CHÍNH SÁCH QUYỀN RIÊNG TƯ — CÔNG TY CP CNTT iPMAC

1. GIỚI THIỆU

Công ty Cổ phần Công nghệ thông tin iPMAC (“iPMAC”, “chúng tôi”) cam kết bảo vệ quyền riêng tư và thông tin cá nhân của khách hàng, học viên và người dùng dịch vụ. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, fanpage Facebook, chatbot Messenger và các dịch vụ khác của iPMAC.

Địa chỉ: Tầng 6, Tòa nhà Kim Ánh, Ngõ 78 Duy Tân, Cầu Giấy, Hà Nội
Điện thoại: (024) 3771 0668 / (024) 3771 0669
Website: https://ipmac.vn

2. THÔNG TIN CHÚNG TÔI THU THẬP

Chúng tôi có thể thu thập các thông tin sau khi bạn tương tác với iPMAC:

– Họ tên, số điện thoại, địa chỉ email, tài khoản Zalo khi bạn chủ động cung cấp để đăng ký tư vấn hoặc đăng ký khóa học.
– Nội dung tin nhắn khi bạn liên hệ qua Facebook Messenger, Zalo hoặc các kênh liên lạc khác.
– Thông tin về khóa học bạn quan tâm, trình độ và mục tiêu nghề nghiệp khi bạn chia sẻ trong quá trình tư vấn.
– Thông tin tài khoản Facebook công khai (tên hiển thị, ảnh đại diện) khi bạn nhắn tin qua Messenger.

3. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

– Tư vấn khóa học và lộ trình đào tạo phù hợp.
– Liên hệ lại theo yêu cầu của bạn qua điện thoại, Zalo hoặc email.
– Gửi thông tin về chương trình ưu đãi, lịch khai giảng và các hoạt động đào tạo liên quan.
– Hỗ trợ quá trình đăng ký học và đăng ký thi chứng chỉ quốc tế.
– Cải thiện chất lượng dịch vụ tư vấn và đào tạo.

4. CHATBOT MESSENGER

iPMAC sử dụng chatbot trên Facebook Messenger để hỗ trợ tư vấn cơ bản về khóa học. Khi bạn nhắn tin qua Messenger:

– Chatbot xử lý nội dung tin nhắn để phản hồi câu hỏi của bạn.
– Thông tin bạn cung cấp (SĐT, Zalo) sẽ được chuyển cho chuyên viên tư vấn để liên hệ trực tiếp.
– Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba ngoài mục đích tư vấn đào tạo.

5. BẢO MẬT THÔNG TIN

Chúng tôi áp dụng các biện pháp bảo mật hợp lý để bảo vệ thông tin cá nhân của bạn, bao gồm:

– Giới hạn quyền truy cập thông tin chỉ cho nhân viên tư vấn được ủy quyền.
– Không lưu trữ thông tin thanh toán hoặc tài khoản ngân hàng qua Messenger.
– Tuân thủ các quy định về bảo mật của Facebook/Meta Platform.

6. QUYỀN CỦA BẠN

Bạn có quyền:

– Yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân đã cung cấp.
– Từ chối nhận tin nhắn quảng cáo hoặc tư vấn bất cứ lúc nào.
– Liên hệ iPMAC để thắc mắc về cách thông tin của bạn được sử dụng.

7. LƯU TRỮ THÔNG TIN

Thông tin cá nhân của bạn được lưu trữ trong thời gian cần thiết để thực hiện mục đích tư vấn và đào tạo. Sau khi không còn cần thiết, thông tin sẽ được xóa hoặc ẩn danh hóa.

8. THAY ĐỔI CHÍNH SÁCH

iPMAC có quyền cập nhật chính sách này khi cần thiết. Phiên bản mới nhất sẽ được đăng tải trên website https://ipmac.vn.

9. LIÊN HỆ

Nếu bạn có câu hỏi về chính sách quyền riêng tư, vui lòng liên hệ:

Công ty Cổ phần Công nghệ thông tin iPMAC
Địa chỉ: Tầng 6, Tòa nhà Kim Ánh, Ngõ 78 Duy Tân, Cầu Giấy, Hà Nội
Điện thoại: (024) 3771 0668
Website: https://ipmac.vn

17 tuổi pass OSCP trong 12 tiếng: Câu chuyện khiến dân IT có thể “choáng”

AWS là gì? Tổng quan về nền tảng Cloud phổ biến nhất thế giới

1. AWS là gì?

2. AWS ra đời khi nào?

• Năm 2006: AWS chính thức được ra mắt và cung cấp rộng rãi trên thị trường.
• Lý do ra đời: Để vận hành một nền tảng thương mại điện tử quy mô lớn, Amazon cần một hệ thống hạ tầng có khả năng mở rộng linh hoạt (scalable) và hoạt động ổn định ở quy mô toàn cầu.

3. AWS hoạt động như thế nào?

Mô hình Cloud Computing (Điện toán đám mây)

Cơ chế trả phí theo mức sử dụng (Pay-as-you-go)

• Không cần đầu tư lớn: Bạn không phải bỏ ra hàng tỷ đồng mua phần cứng ngay từ đầu.
• Dùng bao nhiêu trả bấy nhiêu: Nếu bạn chỉ bật server trong 5 giờ, bạn chỉ trả tiền cho 5 giờ đó. Khi không dùng nữa, bạn tắt đi và hóa đơn sẽ dừng lại ngay lập tức. Điều này giúp tối ưu hóa dòng tiền cho doanh nghiệp cực kỳ hiệu quả.

Triển khai nhanh chóng (Agility)

4. Các dịch vụ nổi bật của AWS

Compute (Dịch vụ tính toán)

• EC2 (Elastic Compute Cloud): Cung cấp máy chủ ảo có thể tùy chỉnh cấu hình.
• Lambda: Dịch vụ Serverless, cho phép bạn chạy code mà không cần quản lý máy chủ.

Storage (Lưu trữ)

• S3 (Simple Storage Service): Lưu trữ đối tượng với độ bền cực cao, dùng để lưu ảnh, video, file backup.
• EBS (Elastic Block Store): Ổ cứng gắn kèm cho các máy chủ EC2.

Database (Cơ sở dữ liệu)

• RDS (Relational Database Service): Hỗ trợ MySQL, PostgreSQL, SQL Server…
• DynamoDB: Cơ sở dữ liệu NoSQL với tốc độ cực nhanh.

Networking (Mạng)

• VPC (Virtual Private Cloud): Tạo một mạng riêng ảo cô lập trên mây.
• CloudFront: Mạng phân phối nội dung (CDN) giúp tăng tốc độ load web.

AI & Machine Learning

• Amazon SageMaker: Giúp các nhà phát triển xây dựng, huấn luyện và triển khai các mô hình học máy một cách nhanh chóng.

5. Ưu điểm và nhược điểm của AWS

Ưu điểm

• Tiết kiệm chi phí: Loại bỏ chi phí đầu tư phần cứng ban đầu (CapEx).
• Khả năng mở rộng (Scalability): Tự động tăng/giảm tài nguyên theo lưu lượng truy cập.
• Hạ tầng bảo mật chuẩn quốc tế: AWS chịu trách nhiệm bảo mật toàn bộ phần cứng và hạ tầng vật lý theo mô hình Shared Responsibility.

Nhược điểm

• Rào cản kiến thức: Hệ sinh thái quá lớn khiến người mới dễ bị “ngợp”.
• Chi phí phát sinh: Nếu không biết cách quản lý và giám sát tài nguyên, hóa đơn cuối tháng có thể vượt tầm kiểm soát.

6. AWS dùng để làm gì?

• Host Website: Từ blog cá nhân đến các trang thương mại điện tử quy mô lớn.
• Lưu trữ dữ liệu lớn (Big Data): Xử lý và phân tích hàng petabyte dữ liệu.
• Xây dựng Backend ứng dụng: Chạy logic cho các app mobile.
• Streaming: Netflix sử dụng AWS để truyền tải video đến hàng trăm triệu người dùng mà không bị giật lag.

7. Ai nên học AWS?

• Cloud Practitioner / mới vào nghề: 15 – 22 triệu đồng/tháng
• Solutions Architect Associate / 1-3 năm kinh nghiệm: 25 – 35 triệu đồng/tháng
• Professional / Specialty hoặc trên 3 năm: 40 – 55 triệu đồng/tháng trở lên

• Developers: Muốn chủ động triển khai sản phẩm lên môi trường thực tế thay vì phụ thuộc vào đội Ops.
• System Admin / IT Manager: Đang vận hành hạ tầng On-premise và muốn chuyển đổi lên Cloud để tăng hiệu quả và giảm chi phí vận hành.
• Cloud Engineer: Những người chuyên trách tối ưu hóa và thiết kế kiến trúc điện toán đám mây cho doanh nghiệp.
• Sinh viên CNTT / người chuyển ngành: Muốn gia nhập thị trường IT với mức thu nhập cạnh tranh ngay từ vị trí đầu tiên.

8. Nên học AWS ở đâu?

1. Tự học qua tài liệu chính thức của AWS

• Ưu điểm: Hoàn toàn miễn phí, kiến thức chuẩn từ nhà cung cấp
• Nhược điểm: Nội dung rất rộng, khó định hướng lộ trình cho người mới, không có hỗ trợ khi gặp vướng mắc

2. Khóa học Online (Coursera, Udemy, A Cloud Guru)

• Ưu điểm: Chi phí hợp lý, học linh hoạt theo giờ cá nhân
• Nhược điểm: Đa số bằng tiếng Anh, không có mentor hỗ trợ trực tiếp, khó xử lý khi gặp lỗi trong quá trình làm Lab

3. Trung tâm đào tạo uy tín — lựa chọn phù hợp nhất để thi chứng chỉ

• Ưu điểm: Lộ trình rõ ràng từ cơ bản đến nâng cao, được giảng viên hướng dẫn trực tiếp, có hệ thống Lab thực hành, được hỗ trợ trong quá trình ôn thi

9. So sánh AWS với các nền tảng Cloud khác

• AWS vs Azure: AWS có hệ sinh thái dịch vụ đa dạng và lâu đời hơn, trong khi Azure mạnh về tích hợp với các sản phẩm Microsoft sẵn có của doanh nghiệp.
• AWS vs Google Cloud: GCP mạnh về dữ liệu và AI, nhưng AWS vượt trội về sự ổn định và số lượng trung tâm dữ liệu toàn cầu.

10. Những câu hỏi thường gặp về AWS (FAQ)

1. Học AWS có cần biết lập trình không? Câu trả lời là Không nhất thiết, nhưng có thì sẽ tốt hơn.

• Nếu bạn định hướng làm Solutions Architect (Kiến trúc sư giải pháp): Bạn chỉ cần hiểu về hạ tầng, mạng và cách các dịch vụ kết nối với nhau.
• Nếu bạn làm DevOps hoặc Developer: Việc biết lập trình (Python, Node.js…) là bắt buộc để tự động hóa hạ tầng và viết code serverless trên Lambda.

2. Chứng chỉ AWS nào là phổ biến nhất cho người mới bắt đầu? Chứng chỉ đầu tiên bạn nên chinh phục là AWS Certified Cloud Practitioner. Đây là chứng chỉ nền tảng giúp bạn chứng minh sự am hiểu tổng quan về Cloud, các dịch vụ cốt lõi và mô hình thanh toán của AWS.
3. Dữ liệu trên AWS có an toàn không? Rất an toàn. AWS áp dụng mô hình Shared Responsibility (Trách nhiệm chung). Trong đó, AWS chịu trách nhiệm bảo mật cho chính “đám mây” (phần cứng, hạ tầng vật lý), còn bạn chịu trách nhiệm bảo mật cho những gì bạn đặt “trên đám mây” (mã hóa dữ liệu, phân quyền truy cập).
4. Tôi nên chọn AWS, Azure hay Google Cloud? Tùy vào nhu cầu công việc:

• Chọn AWS nếu bạn muốn tiếp cận thị trường việc làm rộng nhất và cộng đồng hỗ trợ lớn nhất.
• Chọn Azure nếu công ty bạn sử dụng toàn bộ hệ sinh thái của Microsoft.
• Chọn Google Cloud nếu bạn tập trung sâu vào mảng Big Data và Machine Learning.

OffSec chính thức ra mắt chứng chỉ AI Red Teaming – iPMAC trở thành đơn vị tiên phong triển khai tại Việt Nam

Tổ chức đào tạo an ninh mạng hàng đầu thế giới – đơn vị đứng sau các chứng chỉ danh giá như OSCP – đã chính thức ra mắt chương trình đào tạo và chứng chỉ mới trong lĩnh vực AI mang tên OSAI (OffSec AI Red Teamer), đi kèm khóa học AI-300: Advanced AI Red Teaming.

