Một tin tuyển dụng vị trí Trưởng bộ phận An ninh không phải là đã tuyển được người. Đó là một khoảng trống.

Trên một trang duy nhất của một bảng tuyển dụng Việt Nam trong tuần này: hai mươi vị trí an ninh mạng, hai mươi vị trí nền tảng, hai mươi vị trí AI — một số tin được đăng trong vòng một ngày. Mỗi tin tuyển dụng là một công ty thừa nhận rằng công việc đó đang tồn tại và chưa có ai làm. Khoảng trống đó chính là thị trường thực sự.

Hãy mở một trang tuyển dụng ở Việt Nam trong tuần này và đếm. Một trang tin tuyển dụng trên ITviec hiển thị hai mươi vị trí an ninh mạng, hai mươi vị trí nền tảng và DevOps, hai mươi vị trí kỹ thuật AI, và bảy vị trí chuyên về fintech. Một số đã được đăng trong mười tám giờ trước đó. Một trưởng bộ phận an ninh thông tin tại một công ty chứng khoán. Một CISO tại một công ty thanh toán. Các kỹ sư an ninh ứng dụng, cán bộ tuân thủ, chuyên gia mạng tại hai ngân hàng.

Nhu cầu nhân tài là cách lý giải thông thường, và điều đó đúng. Nhưng có một cách lý giải thứ hai quan trọng hơn với bất kỳ ai mua phần mềm: một tin tuyển dụng vị trí an ninh cấp cao là lời tuyên bố công khai rằng công việc đang tồn tại và chưa có ai đảm nhận.

Một vị trí tuyển dụng thực sự tốn kém những gì

Trưởng bộ phận an ninh thông tin không chỉ là một chỗ ngồi trong phòng. Vai trò này sở hữu một chương trình: hệ thống nào được đánh giá, điều gì xảy ra khi nhà cung cấp tung ra một tích hợp mới, ai trả lời cơ quan quản lý, sự cố được báo cáo lên cấp trên lúc 02:00 như thế nào, và liệu luồng thanh toán ra mắt tháng trước có từng được mô hình hóa mối đe dọa hay chưa.

Khi chiếc ghế đó trống, công việc không dừng lại. Nó xếp hàng.

Hàng đợi ấy không phải chuyện lý thuyết. Trong hai tuần qua, ấn phẩm này đã đưa tin về một ngân hàng Pháp mất khoảng 100 triệu euro qua chính các kênh thanh toán được uỷ quyền của mình, và một sự cố Binance bắt đầu bằng một cuộc phỏng vấn xin việc giả cùng một gói của nhà phát triển bị đầu độc. Cả hai đều không phải là lỗi tường lửa. Cả hai đều là thất bại của một quy trình mà một chương trình bảo mật đáng lẽ phải sở hữu — uỷ quyền một chỉ thị, và thẩm tra những gì nhà phát triển cài đặt.

Một công ty tuyển dụng CISO không nhất thiết đang gặp rắc rối. Một công ty tuyển dụng CISO và một kỹ sư bảo mật ứng dụng và một cán bộ tuân thủ trong cùng một tháng đang cho bạn thấy chương trình của họ đang được xây dựng từ con số không, một cách nhanh chóng.

Vì sao chỉ tuyển dụng không giải quyết được vấn đề

Ba điều khiến con đường chỉ dựa vào tuyển dụng chậm hơn vẻ ngoài của nó.

Tuyển dụng nhân sự bảo mật cấp cao mất nhiều tháng. Một trưởng bộ phận bảo mật thông tin hoặc một CISO là một quyết định trị giá sáu chữ số với danh sách rút gọn có lẽ khoảng hai mươi ứng viên đáng tin cậy trên cả nước. Từ khi đăng tuyển đến khi làm việc hiệu quả được tính bằng quý, không phải bằng tuần.

Chín mươi ngày đầu tiên là để khám phá. Một trưởng bộ phận an ninh mới dành quãng thời gian đầu để lập bản đồ hệ thống, tìm người phụ trách và đọc hợp đồng. Đó là công việc cần thiết, và cũng là giai đoạn mà không có gì được khắc phục.

Một người không phải là một chương trình. Ngay cả một người được tuyển dụng giỏi cũng thừa hưởng một mớ tồn đọng: các dịch vụ chưa được vá, các tích hợp không có tài liệu, quyền truy cập của nhà cung cấp mà không ai rà soát, và một quy trình phát triển an toàn chỉ tồn tại trên slide thuyết trình. Giải quyết mớ tồn đọng đó là công việc triển khai, không phải công việc lãnh đạo — và nó cần nhiều người hơn vai trò này cung cấp.

Sai lầm mà người mua mắc phải

Bản năng là coi đây là một vấn đề nhân sự: chúng ta cần một người phụ trách bảo mật, nên chúng ta tuyển một người. Kết quả là một người cấp cao dành năm đầu tiên làm một quản lý dự án rất đắt đỏ cho công việc không bao giờ được cấp nguồn lực.

