thật về CISSP:
- Không phải "giấy" — thi thật, khó thật (pass rate ~50-60%, 4 giờ, 250 câu)
- Nhưng cũng không phải guarantee bạn giỏi
- ROI cao nhất nếu bạn đang nhắm vị trí senior management NH
Recommendation cho vị trí này: Có CISSP + CISM = combo vàng. Nếu chỉ chọn 1, chọn CISSP vì phổ biến hơn.