Đây là bước tiến chiến lược của OffSec trong việc mở rộng sang lĩnh vực trí tuệ nhân tạo (AI), nhằm đáp ứng nhu cầu ngày càng tăng về bảo mật cho các hệ thống AI, đặc biệt trong bối cảnh AI đang được ứng dụng rộng rãi trong doanh nghiệp và các tổ chức trên toàn cầu.

OSAI – Chứng chỉ tiên phong trong lĩnh vực AI Security

Chứng chỉ OSAI (OffSec AI Red Teamer) được thiết kế dành cho:

• Pentester, Red Teamer
• Security Engineer
• AI Engineer muốn chuyển sang lĩnh vực bảo mật

Khóa học AI-300: Advanced AI Red Teaming cung cấp:

• Kiến thức chuyên sâu về AI Attack Surface
  • Kỹ thuật tấn công vào:
  • AI agents
  • LLM applications
  • RAG pipelines
  • AI infrastructure
• Phương pháp red teaming thực chiến trong môi trường AI

Đặc biệt, chương trình tập trung vào các kỹ thuật thực chiến với hệ thống các bài tập thực hành hands-on labs đa dạng, và kết thúc bằng kỳ thi thực hành mô phỏng môi trường thực tế.

iPMAC – Đơn vị tiên phong triển khai OSAI tại Việt Nam

iPMAC tự hào là đơn vị duy nhất tại Việt Nam được OffSec lựa chọn để giới thiệu và triển khai chứng chỉ OSAI tới cộng đồng chuyên gia bảo mật và an ninh mạng trong nước.

Với vai trò là đối tác đào tạo uy tín trong lĩnh vực bảo mật – an ninh mạng, iPMAC dự kiến sẽ mở tuyển sinh khóa học AI-300 trong thời gian sớm nhất, mang đến cơ hội cho các chuyên gia bảo mật tại Việt Nam:

• Tiếp cận chương trình đào tạo AI Security tiên tiến nhất
• Nâng cao năng lực trong lĩnh vực đang phát triển nhanh nhất của ngành
• Sở hữu chứng chỉ quốc tế có giá trị cao trong thị trường lao động

Bà Bùi Mỹ Châu, CEO Công ty Cổ phần Công nghệ thông tin iPMAC chia sẻ: “Việc OffSec ra mắt chứng chỉ OSAI đánh dấu một bước chuyển quan trọng của ngành an ninh mạng khi AI trở thành một phần cốt lõi trong hạ tầng công nghệ hiện đại. Chúng tôi tự hào khi iPMAC được lựa chọn là đơn vị tiên phong triển khai chương trình này tại Việt Nam, góp phần nâng cao năng lực cho cộng đồng chuyên gia bảo mật và đón đầu xu hướng AI Security trong tương lai.”

Nhân dịp ra mắt chương trình mới, iPMAC triển khai các ưu đãi đặc biệt dành cho học viên và khách hàng đăng ký sớm, bao gồm:

• Ưu đãi học phí hấp dẫn dành cho khóa học AI-300
• Tài khoản lab chính hãng với thời lượng truy cập lab lên tới 120 ngày với mức ưu đãi chưa từng có.

Thông tin liên hệ:

• Hotline: 024 3771 0668
• Email: info@ipmac.vn

Học PMP Project Management Ở Đâu Tốt? So Sánh Và Đánh Giá Chi Tiết

1. PMP Project Management là gì?

1.1. PMP Project Management là gì?

1.2. Ai nên học PMP?

• Quản lý dự án (Project Managers), Trưởng nhóm (Team Leads) muốn chuẩn hóa kiến thức.
• Kỹ sư, Chuyên viên IT, Xây dựng, Sản xuất đang định hướng thăng tiến lên quản lý.
• Những người muốn làm việc tại các tập đoàn đa quốc gia hoặc dự án quốc tế.

1.3. Lợi ích khi sở hữu chứng chỉ PMP

• Tăng thu nhập: Mức lương trung bình của người có PMP cao hơn 25% so với người không có chứng chỉ.
• Mạng lưới chuyên gia: Gia nhập cộng đồng hơn 1 triệu chuyên gia trên toàn thế giới.
• Kỹ năng đa dạng: Thành thạo các phương pháp Waterfall (thác nước), Agile (linh hoạt) và Hybrid (lai).

2. Tiêu chí lựa chọn nơi học PMP Project Management

2.1. Giảng viên và kinh nghiệm thực tế

2.2. Lộ trình học và tài liệu

2.3. Hình thức học (online/offline)

• Offline: Phù hợp nếu bạn muốn tương tác trực tiếp và mở rộng networking tại Hà Nội hoặc TP.HCM.
• Online: Phù hợp cho người bận rộn, tiết kiệm thời gian di chuyển nhưng vẫn đảm bảo tương tác qua các nền tảng như Zoom hay MS Teams.

2.4. Tỷ lệ đỗ và cam kết đầu ra

2.5. Chi phí khóa học PMP

3. So sánh các hình thức học PMP Project Management

4. Học PMP Project Management ở đâu tốt hiện nay?

5. Lộ trình học PMP Project Management cho người mới

1. Giai đoạn 1 – Nền tảng: Hiểu về 12 nguyên tắc quản lý dự án và các miền giá trị (Domains).
2. Giai đoạn 2 – PMBOK & Agile: Tập trung sâu vào phương pháp Agile (chiếm 50% đề thi) và cách phối hợp các quy trình Hybrid.
3. Giai đoạn 3 – Luyện đề: Thực hiện ít nhất 3-5 bài Full Mock Test (180 câu/240 phút) để làm quen áp lực phòng thi.
4. Giai đoạn 4 – Đăng ký thi: Hoàn thiện hồ sơ kinh nghiệm và nộp lệ phí thi trên hệ thống PMI.

6. Chi phí học PMP Project Management mới nhất

• Khóa học: 11.000.000 – 17.000.000 VNĐ (tùy trung tâm).
• Lệ phí thi PMP: 284 USD (cho thành viên PMI) hoặc 575 USD (không phải thành viên).
• Phí duy trì (Membership): 99 USD/năm.
• Tài liệu & Mock Test: Thường đã bao gồm trong các khóa học tại trung tâm uy tín.

7. Kinh nghiệm chọn khóa học PMP Project Management phù hợp

• Người mới bắt đầu: Nên chọn các khóa học Offline hoặc Online trực tuyến có tương tác để được giải thích cặn kẽ thuật ngữ và quy trình. Đừng cố gắng tự học nếu bạn chưa nắm rõ tư duy quản trị quốc tế.
• Người đã có kinh nghiệm: Có thể chọn các khóa luyện đề cấp tốc (Bootcamp) để tập trung vào kỹ năng làm bài và cập nhật những thay đổi mới nhất của đề thi 2026.

8. Câu hỏi thường gặp về PMP Project Management (FAQ)

Học AWS ở đâu uy tín? 5 tiêu chí chọn trung tâm đào tạo AWS tốt nhất

1. AWS là gì? Vì sao nên học AWS?

AWS là gì?

Tại sao nên học AWS ngay lúc này?

1. Thống trị thị phần toàn cầu: Theo báo cáo của Gartner và Canalys, AWS liên tục dẫn đầu thị phần Cloud quốc tế (chiếm khoảng 31-33%). Điều này đồng nghĩa với việc đại đa số các doanh nghiệp lớn hiện nay đều vận hành trên nền tảng này.
2. Mức lương cao: Các chứng chỉ AWS, đặc biệt là cấp độ Associate và Professional, luôn nằm trong danh sách 10 chứng chỉ IT có thu nhập cao nhất thế giới. Tại Việt Nam, một kỹ sư Cloud AWS có thể nhận mức lương cao hơn 20-40% so với các kỹ sư hạ tầng truyền thống.
3. Hệ sinh thái dịch vụ đa dạng: Học AWS giúp bạn không chỉ biết về Cloud mà còn hiểu sâu về cách tối ưu hóa vận hành, bảo mật và khả năng mở rộng hệ thống (Scalability) – những kỹ năng cực kỳ quan trọng trong phát triển phần mềm hiện đại.
4. Cơ hội làm việc toàn cầu: Chứng chỉ AWS có giá trị trên toàn thế giới. Nếu bạn có ý định “Go Global” hoặc làm việc cho các tập đoàn đa quốc gia, AWS là một trong những cuốn hộ chiếu tiềm năng.

2. Ai nên học AWS?

• Sinh viên ngành CNTT/Điện tử viễn thông: Học AWS giúp các bạn sinh viên thu hẹp khoảng cách giữa lý thuyết đại học và thực tế doanh nghiệp, mở rộng cơ hội thực tập và việc làm tại các công ty lớn như FPT Software, Viettel, CMC…
• Lập trình viên (Developers): Hiểu AWS giúp Dev chủ động trong việc triển khai code (Deployment), cấu hình môi trường và tối ưu hóa hiệu suất ứng dụng thông qua các dịch vụ như AWS Lambda, Beanstalk hay Docker/Kubernetes trên EKS.
• Kỹ sư hệ thống và mạng (System/Network Engineers): Đây là nhóm đối tượng cần chuyển đổi mạnh mẽ nhất từ hạ tầng vật lý sang hạ tầng ảo hóa để không bị tụt hậu.
• Chuyên gia dữ liệu (Data Scientists/Analysts): AWS cung cấp các công cụ mạnh mẽ như Redshift, Sagemaker để xử lý và phân tích dữ liệu khổng lồ.
• Quản lý dự án (Project Managers) và Sale IT: Việc hiểu về Cloud giúp họ tư vấn giải pháp chính xác cho khách hàng và ước tính chi phí dự án tối ưu hơn.

3. AWS Certification Roadmap – Lộ trình chứng chỉ AWS cho người mới bắt đầu

• AWS Certified Solutions Architect – Associate
• AWS Certified Developer – Associate
• AWS Certified SysOps Administrator – Associate

• AWS Certified Solutions Architect – Professional
• AWS Certified DevOps Engineer – Professional

4. 5 tiêu chí chọn trung tâm học AWS uy tín

4.1. Đối tác AWS (AWS Training Partner)

• Giáo trình được cập nhật liên tục theo các phiên bản thi mới nhất (ví dụ: SAA-C03).
• Học viên được tiếp cận với nguồn tài liệu chính thống, không phải các tài liệu trôi nổi, lỗi thời trên mạng.

4.2. Giảng viên (Instructors)

• Sở hữu các chứng chỉ AWS cấp độ cao (Professional/Specialty).
• Có ít nhất 5-10 năm kinh nghiệm triển khai dự án Cloud thực tế cho các doanh nghiệp.
• Có khả năng truyền đạt dễ hiểu, biến những khái niệm trừu tượng của Cloud thành những ví dụ đời thường.

4.3. Hệ thống thực hành (Lab)

• Cung cấp tài khoản thực hành trên AWS Console
• Có hệ thống Hands-on Lab theo từng bài học
• Mô phỏng các tình huống thực tế như:
  • Thiết kế hệ thống High Availability
  • Tự động mở rộng hệ thống khi lượng truy cập tăng
  • Xử lý sự cố hệ thống Cloud

4.4. Đánh giá thực tế (Review và feebacks)

• Google Maps
• Fanpage
• Các cộng đồng Cloud hoặc DevOps

• Chất lượng giảng dạy
• Sự hỗ trợ của đội ngũ kỹ thuật
• Tỷ lệ học viên thi đỗ chứng chỉ AWS sau khóa học

4.5. Hỗ trợ sau khóa học

• Cộng đồng học viên để trao đổi kiến thức lâu dài
• Hỗ trợ kỹ thuật khi học viên gặp vấn đề trong quá trình làm việc thực tế
• Hướng dẫn đăng ký thi và chuẩn bị cho kỳ thi chứng chỉ AWS

5. Học AWS ở đâu tốt hiện nay?

5.1. Tự học qua Document của AWS:

• Nội dung rất rộng (hơn 200 dịch vụ AWS)
• Khó định hướng lộ trình cho người mới
• Thiếu hướng dẫn thực hành cụ thể

5.2. Học AWS online (Udemy, A Cloud Guru, Coursera)

• Linh hoạt thời gian
• Chi phí tiết kiệm
• Nội dung bám sát chứng chỉ AWS

• Rào cản ngôn ngữ (đa số bằng tiếng Anh)
• Không có mentor hỗ trợ trực tiếp
• Khó xử lý khi gặp lỗi trong quá trình làm Lab

5.3. Học tại trung tâm đào tạo uy tín (Instructor-led Training)

• Có lộ trình học rõ ràng từ cơ bản đến nâng cao
• Được giảng viên hướng dẫn trực tiếp
• Có hệ thống Hands-on Lab thực hành
• Được hỗ trợ trong quá trình ôn thi chứng chỉ AWS

6. Khóa học AWS tại iPMAC

• Thời lượng thực hành chiếm 60-70%: Học viên không chỉ “nghe” mà được trực tiếp “làm”. Bạn sẽ tự tay thiết kế các kiến trúc mạng VPC, cấu hình Auto Scaling, triển khai Load Balancer và thiết lập các chính sách bảo mật IAM phức tạp.
• Giảng viên là chuyên gia đầu ngành: Các thầy tại iPMAC đều là những người trực tiếp tư vấn giải pháp Cloud cho các dự án cấp chính phủ và ngân hàng.
• Lộ trình luyện thi bài bản: iPMAC cung cấp bộ đề ôn tập sát với thực tế, hướng dẫn mẹo loại trừ phương án sai, giúp học viên tự tin cầm chứng chỉ trên tay chỉ sau một khóa học.
• Môi trường học tập chuyên nghiệp: Phòng Lab hiện đại, hỗ trợ cả hình thức học Offline tại trung tâm và Online tương tác trực tiếp (Hybrid Learning).