Giải pháp thay thế là tách hai câu hỏi thường bị gộp lại với nhau:

Ai sở hữu chương trình bảo mật? Đó là một vị trí tuyển dụng. Nó nên là một vị trí tuyển dụng.
Ai làm khối lượng công việc tồn đọng mà chương trình sẽ chỉ đạo? Đó là năng lực, và nó không nhất thiết phải đến dưới cùng một hình thái.

Chỉ trả lời câu hỏi đầu tiên là cách các công ty rơi vào tình trạng có CISO mà không có tiến triển. Chỉ trả lời câu hỏi thứ hai là cách họ rơi vào tình trạng có một nhà cung cấp làm công việc mà không ai chịu trách nhiệm.

ABN Asia phù hợp ở đâu

ABN Asia xây dựng và bảo mật phần mềm trên ba lĩnh vực: hệ thống AI, kỹ thuật ngân hàng và thanh toán, và bảo mật mạng và ứng dụng. Phần lớn công việc của chúng tôi nằm chính xác trong khoảng trống được mô tả ở trên — giai đoạn giữa "chúng ta biết điều này cần được sửa" và "người chịu trách nhiệm về nó đã bắt đầu."

Trên thực tế, điều đó có nghĩa là có hai cách để làm việc với chúng tôi.

Song hành cùng việc tuyển dụng. Một đợt đánh giá bảo mật với phạm vi cố định hoặc một đội triển khai được vận hành ngay từ bây giờ, tạo ra những tài liệu mà lẽ ra một trưởng bộ phận bảo mật mới sẽ phải mất cả một quý để tổng hợp — bản đồ kiến trúc, mô hình mối đe dọa, các phát hiện đã được ưu tiên, danh sách kiểm tra phát triển an toàn — và bàn giao lại khi vị trí đó được lấp đầy. Người được tuyển về sẽ tiếp nhận một chương trình đã được phác thảo sẵn thay vì một trang giấy trắng.

Thay vì thuê người, đối với phần triển khai. Khi vai trò thực sự khó lấp đầy, một đội ngũ nhúng sẽ đảm nhận phần kỹ thuật: gia cố luồng thanh toán, rà soát các tích hợp bên thứ ba, đưa quy trình rà soát vào pipeline để nó không còn là sự kiện hàng quý nữa.

Chúng tôi cố ý không tuyên bố rằng nhà cung cấp thay thế được một lãnh đạo an ninh. Điều đó không đúng. Phải có người bên trong công ty chịu trách nhiệm về rủi ro, ký các ngoại lệ và đối mặt với cơ quan quản lý. Điều chúng tôi loại bỏ là cái cớ rằng không thể làm gì cho đến khi người đó nhậm chức.

Điều gì diễn ra tiếp theo

Nếu nhóm của bạn đang mở vị trí về bảo mật hoặc thanh toán, câu hỏi trung thực không phải là có nên tuyển hay không — mà là điều gì sẽ vận hành trong thời gian chờ đợi. ABN bắt đầu bằng một bản tóm tắt bằng văn bản, sau đó là cuộc gọi ba mươi phút, rồi đến đề xuất phạm vi cố định kèm báo giá bằng văn bản trong ba ngày làm việc. Không có mức giá nào được đưa ra trước khi phạm vi công việc trở nên thực tế.

Các tin tuyển dụng là công khai. Khoảng trống mà chúng mô tả không phải là bí mật, và đó cũng không phải là lời chỉ trích các công ty đang tuyển dụng. Đó đơn giản là nơi công việc đang nằm.

Nguồn: danh sách việc làm công khai trên ITviec, ảnh chụp ngày 7 tháng 11 năm 2026 (20 vị trí an ninh mạng, 20 vị trí nền tảng/DevOps, 20 vị trí AI và 7 vị trí fintech trên một trang); bài đưa tin của ấn phẩm này về sự cố Crédit Mutuel Arkéa (ngày 5 tháng 11 năm 2026) và báo cáo sự cố Binance.

TÁC GIẢ

Về ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia được thành lập từ năm 2012, là một công ty xuất phát từ học thuật, do những giảng viên, cựu du học sinh Hungary, Hà Lan, Nga, Đức, và Nhật Bản sáng lập. Chúng tôi chia sẻ đam mê chung và tầm nhìn vững chắc về công nghệ, mang đến sự đổi mới và chất lượng đỉnh cao cho khách hàng. Phương châm của chúng tôi là: Tốt hơn. Nhanh hơn. An toàn hơn. Trong nhiều trường hợp: Rẻ hơn.

Hãy liên hệ với chúng tôi khi Quý doanh nghiệp có các nhu cầu về dịch vụ công nghệ thông tin, tư vấn chuyển đổi số, tìm kiếm các giải pháp phần mềm phù hợp, hoặc nếu Quý doanh nghiệp có đấu thầu CNTT (RFP) để chúng tôi tham dự. Quý doanh nghiệp có thể liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẵn lòng hỗ trợ với mọi nhu cầu công nghệ của Quý doanh nghiệp.