7. Câu hỏi thường gặp khi học AWS

1. Tôi không giỏi tiếng Anh có học được AWS không? Tài liệu và bài thi của AWS hoàn toàn bằng tiếng Anh. Tuy nhiên, tại iPMAC, giảng viên sẽ giảng dạy bằng tiếng Việt và giải thích các thuật ngữ chuyên môn một cách cặn kẽ. Việc học tại trung tâm giúp bạn vượt qua rào cản ngôn ngữ nhanh hơn nhiều so với tự học.
2. Chi phí thi chứng chỉ AWS là bao nhiêu? Lệ phí thi cấp độ Practitioner là 100 USD, cấp độ Associate là 150 USD. Với cấp độ Professional là 300USD.
3. Sau khi học xong khóa Solutions Architect – Associate, tôi có thể làm vị trí gì? Bạn hoàn toàn đủ năng lực ứng tuyển vào các vị trí: Cloud Engineer, Solutions Architect Junior, DevOps Engineer, hoặc System Admin quản trị hạ tầng Cloud cho các công ty Outsourcing và Product.
4. Nên học AWS hay Azure/Google Cloud? Cả ba đều tốt, nhưng nếu bạn muốn có cơ hội việc làm rộng mở nhất thì AWS vẫn là ưu tiên số 1 do lượng khách hàng của họ tại Việt Nam và quốc tế đang áp đảo.

Hướng dẫn đăng ký thi chứng chỉ PMP tại Việt Nam mới nhất 2026

1. Chuẩn bị hồ sơ trước khi đăng ký

• Bằng cấp cao nhất: Thông tin trường, năm tốt nghiệp (chụp sẵn bản dịch tiếng Anh nếu có).
• Chứng nhận 35 giờ đào tạo (Contact Hours): Đây là chứng chỉ bắt buộc từ các đơn vị ủy quyền của PMI.
• Bản mô tả dự án: Liệt kê các dự án bạn đã quản lý trong 3-5 năm gần nhất.
  • Lưu ý: Cần sử dụng thuật ngữ chuẩn PMP như Initiating, Planning, Executing, Monitoring & Controlling, Closing.
• Thẻ thanh toán quốc tế: Visa hoặc Mastercard để thanh toán lệ phí thi. Trường hợp nếu bạn đăng ký thi thông qua các trung tâm khảo thí có thể tổ chức thi PMP thì không cần thẻ thanh toán quốc tế, bạn chỉ cần thanh toán lệ phí thi chứng chỉ cho trung tâm khảo thí.

Quy trình 5 bước đăng ký thi PMP tại Việt Nam

Bước 1: Tạo tài khoản và Đăng ký thành viên PMI

• Lợi ích: Được giảm lệ phí thi từ 575 USD xuống còn 284 USD

Bước 2: Điền đơn đăng ký trực tuyến

1. Học vấn (Academic Education).

2. Kinh nghiệm quản lý dự án (Professional Experience).
3. Chi tiết đào tạo (Education Details).

Bước 3: Đợi PMI phê duyệt (Review)

• Hồ sơ đạt: Bạn sẽ nhận được email thông báo nộp lệ phí thi.
• Bị Audit (Kiểm tra ngẫu nhiên): Bạn cần gửi minh chứng (bản sao bằng cấp, chữ ký xác nhận của quản lý cũ) qua cổng trực tuyến của PMI.

Bước 4: Thanh toán lệ phí

• Lệ phí thành viên: 109 USD.
• Lệ phí thi PMP: 284 USD (Dành cho thành viên).
• Tổng chi phí dự kiến: Khoảng 12.000.000-13.000.000VNĐ

Bước 5: Đặt lịch thi (Schedule Exam)

• Thi tại trung tâm (Offline): Qua hệ thống trung tâm khảo thí Pearson VUE (tại Hà Nội, TP.HCM và Đà Nẵng như IPMAC, Viet Professional…).
• Thi trực tuyến (Online): Thi tại nhà dưới sự giám sát qua webcam (Pearson OnVUE). Việc thi online sẽ giúp bạn thuận tiện hơn khi không mất công di chuyển, tuy nhiên hình thức này cũng chứa nhiều rủi ro từ các nguyên tắc ngặt nghèo của hãng như không được rời màn hình, không được làm cử chỉ khác lạ (chống cằm, xoa trán,…). Ngoài ra bạn cũng phải tự giải quyết các vấn đề như mất mạng, vô tình thú cưng/người lọt trong khung hình,…

3. Các địa điểm thi PMP trực tiếp tại Việt Nam 2026

Miền Bắc (Hà Nội)

• iPMAC Information Technology:

Miền Trung (Đà Nẵng)

• Trung tâm khảo thí Đại học Duy Tân (LTC – Learning & Testing Center):
  • Địa chỉ: Tầng 5, Trường Đại học Duy Tân, 254 Nguyễn Văn Linh, Quận Thanh Khê, Đà Nẵng.

Miền Nam (TP. Hồ Chí Minh)

• VIET Professional Co Ltd:
  • Địa chỉ: 276-278 Ung Văn Khiêm, Phường 25, Quận Bình Thạnh, TP. Hồ Chí Minh.
• Nhất Nghệ (Nhat Nghe IT Training Center):
• Địa chỉ: 105 Bà Huyện Thanh Quan, Quận 3, TP. Hồ Chí Minh.

4. Lưu ý đặc biệt cho kỳ thi từ tháng 7/2026

• Cấu trúc đề thi mới: Tập trung mạnh vào mảng “Business Environment”
• Thời gian thi: Thời gian làm bài kéo dài 240 phút.
• Định dạng câu hỏi: Bổ sung các dạng câu hỏi dựa trên tình huống phức tạp, vượt ra ngoài hình thức trắc nghiệm truyền thống như Practicum Hands-on Testing, Case hoặc Scenario.

5. Mẹo giúp hồ sơ của bạn được duyệt nhanh

• Không trùng lặp thời gian: PMI không tính dồn thời gian nếu bạn làm 2 dự án song song trong cùng một tháng.
• Tập trung vào vai trò lãnh đạo: Hãy nhấn mạnh bạn là người “dẫn dắt” (lead) chứ không chỉ là thành viên thực hiện.
• Sử dụng tiếng Anh chuyên ngành: Tránh dùng ngôn ngữ quá địa phương hoặc chuyên môn hẹp của một ngành cụ thể.

6. Giải pháp luyện thi và hỗ trợ đăng ký PMP trọn gói tại iPMAC

Tại sao nên chọn học và thi PMP tại iPMAC?

• Đào tạo chuẩn quốc tế: Khóa học được thiết kế sát với nội dung thi mới nhất (Agile, Hybrid và cập nhật PMBOK 8).
• Hỗ trợ đăng ký thi miễn phí: iPMAC sẽ hướng dẫn bạn cách viết mô tả dự án chuẩn thuật ngữ PMI, giảm thiểu tối đa rủi ro bị Audit hồ sơ.
• Học và thi tại cùng 1 địa điểm: Học viên của iPMAC được thi ngay tại trung tâm khảo thí của trường, giúp bạn tự tin và quen thuộc với cơ sở vật chất.
• Đội ngũ giảng viên: Là giảng viên hơn 20 năm kinh nghiệm quản lý dự án thực chiến với các dự án lớn và hơn 10 năm kinh nghiêm giảng dạy PMP.

AWS Certification – Lộ trình học & thi chứng chỉ AWS từ A-Z (2025)

1. Chứng chỉ AWS Certification là gì? Tại sao nên sở hữu?

Khái niệm về chứng chỉ Amazon Web Services

Lợi ích của AWS Certification đối với sự nghiệp IT

• Gia tăng thu nhập: Theo thống kê, nhân sự có bằng AWS thường có mức lương cao hơn từ 25% so với mặt bằng chung.
• Sự công nhận toàn cầu: Chứng chỉ này có giá trị trên toàn thế giới, giúp bạn dễ dàng làm việc tại các tập đoàn đa quốc gia.
• Đặc quyền từ AWS: Bạn sẽ nhận được Badge điện tử, quyền tham gia cộng đồng chuyên gia và Voucher giảm giá 50% cho các kỳ thi tiếp theo.

2. Phân loại các cấp độ trong hệ thống AWS Certification

Cấp độ Foundational (Cơ bản) – Bước đệm cho người mới

• AWS Certified Cloud Practitioner: Dành cho người mới bắt đầu tìm hiểu về Cloud. Nội dung tập trung vào tổng quan dịch vụ, bảo mật và mô hình thanh toán của AWS.

Cấp độ Associate (Trung cấp) – Khẳng định năng lực thực chiến

• AWS Certified Solutions Architect- Associate: Thiết kế hệ thống tối ưu, bảo mật và tiết kiệm chi phí.
• AWS Certified Developer- Associate: Phát triển và duy trì ứng dụng trên nền tảng AWS.
• AWS Certified CloudOps Engineer- Associate: Triển khai, quản lý và vận hành hệ thống Cloud.
• AWS Certified Data Engineer- Associate: Chuyên sâu về xử lý và chuyển đổi dữ liệu.

Cấp độ Professional (Chuyên gia) – Đẳng cấp kiến trúc sư Cloud

• Solutions Architect Professional: Kỹ năng thiết kế hệ thống phức tạp, quy mô lớn.
• DevOps Engineer Professional: Kết hợp giữa phát triển (Dev) và vận hành (Ops) tự động hóa.

Cấp độ Specialty (Chuyên biệt) – Đi sâu vào kỹ thuật mũi nhọn

3. Lộ trình học AWS Certification chi tiết cho mọi đối tượng

Lộ trình dành cho Cloud Architect (Kiến trúc sư giải pháp)

• Cloud Practitioner (Tùy chọn) -> Solutions Architect Associate -> Solutions Architect Professional.

Lộ trình dành cho Developer & DevOps Engineer

• Cloud Practitioner -> Developer Associate -> DevOps Engineer Professional.

Lộ trình dành cho Data Engineer & Machine Learning

• Cloud Practitioner -> AWS Certified Data Engineer – Associate -> Machine Learning Specialty.

4. Chi phí, cách đăng ký thi và gia hạn chứng chỉ AWS

Lệ phí thi AWS Certification mới nhất

• Cấp độ Foundational: 100 USD.
• Cấp độ Associate: 150 USD.
• Cấp độ Professional/Specialty: 300 USD.

Hướng dẫn đăng ký thi và gia hạn

5. Giải đáp các câu hỏi thường gặp (FAQ) về AWS Certification

• Nên thi chứng chỉ nào đầu tiên?
• Nếu bạn có nền tảng IT, hãy bắt đầu ngay với Solutions Architect Associate. Nếu chưa biết gì về IT, hãy bắt đầu bằng Cloud Practitioner.

AWS Certification có khó không?

Học AWS Certification mất bao lâu?

• Cloud Practitioner: 2 – 4 tuần.
• Cấp độ Associate: 2 – 3 tháng (nếu học mỗi ngày 1-2 tiếng).
• Cấp độ Professional: 6 tháng trở lên cùng kinh nghiệm thực tế.

AWS Certification có cần biết lập trình không?

Chứng chỉ AWS có giá trị bao lâu?

Sinh viên có nên học AWS Certification không?

PMP là gì? Điều kiện thi, chi phí & lộ trình học PMP 2026

1. Chứng chỉ PMP là gì?

2. Vì sao chứng chỉ PMP được đánh giá cao?

2.1 Gia tăng cơ hội nghề nghiệp

• Project Manager
• Program Manager
• Delivery Manager
• Project Lead
• PMO Manager

2.2 Thu nhập cao hơn

2.3 Chuẩn hóa kiến thức quản lý dự án

• Waterfall (quản lý dự án truyền thống)
• Agile (quản lý dự án linh hoạt)
• Hybrid (kết hợp Agile và Waterfall)

3. Điều kiện thi chứng chỉ PMP mới nhất

      Nhóm 1: Dành cho người có bằng Đại học (4 năm)

• Có 36 tháng/3 năm kinh nghiệm lãnh đạo và quản lý dự án trong vòng tám năm qua.
• 35 giờ đào tạo/giáo dục về quản lý dự án. Bạn cũng có thể đáp ứng yêu cầu này bằng chứng chỉ CAPM hoặc do các đơn vị ủy quyền ATP cung cấp

      Nhóm 2: Dành cho người có bằng Trung cấp/Cao đẳng/THPT

• Ít nhất 60 tháng kinh nghiệm quản lý dự án chuyên nghiệp.
• 35 giờ đào tạo/giáo dục về quản lý dự án. Bạn cũng có thể đáp ứng yêu cầu này bằng chứng chỉ CAPM hoặc do các đơn vị ủy quyền ATP cung cấp.

      Nhóm 3: Dành cho người có bằng đại học (hoặc bằng cấp tương đương trên toàn cầu) từ một chương trình được GAC  công nhận.

• Có 24 tháng/2 năm kinh nghiệm lãnh đạo và quản lý dự án trong vòng tám năm trở lại đây.
• 35 giờ đào tạo/giáo dục về quản lý dự án (các khóa học cốt lõi về quản lý dự án của GAC đã được phê duyệt trước để đáp ứng yêu cầu này).

Những điểm mới trong đề thi từ tháng 7/2026

• Tích hợp AI (Trí tuệ nhân tạo): Kiểm tra khả năng ứng dụng AI để phân tích dữ liệu, dự báo rủi ro và tối ưu hóa nguồn lực dự án.
• Bền vững & ESG: Nhà quản lý dự án cần hiểu về trách nhiệm với môi trường và xã hội (Environmental, Social, and Governance).
• Tăng cường câu hỏi tương tác: Xuất hiện nhiều dạng câu hỏi kéo thả, phân tích biểu đồ và các tình huống Case Study phức tạp thay vì chỉ chọn đáp án A, B, C, D đơn thuần.
• Thời gian thi tăng thêm: Số câu hỏi tăng lên 180 câu và thời gian làm bài kéo dài thành 240 phút (thay vì 230 phút như hiện tại).

5. Chi phí thi PMP là bao nhiêu?

• Đối với thành viên PMI: Khoảng 393 USD (Phí thành viên là 109 USD/năm).
• Đối với người không là thành viên: Khoảng 575 USD.

6. Lộ trình học và ôn thi PMP hiệu quả

• Học đủ 35 giờ liên lạc (Contact Hours): Tìm kiếm các trung tâm đào tạo ủy quyền (ATP) của PMI.
• Đọc hiểu PMBOK Guide và Agile Practice Guide: Đây là hai tài liệu “sách giáo khoa” chuẩn cho kiến thức thi chứng chỉ PMP
• Luyện đề (Practice Exams): Sử dụng các công cụ như Study Hall của PMI hoặc các bộ đề giả lập uy tín để làm quen với áp lực thời gian.
• Nộp hồ sơ thi (Audit): Chuẩn bị mô tả kinh nghiệm dự án một cách chuyên nghiệp để vượt qua vòng kiểm duyệt của PMI.

7. Giải đáp các thắc mắc thường gặp (FQAs)

Chứng chỉ PMP có thời hạn bao lâu?

Tự học PMP có được không?

Ngành nghề nào cần bằng PMP?

Trong viễn cảnh CNTT phát triển bùng nổ như hiện nay, bạn phân vân giữa nhiều lựa chọn không biết học gì và nên đi theo ngành nào? Bài viết dưới đây sẽ giúp bạn có những cái nhìn tổng quan về các khóa học đang được ưu chuộng trong năm 2024.

1. Khóa học về Java hoặc J2EE 

Java hay J2EE là một trong những công nghệ được sử dụng rộng rãi nhất bởi hầu hết các công ty trong các lĩnh vực như ngân hàng, bảo hiểm, viễn thông, dịch vụ tài chính, bán lẻ,… Nếu bạn muốn học Java, bạn cần phải bắt đầu từng bước từ cấp độ cơ bản đến nâng cao. Dưới đây là những chứng chỉ được nhiều dân công nghệ theo học và tạo lợi thế cạnh trong trong mắt nhà tuyển dụng. 

• Chứng chỉ JSP (JSP Certification)

JSP là một công cụ xây dựng trang Web cho phép tạo nội dung động. Điều này cho phép các lập trình viên chèn mã Java vào các trang HTML bằng cách sử dụng các thẻ JSP cụ thể. Việc theo đuổi chứng nhận này sẽ giúp các chuyên gia khám phá cách thiết lập máy chủ web Apache Maven và Tomcat; xây dựng ứng dụng JSP, … 

• Spring Professional Certifications  

Hiện nay, nhiều nhà tuyển dụng ưu tiên lựa chọn những ứng viên có chứng chỉ Spring Professional bởi chứng chỉ này cung cấp kiến thức vững chắc về cách sử dụng và triển khai các tính năng của Spring Framework để xây dựng các ứng dụng hiệu quả và linh hoạt. Đối với những ai muốn làm việc trong lĩnh vực phát triển phần mềm hoặc muốn nâng cao kiến thức về Spring, chứng chỉ này là một lựa chọn hữu ích.

2. Các khóa học của Cisco 

Cisco là một trong những công ty hàng đầu trong lĩnh vực mạng và viễn thông. Họ cung cấp một loạt các sản phẩm và dịch vụ, bao gồm thiết bị mạng, phần mềm, giải pháp bảo mật và dịch vụ tư vấn. Ngoài ra, Cisco còn cung cấp các chứng chỉ chuyên ngành cho các chuyên gia mạng và hệ thống, như chứng chỉ CCNA (Cisco Certified Network Associate), CCNP (Cisco Certified Network Professional) và CCIE (Cisco Certified Internetwork Expert), giúp củng cố và chứng minh kỹ năng của bạn trong việc thiết lập, vận hành và bảo trì hệ thống mạng. 

3. Khóa học DBA – MySQL – SQL Server

DBA có thể là lựa chọn tốt nhất cho khóa học định hướng nghề nghiệp khi bạn làm quen với cơ sở dữ liệu cùng các công nghệ hỗ trợ khác; bạn có thể học MySQL và DB2 một cách dễ dàng và nhanh chóng trong khoảng thời gian ngắn. Nhu cầu về các khóa học DBA ngày càng tăng và nhu cầu này cho thấy mức độ phổ biến của nó cũng sức ảnh hưởng đến sự nghiệp sau khi hoàn thành các khóa học này. 

• MongoDB Administrator  

MongoDB là một cơ sở dữ liệu NO-SQL nổi tiếng. MongoDB được xây dựng để xử lý lượng lớn dữ liệu trong khi vẫn duy trì hiệu suất tốt. MongoDB đã nổi lên như một đối thủ cạnh tranh đáng gờm trong thị trường đang phát triển về các ứng dụng web dựa trên dữ liệu trong các dịch vụ tài chính, truyền thông xã hội, bán lẻ và chăm sóc sức khỏe. Nó bao gồm triển khai, cấu hình, và quản lý dữ liệu trong MongoDB, đồng thời áp dụng các biện pháp bảo mật và tối ưu hóa hiệu suất của hệ thống. Chứng chỉ này là một bước quan trọng cho những ai muốn làm việc trong lĩnh vực quản trị cơ sở dữ liệu MongoDB. 

My SQL 

MySQL là cơ sở dữ liệu nguồn mở được sử dụng rộng rãi nhất trên thế giới. Cho dù bạn là người dùng mới hay dày dạn kinh nghiệm, quản trị viên cơ sở dữ liệu MySQL, nhà phát triển MySQL hay quản trị viên bảo mật MySQL, các khóa học về SQL có thể giúp bạn tìm hiểu thêm về cơ sở dữ liệu quan hệ và quản lý ứng dụng MySQL của bạn hiệu quả hơn. Có năm khóa đào tạo MySQL phổ biến là:  

• MySQL Fundamentals 
• MySQL for Database Administrators 
• MySQL for Developers 
• MySQL for performance tuning 
• MySQL Cluster 

5. Microsoft Technologies

Công nghệ của Microsoft ngày nay rất phổ biến. Bạn có thể trở thành nhà phát triển cơ sở dữ liệu hoặc nhà phát triển công nghệ MS sau khi sở hữu một hoặc nhiều chứng chỉ, như MCSE, MCAD, MCSD, MCDST, MCDBA, MCAS và các chứng chỉ khác. Đối với phát triển ứng dụng và doanh nghiệp, MCITP là một trong những ứng dụng tốt nhất dành cho người mới bắt đầu. Mặc dù, loại chứng chỉ này hoàn toàn không phải là chứng chỉ lập trình mà là một loại chứng chỉ về bảo trì hệ thống nhưng có triển vọng tốt trong tương lai. 

6. Cloud Computing – Điện toán đám mây

Vấn đề được quan tâm nhất trong các hãng công nghệ thông tin từ nhỏ, trung bình và lớn hiện nay đều xoay quanh đề tài điện toán đám mây. Bạn phải sử dụng các công ty lớn như Google, Amazon vv.- những “gã khổng lồ” của công nghệ đám mây. Nếu bạn đang nghĩ đến việc theo đuổi một khóa học có thể định hình sự nghiệp tương lai của bạn trong lĩnh vực điện toán đám mây, thì IaaS, PaaS, SaaS, DaaS vv. sẽ là những khái niệm căn bản và quan trọng nhất. 

* Chứng chỉ đám mây Azure – Azure Cloud Certifications 

Chứng chỉ Microsoft Azure là tập hợp hơn chục chứng chỉ được thiết kế để hỗ trợ các cá nhân làm việc trong lĩnh vực điện toán đám mây hoặc những người muốn bắt đầu sự nghiệp trong lĩnh vực này. Có bốn cấp độ chứng nhận Azure: 

• Azure Fundamentals-level certificates: lý tưởng cho những cá nhân không rành về kỹ thuật muốn bắt đầu sử dụng điện toán đám mây và các chuyên gia mới bắt đầu với điện toán đám mây. 
• Associate-level certificates: phù hợp nhất với những ứng viên hiểu rõ các nguyên tắc cơ bản của Azure. 
• Expert-level certificates: phù hợp với những cá nhân có nền tảng vững chắc về đám mây, chẳng hạn như chứng chỉ cấp Associate và kinh nghiệm thực hành làm việc với đám mây. 
• Specialty certificates: dành cho nhà phát triển Azure IOT và Azure cho SAP Workloads. 

*Chứng nhận của Google Cloud 

Chứng chỉ dựa trên vai trò của Google Cloud đánh giá khả năng của một cá nhân trong việc thực hiện một vai trò công việc cụ thể bằng công nghệ Google Cloud. Kiến thức, kỹ năng và khả năng cần thiết cho mỗi vị trí tuyển dụng được kiểm tra rộng rãi bằng các quy trình tiêu chuẩn ngành. Chứng chỉ Google Cloud cho phép các cá nhân phát triển sự nghiệp và đảm bảo với các công ty rằng họ xây dựng được đội ngũ thành công có trình độ cao. 

*Chứng chỉ đám mây AWS- AWS Cloud Certifications 

Chứng chỉ AWS đánh giá kỹ năng của ứng viên, nhấn mạnh vào kinh nghiệm thực tế và các biện pháp thực hành tốt nhất để phân biệt họ với những kĩ sư ngoài kia. Các chứng chỉ AWS Cloud cung cấp cho cá nhân kiến thức và kỹ năng cần thiết để làm việc với các dịch vụ và công nghệ điện toán đám mây của Amazon Web Services (AWS). Học để lấy chứng chỉ có thể giúp bạn nâng cao kiến ​​thức chuyên môn bằng cách làm rõ các khái niệm quan trọng nếu bạn đã làm việc với AWS. AWS cung cấp 12 chứng chỉ dưới đây: 

• AWS-certified cloud practitioner  
• AWS-certified developer-Associate 
• AWS-certified SysOps administrator-Associate  
• AWS-certified solutions architect-Associate 
• AWS-certified DevOps engineer-Professional 
• AWS-certified solutions architect-Professional 
• AWS-certified advanced networking-Speciality 
• AWS-certified security-Speciality 
• AWS-certified Machine learning-Speciality 

• AWS-certified database-Speciality 
• AWS-certified data analytics-Speciality 
• AWS-certified SAP on AWS-Speciality 

Cuối năm 2025 vừa qua, iPMAC công bố hoàn thiện hệ sinh thái đào tạo chứng chỉ quốc tế về bảo mật – an ninh mạng bằng việc trở thành Đối tác đào tạo ủy quyền (Accreditted Training Organization) của ISACA. Trước đó, công ty đã được các hãng như ISC2, OffSec, EC-Council, CompTIA,… lựa chọn là đối tác đào tạo ủy quyền tại thị trường Việt Nam.

Trong bối cảnh thế giới chuyển đổi mạnh mẽ và an ninh mạng trở thành năng lực tối quan trọng của doanh nghiệp và quốc gia, Công ty Cổ phần Công nghệ thông tin iPMAC tự hào công bố bước tiến mới: hoàn thiện hệ sinh thái đào tạo chứng chỉ quốc tế trong lĩnh vực bảo mật – an ninh mạng, đồng thời trở thành đối tác đào tạo của các tổ chức cấp chứng chỉ uy tín hàng đầu thế giới gồm ISC2, OffSec, EC-Council, CompTIA, CertNexus và mới nhất là ISACA.

Sự kiện này đánh dấu bước phát triển quan trọng của iPMAC trong hành trình củng cố vị thế đơn vị dẫn đầu thị trường Việt Nam về đào tạo các chứng chỉ quốc tế trong mảng bảo mật – an ninh mạng, đồng thời đóng góp vào việc chuẩn hóa đội ngũ nhân lực an toàn thông tin tại Việt Nam theo tiêu chuẩn toàn cầu.

Hệ sinh thái đào tạo vừa được hoàn thiện tạo nên bức tranh toàn diện của ngành bảo mật – an ninh mạng, bao trùm các năng lực cốt lõi từ quản trị – quản lý rủi ro, tấn công kiểm thử đến kiểm toán – vận hành đảm bảo an toàn thông tin, ứng cứu sự cố & điều tra số cho đến hoạch định chiến lược an toàn thông tin.

Chia sẻ về sự kiện trở thành Đối tác đào tạo ủy quyền của ISACA, bà Bùi Mỹ Châu, CEO CTCP Công nghệ thông tin iPMAC cho biết:
“Việc trở thành đối tác đào tạo chính thức của ISACA là sự công nhận quan trọng đối với năng lực đào tạo và chất lượng dịch vụ của chúng tôi. iPMAC cam kết mang đến cho học viên cơ hội tiếp cận các chuẩn mực quốc tế và hệ thống chứng chỉ có giá trị toàn cầu, góp phần thu hẹp khoảng cách nguồn nhân lực an ninh mạng giữa Việt Nam và thế giới. Trong nhiều năm qua, iPMAC đã kiên định theo đuổi mục tiêu trở thành đơn vị dẫn đầu tại Việt Nam trong đào tạo chứng chỉ quốc tế về an ninh mạng – không chỉ bằng chất lượng chương trình, mà bằng trách nhiệm đóng góp vào việc nuôi dưỡng một thế hệ chuyên gia công nghệ có chuẩn mực, có tư duy toàn cầu và có khát vọng đóng góp.”

Trong bối cảnh nhu cầu nhân lực an ninh mạng tăng trưởng mạnh mẽ tại Việt Nam và toàn cầu, iPMAC đặt mục tiêu tiếp tục mở rộng hệ sinh thái đào tạo, hợp tác sâu hơn với các tổ chức quốc tế, doanh nghiệp và cơ quan nhà nước nhằm thúc đẩy phát triển nguồn nhân lực trình độ cao cho ngành bảo mật – an ninh mạng, an toàn thông tin.

Về ISACA

ISACA là tổ chức quốc tế phi lợi nhuận có trụ sở tại Hoa Kỳ, hoạt động trong các lĩnh vực quản trị CNTT, an ninh thông tin, quản trị rủi ro, tuân thủ và kiểm toán hệ thống. Được thành lập từ năm 1969, ISACA hiện quy tụ hơn 170.000 thành viên tại hơn 180 quốc gia, cùng mạng lưới chapter hoạt động rộng khắp trên toàn thế giới. ISACA sở hữu hệ thống chứng chỉ chuyên môn có uy tín hàng đầu như CISA, CISM, CRISC, CGEIT và nhiều tài liệu tiêu chuẩn được sử dụng rộng rãi trong doanh nghiệp và tổ chức toàn cầu. Các chương trình đào tạo và chứng chỉ của ISACA đóng vai trò quan trọng trong việc chuẩn hóa đội ngũ nhân sự trong lĩnh vực quản trị, kiểm toán và an ninh thông tin.

Về iPMAC

IPMAC là tổ chức đào tạo chuyên sâu trong lĩnh vực công nghệ nói chung và an ninh mạng nói riêng, hoạt động với sứ mệnh thúc đẩy sự phát triển của nguồn nhân lực chất lượng cao tại Việt Nam thông qua các chương trình đào tạo gắn với chứng chỉ quốc tế được công nhận trên toàn cầu.

IPMAC – THE JOURNEY TO BECOMING VIETNAM’S LEADING TRAINING PROVIDER OF INTERNATIONAL CYBERSECURITY CERTIFICATION PROGRAM

IPMAC announces the completion of an international cybersecurity certification training ecosystem through the accreditation of ISACA. Previously, the company had already been selected as an authorized training partner in Vietnam by leading organizations such as ISC2, OffSec, EC-Council, CertNexus and CompTIA.

As cybersecurity becomes a strategic capability for organizations and nations worldwide, ABC proudly announces a new milestone: the completion of its international cybersecurity certification training ecosystem, alongside official training partnerships with ISC2, OffSec, EC-Council, CompTIA, CertNexus and most recently ISACA.

This milestone reinforces iPMAC’s position as Vietnam’s leading provider of international cybersecurity certification training, while contributing to the development of a standardized, globally aligned cybersecurity workforce in Vietnam.

The newly completed ecosystem creates a holistic development pathway that spans the full spectrum of cybersecurity capabilities – from security governance and risk management, offensive security and penetration testing, to audit, compliance, security operations, incident handling and digital forensics to cyber leadership.

On the occasion of becoming ISACA’s ATO, Mrs. Bui My Chau, CEO of iPMAC stated that:

“Becoming an accredited training organization of ISACA is a major endorsement of our training capabilities and service quality. iPMAC is committed to enabling learners in Vietnam to access globally recognized certifications and international cybersecurity standards, helping to narrow the talent gap between Vietnam and the global market. Over the years, iPMAC has consistently pursued its mission to become Vietnam’s leading provider of international cybersecurity certification training – not only through program excellence, but through its contribution to developing a new generation of cybersecurity professionals with global standards, international mindset, and strong sense of responsibility.”

Amid rising cybersecurity workforce demands in Vietnam and worldwide, iPMAC plans to further expand its training ecosystem and deepen collaboration with global organizations, enterprises, and government agencies to accelerate the development of high-level cybersecurity talent for Vietnam.

About ISACA

ISACA is a global, non-profit professional association based in the United States, specializing in IT governance, information security, risk management, compliance, and IT audit. Founded in 1969, ISACA supports a community of over 170,000 members across more than 180 countries, with an expansive network of local chapters worldwide. ISACA is the owner of globally recognized professional certifications such as CISA, CISM, CRISC, and CGEIT, along with widely adopted industry frameworks and publications used by corporations and government agencies globally. Its certification programs and standards play a pivotal role in developing and professionalizing the global cybersecurity and IT governance workforce.

About iPMAC

iPMAC is a technology and cybersecurity training provider specializing in internationally recognized certification programs designed to elevate cybersecurity professionals and organizations. iPMAC is committed to supporting the development of globally competitive cybersecurity talent in Vietnam.

Viện Quản lý Dự án (PMI)® đang thực hiện một bước tiến quan trọng để đảm bảo Chứng chỉ PMP® (Project Management Professional) tiếp tục giữ vững vị thế là tiêu chuẩn xuất sắc toàn cầu trong lĩnh vực quản lý dự án. Kỳ thi PMP 2026 sẽ chính thức ra mắt vào tháng 7 năm 2026, với những thay đổi được thiết kế để phản ánh chính xác cách thức quản lý dự án đang được thực hiện trong môi trường làm việc hiện đại.

Tại Sao PMI Cập Nhật Kỳ Thi PMP?

Để đảm bảo Kỳ thi PMP luôn phù hợp với thực tiễn quản lý dự án ngày nay, PMI đã tiến hành một Phân tích Công việc Toàn cầu (Job Task Analysis) kỹ lưỡng. Mục tiêu là xác định những kỹ năng và năng lực quan trọng nhất mà các chuyên gia dự án cần có.

Phiên bản cập nhật PMP này được xây dựng dựa trên những hiểu biết sâu sắc đó, nhấn mạnh vào khả năng thích ứng, cung cấp giá trị (Value Delivery) và đạt được kết quả (Outcomes) trong mọi ngành nghề và phương pháp tiếp cận.

Những Điểm Mới Quan Trọng Trong Kỳ Thi PMP 2026

Kỳ thi PMP 2026 giữ vững nền tảng cốt lõi của PMP nhưng thêm vào các tinh chỉnh thiết yếu để hòa nhập với thực tế công việc hiện đại:

• Nội dung & Lĩnh vực Trọng tâm Mới:

  • Bài thi tích hợp các chủ đề mới nổi như Trí tuệ Nhân tạo (AI), Tính bền vững (Sustainability) và Thu hút các bên liên quan (Stakeholder Engagement).

  • Trọng tâm chuyển từ sản phẩm đầu ra (output) sang kết quả và giá trị (value) mang lại.

• Tỷ lệ Trọng số Domain Được Điều chỉnh: Ba Domain quen thuộc là Con người (People), Quy trình (Process), và Môi trường Kinh doanh (Business Environment) vẫn được giữ nguyên, nhưng với tỷ lệ mới để phản ánh ưu tiên hiện tại:

  • People: 33%

  • Process: 41%

  • Business Environment: 26%

• Tăng cường Phương pháp Tiếp cận Thích ứng (Agile/Hybrid):

  • Bài thi tập trung mạnh mẽ hơn vào các phương thức làm việc Agile và Hybrid, đồng thời vẫn đánh giá các phương pháp Predictive (Thác nước) truyền thống. Điều này phản ánh cách các chuyên gia dự án linh hoạt điều chỉnh cách tiếp cận theo nhu cầu của từng dự án.

Phương pháp tiếp cận Agile/Hybrid/Predictive

• Con đường Đủ điều kiện Rộng hơn:

  • PMI mở rộng các yêu cầu đủ điều kiện để thống nhất toàn cầu, công nhận các bằng cấp, chương trình học nghề, và chương trình đào tạo nghề.

  • Kinh nghiệm yêu cầu vẫn là 3–5 năm quản lý dự án chuyên nghiệp, nhưng thời gian đủ điều kiện đã kéo dài từ 8 lên thành 10 năm, mang lại sự linh hoạt lớn hơn.

• Trải nghiệm Bài thi Hiện đại:

  • Thí sinh sẽ hoàn thành 180 câu hỏi trong 240 phút.

  • Bài thi sẽ có nhiều định dạng tương tác và dựa trên kịch bản (scenario-based) hơn, mô phỏng các thách thức thực tế.

Kế Hoạch Chuẩn Bị Cho Kỳ Thi PMP 2026

Nếu bạn đã bắt đầu chuẩn bị cho PMP, những nỗ lực của bạn vẫn rất đáng giá. Các nguyên tắc cốt lõi và các phương pháp thực hành tốt nhất của quản lý dự án hiệu quả vẫn là nền tảng của bài thi.

Vào tháng 4 năm 2026, PMI sẽ phát hành các tài liệu ôn luyện được cập nhật, bao gồm:

• Các khóa học do Giảng viên hướng dẫn từ các Đối tác Đào tạo được PMI ủy quyền (PMI Authorized Training Partners).

• Tài liệu ôn luyện theo yêu cầu (On-demand prep) và nội dung PMI Study Hall® được cập nhật.

• Một bài thi thử mới phản ánh định dạng sửa đổi.

Là Đối tác ủy quyền của PMI từ rất sớm (từ năm 2019), iPMAC luôn cung cấp đủ các tài nguyên ủy quyền giúp học viên đủ tài liệu và kiến thức trên con đường chinh phục chứng chỉ PMP. Khi tham gia khóa học tại iPMAC, học viên sẽ nhận được:

• Tài khoản học ủy quyền PMP và chứng nhận hoàn thành khóa học do chính PMI cấp
• Các tài liệu, bộ đề thi cập nhật chỉ dành tiêng cho các Đối tác Đào tạo được PMI ủy quyền
• Được hỗ trợ apply hồ sơ thi PMP và đăng ký thi ngay tại Trung tâm Khảo thí iPMAC – Là trung tâm lâu đời nhất tại Hà Nội được cấp phép tổ chức thi chứng chỉ PMP

Kết luận

Kỳ thi PMP 2026 không chỉ là một bản cập nhật nội dung, mà là bước tiến lớn để phản ánh đúng vai trò của Project Manager trong thời đại mới – nơi PM cần tư duy chiến lược, thích ứng nhanh và tạo ra giá trị thực. Nếu bạn đang có kế hoạch học PMP hoặc muốn thi PMP trong 2025–2026 thì đây chính là thời điểm lý tưởng để bắt đầu, chuẩn bị nền tảng vững chắc và đón đầu thay đổi.

Về Cuộc thi “Sinh viên An ninh mạng 2025”

Đây là cuộc thi thường niên quy mô toàn quốc, quy tụ những tài năng trẻ trong lĩnh vực an toàn thông tin, góp phần lan tỏa tinh thần học hỏi, nâng cao nhận thức và kỹ năng an ninh mạng trong cộng đồng sinh viên Việt Nam.

Vai trò của iPMAC trong cuộc thi

Với vai trò Đơn vị Truyền thông Đồng hành, iPMAC mong muốn:

• Góp phần kết nối, lan tỏa và truyền cảm hứng đến thế hệ sinh viên yêu thích công nghệ.

• Tạo cơ hội cho các bạn trẻ tiếp cận tri thức chuẩn quốc tế thông qua các khóa học và hoạt động chuyên sâu về Security, Networking, và Ethical Hacking.

• Khẳng định cam kết của iPMAC trong việc phát triển nguồn nhân lực chất lượng cao cho ngành an ninh mạng Việt Nam.

Sứ mệnh của iPMAC

iPMAC tin rằng cuộc thi năm nay sẽ là bước đệm quan trọng để phát hiện, nuôi dưỡng và tôn vinh những tài năng trẻ, góp phần xây dựng thế hệ chuyên gia an ninh mạng vững vàng, bản lĩnh và sáng tạo – những người tiên phong bảo vệ không gian mạng Việt Nam trong kỷ nguyên số.

Theo dõi fanpage iPMAC để cập nhật tin tức – hoạt động – kết quả nổi bật của cuộc thi trong thời gian tới!

Góc nhìn từ iPMAC: Khi đam mê bảo mật kết nối những tài năng trẻ Việt Nam

Khi đam mê trở thành chất keo kết nối tài năng

iPMAC – Người bạn đồng hành cùng thế hệ chuyên gia bảo mật tương lai

Truyền cảm hứng, xây dựng cộng đồng an ninh mạng Việt Nam

Đào tạo chuẩn quốc tế – Bước đệm cho các chuyên gia an ninh thông tin Việt Nam

Quyền lợi chính hãng dành cho học viên tham dự tại iPMAC

• Bộ tài liệu học tập bản quyền do (ISC)² cung cấp;
• Truy cập hệ thống (ISC)² Learning Portal để ôn luyện và làm bài kiểm tra trực tuyến;
• Giảng viên được (ISC)² chứng nhận quốc tế trực tiếp giảng dạy;
• Chứng nhận hoàn thành khóa học chính thức từ (ISC)² – bước chuẩn bị quan trọng cho kỳ thi CISSP toàn cầu.

“Chúng tôi tự hào mang đến cho các chuyên gia Việt Nam cơ hội được học tập và chứng nhận theo chuẩn quốc tế ngay tại Việt Nam. Việc trở thành đối tác đào tạo chính thức của (ISC)² giúp iPMAC khẳng định vị thế tiên phong trong lĩnh vực đào tạo an toàn thông tin chuyên sâu.”

Về chứng chỉ CISSP và vai trò tại Việt Nam

Thông tin liên hệ:

1. CompTIA Security+ là gì?

CompTIA Security+ là chứng chỉ bảo mật mạng phổ biến nhất thế giới, được cấp bởi tổ chức CompTIA (Computing Technology Industry Association) – một hiệp hội phi lợi nhuận hàng đầu trong lĩnh vực CNTT.

Chứng chỉ này chứng minh năng lực nền tảng về an ninh mạng, giúp bạn có thể:

• Xác định và xử lý các mối đe dọa bảo mật phổ biến

• Bảo vệ hệ thống, thiết bị, dữ liệu và mạng nội bộ

• Hiểu và áp dụng các nguyên tắc quản lý rủi ro, mã hóa, kiểm soát truy cập

Security+ được coi là “cánh cổng đầu tiên” giúp người mới bắt đầu bước vào thế giới Cybersecurity chuyên nghiệp.

2. Tại sao nên học CompTIA Security+?

2.1. Chứng chỉ nền tảng được công nhận toàn cầu

Security+ là chứng chỉ được DoD (Bộ Quốc phòng Hoa Kỳ) và hơn 1000+ doanh nghiệp toàn cầu công nhận. Nó giúp bạn khẳng định năng lực bảo mật mạng tiêu chuẩn quốc tế, phù hợp cho cả chuyên viên kỹ thuật, quản trị hệ thống, và người chuyển hướng nghề nghiệp sang lĩnh vực bảo mật.

2.2. Không yêu cầu kiến thức bảo mật trước

Điểm đặc biệt của Security+ là dễ tiếp cận. Bạn không cần nền tảng về bảo mật hay lập trình, chỉ cần có hiểu biết cơ bản về hệ thống, mạng máy tính (như CCNA) là đã có thể bắt đầu học.

2.3. Mở rộng cơ hội nghề nghiệp

Người có chứng chỉ Security+ có thể đảm nhiệm các vị trí:

• Security Administrator (Quản trị viên bảo mật)

• Network Security Specialist (Chuyên viên an ninh mạng)

• System Administrator

• Junior Penetration Tester (Kiểm thử bảo mật sơ cấp)

Theo CompTIA Salary Report, mức lương trung bình của người có chứng chỉ Security+ cao hơn 20–25% so với người chưa được chứng nhận.

2.4. Bước đệm cho các chứng chỉ bảo mật nâng cao

Security+ là bước đầu tiên trong lộ trình chuyên sâu về an ninh mạng:

Security+ → CEH (Certified Ethical Hacker) → OSCP → CISSP

Học viên hoàn thành khóa này tại iPMAC sẽ có kiến thức vững vàng để tiếp tục học CEH hoặc OSCP, hướng đến chuyên gia bảo mật chuyên nghiệp.

3. Ai nên học CompTIA Security+?

Khóa học Security+ tại iPMAC phù hợp với:

• Người mới bắt đầu muốn theo đuổi nghề an ninh mạng

• Sinh viên CNTT, quản trị mạng, hoặc kỹ thuật viên hệ thống

• Quản trị viên hệ thống, mạng muốn nâng cao kiến thức bảo mật

• Nhà quản lý CNTT cần hiểu rõ quy trình và rủi ro bảo mật

4. Lợi ích khi học Security+ tại iPMAC

iPMAC là trung tâm đào tạo CNTT và bảo mật uy tín tại Việt Nam – đối tác đào tạo ủy quyền của CompTIA, với hơn 18 năm kinh nghiệm.

Tại sao chọn iPMAC để học Security+?

• Giảng viên đạt chuẩn quốc tế, có chứng chỉ CompTIA Security+ và CEH
• Giáo trình chuẩn CompTIA SY0-701 (phiên bản mới nhất)
• Phương pháp học kết hợp lý thuyết – thực hành trên môi trường mô phỏng tấn công thực tế
• Hỗ trợ học viên luyện thi và đăng ký thi chứng chỉ quốc tế
• Lịch học linh hoạt cho người đi làm

Sau khóa học, học viên có thể hiểu và xử lý tình huống tấn công mạng thực tế, tự tin tham dự kỳ thi Security+ quốc tế và mở ra cơ hội nghề nghiệp toàn cầu.

5. Đăng ký khóa học CompTIA Security+ tại iPMAC

Bắt đầu hành trình trở thành chuyên viên an ninh mạng chuyên nghiệp ngay hôm nay!
Học tại iPMAC – trung tâm đào tạo ủy quyền của CompTIA, bạn sẽ được hướng dẫn trực tiếp bởi chuyên gia bảo mật, học thực hành trên hệ thống thật.

• Xem thêm thông tin khóa học
• Hotline: 024 3771 0668 | info@ipmac.vn

6. Câu hỏi thường gặp (FAQ )

1. CompTIA Security+ có khó không?
   Không quá khó, vì nội dung tập trung vào kiến thức nền tảng. Người học chỉ cần nắm được cơ bản về mạng máy tính là có thể theo học.
2. Thi chứng chỉ Security+ ở đâu?
   Bạn có thể đăng ký thi trực tiếp tại iPMAC – trung tâm khảo thí được ủy quyền của Pearson VUE, hoặc thi online từ xa theo tiêu chuẩn CompTIA.
3. Học Security+ xong có nên học CEH không?
   Có. Security+ giúp bạn có nền tảng vững chắc để học CEH – khóa chuyên sâu về tấn công và phòng thủ mạng.
4. Chứng chỉ Security+ có thời hạn bao lâu?
   Chứng chỉ có hiệu lực 3 năm, và có thể gia hạn thông qua chương trình Continuing Education (CE) của CompTIA.

PMP là gì? Vì sao nhà quản lý cần chứng chỉ PMP?

1. PMP là gì?

2. Vì sao nhà quản lý cần chứng chỉ PMP?

2.1. Khẳng định năng lực chuyên môn quốc tế

2.2. Gia tăng cơ hội thăng tiến và mức lương

2.3. Nâng cao hiệu quả quản lý dự án

2.4. Xây dựng uy tín và mở rộng mạng lưới nghề nghiệp

2.5. Học PMP ở đâu uy tín tại Hà Nội?

• Được cấp 35 PDU về quản lý dự án từ chính ATP IPMAC (Đối tác đào tạo ủy quyền của PMI) – Đây cũng là điều kiện tiên quyết để thi chứng chỉ PMP
• Bộ tài liệu bản quyền PMI, bao gồm: Tài liệu hướng dẫn học tập dành cho học viên (Student Manual), Check list tiêu chuẩn của một nhà Quản lý dự án (Project Manager Checklist), các file biểu mẫu của chương trình chính hãng (Course files), Bộ câu hỏi tự kiểm tra kiến thức (Self Knowledge check), hệ thống các video kiến thức của hãng (Spotlight videos). Ngoài ra, từ tài khoản này học viên có thể truy cập các thông tin về PMI events & các câu hỏi liên quan đến chứng chỉ. Xem thêm tại đây
• Được hướng dẫn cách viết hồ sơ để apply thi chứng chỉ PMP
• Được cấp tài khoản LMS để truy cập giáo trình, tài liệu tham khảm, video record bài học và hơn hết là gần 100 bộ đề ôn thi với các câu hỏi thường xuyên được update từ chính PMI (đặc quyền chỉ dành riêng cho đối tác đào tạo ủy quyền của hãng)
• Được ưu tiên khi đặt lịch thi tại Trung tâm khảo thí iPMAC (iPMAC là đơn vị duy nhất tại miền Bắc vừa được cấp phép đào tạo và được cấp phép tổ chức thi)

4. Lộ trình học PMP dành cho nhà quản lý

5. Đăng ký khóa học PMP tại iPMAC

• Thông tin chi tiết khóa học PMP
• Liên hệ: 024 3771 0668

Trong thời đại mà trí tuệ nhân tạo (AI) đang làm thay đổi mọi ngành nghề, việc hiểu rõ cách AI hoạt động và ứng dụng trong công việc trở nên vô cùng quan trọng.
Khóa học AI Foundation tại iPMAC là lựa chọn lý tưởng cho người mới bắt đầu muốn trang bị tư duy và kiến thức nền tảng về AI.

Bạn sẽ học được gì:

• Kiến thức cơ bản về AI, Machine Learning, Deep Learning

• Hiểu cách AI được ứng dụng trong kinh doanh, marketing, tài chính, giáo dục…

• Làm quen với các công cụ AI trực quan (no-code) như ChatGPT, Teachable Machine, Google Colab

• Tư duy nền tảng để tham gia dự án AI hoặc học nâng cao hơn

Học AI có cần biết lập trình không?

Câu hỏi phổ biến nhất của người mới bắt đầu:

“Học AI có cần biết lập trình không?”

Câu trả lời là KHÔNG!
Với chương trình AI Foundation bạn sẽ:

• Học qua ứng dụng thực tế, ví dụ sinh động, không phải code hay công thức phức tạp

• Làm quen với AI no-code / low-code, chỉ cần tư duy logic và hiểu quy trình

• Biết cách đọc và phân tích dữ liệu đầu ra của mô hình AI

Nếu bạn hướng đến vai trò quản lý, phân tích hay sản phẩm (Product/BA), khóa học này đủ để bắt đầu hành trình với AI.
Còn nếu muốn trở thành kỹ sư AI hoặc Data Scientist, bạn có thể học thêm lập trình sau.

Ai nên học khóa AI Foundation?

Khóa học được thiết kế cho:

• Nhà quản lý / Trưởng nhóm muốn hiểu cách AI hỗ trợ ra quyết định

• Nhân viên IT, Marketing, Kinh doanh, Tài chính cần cập nhật xu hướng AI

• Sinh viên và người đi làm định hướng theo ngành AI, Dữ liệu hoặc Phân tích sản phẩm

Vì sao nên học AI Foundation tại iPMAC

– Đối tác chính thức của CertNexus (Hoa Kỳ)

iPMAC là trung tâm đào tạo được ủy quyền bởi CertNexus – tổ chức chứng chỉ AI hàng đầu thế giới.

– Giảng viên chuyên môn cao

Đội ngũ giảng viên là chuyên gia AI & Dữ liệu thực chiến, đang triển khai các dự án tại doanh nghiệp Việt Nam.

– Chương trình chuẩn quốc tế

Học viên được học theo giáo trình AIBIZ (AI Business Fundamentals) của CertNexus – cập nhật kiến thức toàn cầu, ứng dụng thực tiễn.

– Chứng chỉ quốc tế AIBIZ

Sau khi hoàn thành khóa học và vượt qua bài thi, học viên nhận chứng chỉ AIBIZ được công nhận trên toàn cầu.

– Cộng đồng học viên iPMAC

Tham gia cộng đồng học viên AI – nơi bạn có thể chia sẻ, học hỏi và cập nhật xu hướng công nghệ mới nhất.

Câu hỏi thường gặp (FAQ)

1. Tôi không biết lập trình, có học được không?
   Có! Khóa học được thiết kế cho người không có nền tảng kỹ thuật, học bằng ví dụ và tình huống thực tế.
2. Sau khóa học có được cấp chứng chỉ không?
   Sau khi hoàn thành khóa học bạn cần thi chứng chỉ quốc tế như AIBIZ (AI Business Fundamentals) của CertNexus để được cấp chứng chỉ
3. Khóa học phù hợp với người làm ngành nào?
   Phù hợp với tất cả các lĩnh vực như kinh doanh, tài chính, marketing, nhân sự, giáo dục, IT…
4. Có hỗ trợ học online không?
   Có. iPMAC cung cấp cả lớp học trực tiếp và học online.

Đăng ký ngay hôm nay

Bắt đầu hành trình AI của bạn cùng iPMAC – trung tâm đào tạo CNTT uy tín, đối tác chính thức của CertNexus, PMI, CompTIA, EC-Council.

Đăng ký tư vấn khóa học AI Foundation
Hotline: 024 3771 0668
Địa chỉ: Tòa Kim Ánh, ngõ 78 Duy Tân, phường Cầu Giấy, Thành phố Hà Nội

Giới thiệu Workshop Online: Scaling GenAI in APAC Projects

Workshop trực tuyến “Scaling GenAI in APAC Projects” sẽ mang đến cho bạn góc nhìn thực tiễn về cách:

Ứng dụng GenAI để tăng cường hợp tác trong đội ngũ dự án

Xây dựng cộng đồng thực hành xoay quanh AI

Thúc đẩy văn hóa đổi mới và thử nghiệm có mục đích trong doanh nghiệp

Thời gian: 8/10/2025 – 11:00 PM EDT (Theo giờ Mỹ)

Múi giờ Việt Nam: 9/10/2025 – 10:00 AM

Nền tảng: Zoom | Sức chứa: 5.000 người

Diễn giả: Rupal Bhandari, Nicole Hobbs, Geetha Gopal, Vikki Kapoor

Thời lượng: 60 phút

Quy đổi PDUs:

– Power Skills: 0.5

– Business Acumen: 0.5

Tổng cộng: 1 PDU (áp dụng cho PMP, CAPM, PMI-ACP, PMI-RMP, PMI-PBA, DASM, DASSM, DAC, DAVSC, …)

Đừng bỏ lỡ cơ hội cập nhật kiến thức cùng chuyên gia hàng đầu.

Đăng ký tham gia tại link: https://www.projectmanagement.com/webinars/1116228/scaling-genai-in-apac-projects?

Chứng chỉ CISSP (Certified Information Systems Security Professional) là một trong những chứng chỉ bảo mật thông tin uy tín nhất thế giới, được cấp bởi tổ chức (ISC)². Với giá trị toàn cầu và độ tin cậy cao, CISSP được xem là “tiêu chuẩn vàng” trong ngành an ninh mạng. Nếu bạn đang tìm kiếm một bước ngoặt sự nghiệp trong lĩnh vực bảo mật, thì CISSP chính là lựa chọn hàng đầu.

1. Chứng chỉ CISSP là gì?

CISSP (Certified Information Systems Security Professional) là chứng chỉ chuyên sâu trong lĩnh vực an ninh thông tin, công nhận năng lực chuyên môn của các chuyên gia bảo mật có kinh nghiệm. Chứng chỉ này bao gồm cả kỹ thuật và quản lý, yêu cầu hiểu biết sâu về nhiều lĩnh vực như quản trị rủi ro, bảo mật hệ thống, mạng, phần mềm và quản lý truy cập.

Sở hữu chứng chỉ CISSP giúp bạn khẳng định năng lực, mở rộng cơ hội nghề nghiệp và được đánh giá cao bởi các doanh nghiệp lớn, tổ chức chính phủ và các nhà tuyển dụng quốc tế.

2. Ai nên thi chứng chỉ CISSP?

I. Red Team là gì? 

Red Team trong an ninh mạng giống như “đội kẻ xấu” trong một buổi diễn tập an toàn thông tin. Họ đóng vai hacker thật, thử tấn công hệ thống để kiểm tra xem khả năng phòng thủ của công ty có đủ mạnh không. Mục tiêu không phải là gây ra sự hỗn loạn—mà là giúp Blue Team, những người bảo vệ chuẩn bị cho tình huống thực sự. Bằng cách kiểm soát các biện pháp kiểm soát an ninh, Red Team giúp phát hiện ra các điểm yếu và đảm bảo rằng tổ chức đã sẵn sàng cho mọi tình huống xảy ra.

Hoạt động chính của Red team:

• Thực hiện kiểm thử xâm nhập (Penetration Testing).
  
• Dùng kỹ thuật lừa đảo (Social Engineering) để đánh lừa nhân viên.
  
• Tìm kiếm các “khe hở” tiềm ẩn có thể bị khai thác.

Một Red Team hiệu quả thường bao gồm nhiều chuyên gia với các vai trò khác nhau như:

• Chuyên gia phân tích lỗ hổng: tìm kiếm các lỗi kỹ thuật trong hệ thống.
  
• Hacker mũ trắng (đạo đức): kiểm tra khả năng chịu đựng của hệ thống trước các cuộc tấn công.
• Kiểm toán viên bảo mật: đánh giá việc tuân thủ các chính sách an ninh.
  

Nếu bạn đang nghĩ đến việc trở thành một Red Team, thì việc học đúng cách chính là chìa khóa. Học kiểm tra thâm nhập (penetration testing) or tấn công phi kỹ thuật (social engineering) là một cách tốt để bắt đầu. Ngoài ra việc làm cùng với các Blue Team hoặc thậm chí trong các tình huống Purple Team (nơi những kẻ tấn công và những người bảo vệ hợp tác) có thể trau dồi các kỹ năng cho bạn.

II. Ưu và nhược điểm của Red Team

2.1. Ưu điểm khi trở thành Red Team

• Có kinh nghiệm thực hành về tấn công:
  Sử dụng các kỹ thuật và công cụ giống hệt kẻ tấn công thật, từ đó hiểu rõ cách các cuộc tấn công diễn ra và biết cách tìm ra các lỗ hổng bảo mật.
  
• Rèn luyện kỹ năng giải quyết vấn đề:
  Red team phải luôn sáng tạo, ứng biến để vượt qua các biện pháp phòng thủ. Dù thách thức, nhưng đây chính là cơ hội để phát triển tư duy linh hoạt và sáng tạo.
  
• Học cách suy nghĩ như kẻ tấn công:
  Red team buộc bạn phải đặt mình vào vị trí của hacker. Khi hiểu cách hacker suy nghĩ và hành động, bạn sẽ giỏi hơn trong việc khai thác hệ thống cũng như nhận diện các điểm yếu mà đội phòng thủ cần khắc phục.
  
• Hợp tác với các bộ phận khác trong đội an ninh:
  Red team không làm việc đơn lẻ. Bạn thường xuyên chia sẻ phát hiện và phối hợp chặt chẽ với blue team cùng các chuyên gia an ninh mạng khác. Đây là cơ hội để hiểu cách mọi thứ liên kết và góp phần xây dựng hệ thống phòng thủ vững chắc hơn.

2.2. Nhược điểm của Red Team

• Công việc luôn bị giới hạn về thời gian
  Red Team thường phải hoàn thành nhiệm vụ trong thời gian ngắn, khó phân tích sâu hoặc thực hiện như hacker thật có nhiều tháng chuẩn bị.
• Quyền truy cập thường bị hạn chế
  Chỉ được phép tiếp cận một phần hệ thống, nên khó phát hiện đầy đủ các lỗ hổng như hacker thật thường làm.
• Không có nhiều thời gian để kiên nhẫn chờ đợi
  Không thể kiên nhẫn theo dõi lâu dài trong hệ thống, dễ bỏ sót rủi ro ẩn sâu.
• Áp lực tạo ra kết quả nhanh chóng và có giá trị
  Doanh nghiệp đòi hỏi phát hiện lỗ hổng và đưa giải pháp nhanh, gây áp lực cao cho Red Team.

III. Blue Team là gì?

Blue Team – Tuyến phòng thủ chính của tổ chức. Khi Red Team tìm cách xâm nhập vào hệ thống, nhiệm vụ của Blue Team là phát hiện, ngăn chặn và ứng phó với các cuộc tấn công ngay lập tức. Họ luôn phải trong trạng thái sẵn sàng, đảm bảo hệ thống an toàn trước mọi tình huống có thể xảy ra.

Công việc của Blue Team:

• Giám sát liên tục để phát hiện các hoạt động bất thường
• Gia cố hệ thống nhằm loại bỏ các lỗ hổng bảo mật tiềm ẩn
• Phản ứng nhanh chóng trước các sự cố an ninh để giảm thiểu thiệt hại

Một Red Team hiệu quả thường bao gồm nhiều chuyên gia với các vai trò khác nhau như:

• Nhân viên phản ứng sự cố: Lập tức hành động khi có sự cố an ninh xảy ra.
• Chuyên gia SOC (Security Operations Center): Giám sát mạng 24/7 để phát hiện hoạt động bất thường.
• Chuyên gia đánh giá an ninh: Kiểm tra, rà soát và cải thiện các biện pháp phòng thủ.

Điểm đặc biệt của Blue Team là tính liên tục trong công việc. Khác với Red Team chỉ hoạt động trong các chiến dịch ngắn hạn, Blue Team luôn trong trạng thái làm việc thường trực. Họ chủ động xây dựng, củng cố hệ thống phòng thủ và duy trì sự cảnh giác cao độ trước mọi nguy cơ có thể xảy ra. 

Việc học là yếu tố quan trọng giúp Bule team thích nghi với các mối đe dọa ngày càng phức tạp—bao gồm các buổi thực hành, chứng chỉ chuyên môn và các chương trình phát triển kỹ năng.

IV. Ưu và nhược điểm của Blue Team

4.1. Ưu điểm của Blue Team

• Rèn kỹ năng phòng thủ vững chắc
  Giúp bạn thành thạo phát hiện lỗ hổng, giám sát hệ thống và phản ứng nhanh khi có sự cố — kỹ năng nền tảng cho chuyên gia an ninh mạng.
• Tạo tác động rõ ràng
  Công việc của Blue Team giúp ngăn chặn mối đe dọa trước khi gây thiệt hại, trực tiếp bảo vệ tổ chức và dữ liệu quan trọng.
• Hiểu sâu về hệ thống
  Blue Team phân tích cách hệ thống hoạt động, gia cố và phát hiện điểm yếu — giúp củng cố kiến thức hạ tầng thực tế và chuyên sâu.
• Phối hợp đa phòng ban
  Làm việc chặt chẽ với IT, tuân thủ, Red Team… giúp mở rộng góc nhìn về an ninh mạng và sự liên kết với toàn tổ chức.

4.2. Nhược điểm của Blue Team

• Công việc mang tính phản ứng
  Phần lớn nhiệm vụ là ứng phó với các mối đe dọa, đôi khi giống như chạy theo kẻ tấn công thay vì chủ động dẫn trước.
• Tốn thời gian và công sức
  Giám sát liên tục, điều tra thủ công, công việc lặp lại đòi hỏi kiên nhẫn và chú ý chi tiết để theo dõi mọi thứ.
• Luôn trong tình trạng cảnh giác
  Môi trường thay đổi nhanh, mối đe dọa xuất hiện bất ngờ, đòi hỏi luôn tỉnh táo — dễ dẫn đến căng thẳng và kiệt sức.
• Ít không gian cho sáng tạo
  Công việc thường tuân theo quy trình và tiêu chuẩn đã thiết lập, hạn chế với những ai thích giải quyết vấn đề sáng tạo hoặc thích thử cái mới.

V. Red Team và Blue Team: Họ làm việc cùng nhau như thế nào

5.1. Cách thức phối hợp giữa Red team và Blue team

Dù có vẻ như hoạt động đối lập, Red Team và Blue Team thực chất phối hợp rất chặt chẽ trong việc nâng cao năng lực an ninh mạng của tổ chức. Red Team mô phỏng các cuộc tấn công thực tế nhằm kiểm tra và mở rộng khả năng phòng thủ của hệ thống. Trong khi đó, Blue Team tập trung phát hiện, ứng phó và ngăn chặn những mối đe dọa này. Sự hợp tác này tạo nên một vòng phản hồi hiệu quả, nơi mỗi cuộc kiểm tra đều góp phần cải thiện và củng cố hệ thống bảo mật chung. 

Khi Red Team tiến hành các cuộc tấn công mô phỏng – như gửi email lừa đảo, khai thác lỗ hổng bảo mật hoặc thiết lập kênh điều khiển – đó chính là cơ hội để kiểm tra hiệu quả các quy trình phòng thủ của Blue Team. Nhiệm vụ của Blue Team là phát hiện sự xâm nhập, ngăn chặn mối đe dọa và phản ứng một cách nhanh chóng, hiệu quả.
Nếu Red Team thành công, điều đó cho thấy những lỗ hổng trong hệ thống phòng thủ. Ngược lại, khả năng phát hiện và xử lý tốt từ Blue Team sẽ cho thấy điểm mạnh và mức độ sẵn sàng của tổ chức.
Sau mỗi bài kiểm tra, Red Team và Blue Team sẽ cùng ngồi lại để phân tích những gì đã làm tốt và những gì cần cải thiện. Ví dụ, Red Team có thể chỉ ra điểm yếu trong bảo mật thiết bị đầu cuối, trong khi Blue Team có thể trình bày các kỹ thuật phát hiện mối đe dọa tiên tiến đã giúp chặn đứng cuộc tấn công. Những buổi họp rút kinh nghiệm này là nơi hai bên cùng học hỏi, chia sẻ kiến thức và nâng cao năng lực bảo mật toàn diện cho tổ chức.

5.2. Phương pháp tiếp cận của Red team và Blue team theo từng giai đoạn

5.2.1. Giai đoạn triển khai và khai thác

• Red Team:
  Tập trung gửi payload và khai thác lỗ hổng để xâm nhập. Phương pháp có thể gồm gửi email lừa đảo (phishing), tận dụng lỗi phần mềm đã biết hoặc vượt qua các biện pháp bảo mật vật lý. Mục tiêu là mô phỏng cách kẻ tấn công xâm nhập hệ thống.
  
• Blue Team:
  Nhiệm vụ là phát hiện sớm các hành vi này. Họ giám sát log, lưu lượng mạng và hành vi điểm cuối để phát hiện hoạt động bất thường. Các công cụ như hệ thống phát hiện xâm nhập (IDS) và nền tảng bảo vệ thiết bị đầu cuối (EPP) đóng vai trò quan trọng.

5.2.2. Giai đoạn điều khiển và kiểm soát (C2)

• Red Team:
  Khi đã xâm nhập, Red Team thiết lập hạ tầng điều khiển để duy trì quyền truy cập và thực hiện các mục tiêu. Họ sử dụng các kỹ thuật như beaconing (gửi tín hiệu), trích xuất dữ liệu hoặc di chuyển ngang trong mạng, mô phỏng hành vi tấn công thực tế.
  
• Blue Team:
  Làm việc để nhận diện và chặn các kênh liên lạc này. Họ phân tích lưu lượng, chặn IP độc hại và dùng thông tin tình báo để phát hiện các dấu hiệu bị xâm phạm (IOC) liên quan đến hoạt động C2.
  

5.2.3. Giai đoạn vận hành

• Red Team:
  Di chuyển bên trong mạng, thu thập dữ liệu nhạy cảm hoặc đạt được các mục tiêu cụ thể của bài kiểm tra. Các hoạt động có thể gồm leo thang đặc quyền, mã hóa tệp hoặc mô phỏng tấn công ransomware.
  
• Blue Team:
  Kích hoạt chế độ phòng thủ toàn diện, săn tìm các điểm bất thường, cô lập sự cố và ngăn chặn thiệt hại lan rộng. Họ phối hợp ứng phó sự cố, thực hiện các kịch bản xử lý đã chuẩn bị.

5.2.4. Đánh giá 

• Red Team:
  Trình bày chi tiết cách thức, công cụ đã dùng và các lỗ hổng đã khai thác. Đây là lúc họ giải thích rõ họ đã làm gì, bằng cách nào và tổ chức nên làm gì để ngăn chặn trong tương lai.
  
• Blue Team:
  Chia sẻ quan điểm về bài kiểm tra: đã phát hiện gì, phản ứng ra sao, gặp khó khăn ở đâu. Giai đoạn này giúp nhìn nhận lại thành công và hạn chế, từ đó lập kế hoạch cải thiện.

Red Team và Blue Team đóng vai trò thiết yếu trong an ninh mạng, mỗi đội đều mang đến những kỹ năng và góc nhìn độc đáo. Các Red Team thách thức các biện pháp phòng thủ bằng cách suy nghĩ như những kẻ tấn công, trong khi các Blue Team làm việc không biết mệt mỏi để phát hiện, ứng phó và ngăn chặn các mối đe dọa.

Và để nâng cao năng lực chuyên môn thì đòi hỏi các vị trí này không ngừng học tập thông qua thực chiến và các chứng chỉ quốc tế như CompTIA Security+, CEH, OSCP,… Để biết bản thân phù hợp với vị trí nào và nên bổ sung kiến thức gì, bạn đừng ngần ngại liên hệ với iPMAC để được tư vấn trực tiếp nhé!

Những thay đổi chính trong bài thi ECBA

• Phù hợp với thực tế công việc: Tăng cường tập trung vào các nhiệm vụ và thách thức mà các chuyên gia phân tích nghiệp vụ thường gặp trong môi trường làm việc, phù hợp với mong đợi của nhà tuyển dụng.
• Chuyển sang câu hỏi dạng ứng dụng: Bài thi mới tập trung nhiều hơn vào các tình huống thực tế và cách áp dụng trong công việc, kiểm tra khả năng vận dụng khái niệm trong các kịch bản đời thực.
• Mở rộng kiến thức về các lĩnh vực: Bài thi được mở rộng từ 5 lĩnh vực kiến thức (Knowledge Areas) thành 9 lĩnh vực (domains), tích hợp BACCM và bao quát các kỹ năng nền tảng của phân tích kinh doanh.
• Định dạng mới: Bài thi ECBA mới vẫn gồm 50 câu hỏi, kết hợp giữa câu hỏi tình huống và câu hỏi trắc nghiệm tiêu chuẩn, với thời gian làm bài là 75 phút.

Những nội dung vẫn giữ nguyên trong bài thi ECBA

Các tài nguyên hỗ trợ

• ECBA Exam Blueprint: Trình bày 9 lĩnh vực (domains) và tỷ lệ câu hỏi tương ứng trong mỗi lĩnh vực.

• Learning Outcomes (Kết quả học tập): Liệt kê các hoạt động chính trong từng lĩnh vực và đưa ra ví dụ về những gì thí sinh có thể thể hiện khi thực hiện các hoạt động đó.
• ECBA Syllabus Map: Liên kết mỗi hoạt động với các phần tương ứng trong The Business Analysis Standard và BABOK Guide để giúp bạn học tập có trọng tâm.
• ECBA Sample Exam Questions: Cung cấp ví dụ về hai dạng câu hỏi trong bài thi – câu hỏi tình huống và câu hỏi trắc nghiệm tiêu chuẩn – để bạn tự đánh giá kiến thức của mình.

Hướng dẫn tìm kiếm các trung tâm đào tạo ủy quyền BA (Business Analyst) tại VN

Giới thiệu về nghề Business Analyst (BA)

Tại sao nên chọn trung tâm đào tạo ủy quyền?

Cách tìm kiếm trung tâm đào tạo ủy quyền của IIBA

Ngày 7/11/2024 vừa qua, Công ty Cổ phần Công nghệ thông tin iPMAC đã chính thức nhận được chứng nhận về việc trở thành Đối tác đào tạo ủy quyền sau khi hoàn tất quá trình đánh giá nghiêm ngặt của CREST – một trong những tổ chức quốc tế hàng đầu về an toàn thông tin. iPMAC hiện cũng là đơn vị duy nhất và đầu tiên tại Việt Nam được cấp chứng nhận này.

CREST là tổ chức phi lợi nhuận được thành lập từ năm 2006, cấp các chứng chỉ được quốc tế công nhận cho các tổ chức cung cấp dịch vụ bảo mật thông tin và chứng chỉ chuyên nghiệp cho các cá nhân cung cấp dịch vụ đánh giá lỗ hổng bảo mật, kiểm thử xâm nhập, ứng phó sự cố, tình báo an toàn thông tin và phân tích bảo mật trong các trung tâm điều hành ATTT (SOC). Với quy trình kiểm tra chất lượng nghiêm ngặt, CREST đã và đang đặt ra một tiêu chuẩn mới, trở thành một trong những chứng chỉ uy tín bậc nhất mà rất ít doanh nghiệp, tổ chức hiện nay đạt được. Các doanh nghiệp đã đạt chứng nhận sẽ được CREST rà soát toàn diện mỗi năm và định kỳ 3 năm. Tại Việt Nam, hiện chỉ có 8 doanh ngiệp cung cấp dịch vụ an toàn thông tin chuyên nghiệp được công nhận là thành viên của CREST, trong đó bao gồm các tên tuổi lớn như FPT IS, Công ty An ninh mạng Viettel, VSEC, VNCS…

Trong bối cảnh đó, việc CREST lựa chọn iPMAC là Đối tác đào tạo ủy quyền thể hiện sự hỗ trợ mạnh mẽ từ CREST trong việc thúc đẩy sự phát triển của ngành ATTT tại Việt Nam, mang đến các chương trình đào tạo và cấp chứng chỉ uy tín, tạo ra một cộng đồng các chuyên gia bảo mật được chứng nhận quốc tế.

Về phía iPMAC, việc trở thành Đối tác đào tạo ủy quyền của CREST thể hiện cam kết của chúng tôi trong việc không ngừng mở rộng danh mục các chương trình đào tạo đạt tiêu chuẩn quốc tế, mang lại giá trị vượt trội giúp khách hàng và học viên phát triển các kỹ năng nghề nghiệp thực chiến trong lĩnh vực bảo mật – an ninh/ an toàn thông tin, góp phần vào việc xây dựng cộng đồng các chuyên gia bảo mật ngày càng lớn mạnh tại Việt Nam.

Trong phạm vi của sự hợp tác này, trong thời gian tới iPMAC sẽ triển khai một loạt các khóa học được ủy quyền của CREST trong các lĩnh vực như vận hành đảm bảo ATTT (SOC), săn tìm nguy cơ, ứng cứu sự cố, kiểm thử xâm nhập, hay các khóa học chuẩn bị cho học viên thi lấy các chứng chỉ quốc tế uy tín của CREST như CREST Practitioner Security Analyst (CPSA), CREST Registered Penetration Tester (CRT) và nhiều bài thi khác.

Tìm hiểu thêm về các khóa học của CREST:

■ Website: https://ipmac.vn/danh-muc-san-pham/hang-dao-tao/crest/

■ Gửi yêu cầu tới Bộ phận đào tạo:

– Email: daotao@ipmac.vn (khách hàng doanh nghiệp) hoặc info@ipmac.vn (khách hàng cá nhân)

– Điện thoại: +84 24 3771 0668

Từ ngày 1 tháng 11 năm 2024, OffSec sẽ thay thế kỳ thi OSCP hiện tại bằng một phiên bản cập nhật mới. Phiên bản mới của kỳ thi sẽ bao gồm các thay đổi sau: 

• Nâng cấp phần Active Directory trong bài thi. 

• Bỏ phần điểm thưởng. 

Nguyên nhân OffSec cập nhật chứng chỉ OSCP

Để đáp ứng với sự thay đổi liên tục của lĩnh vực an ninh mạng và chuẩn bị tốt nhất cho học viên trong các tình huống thực tế mới nhất, OffSec đã cập nhật phần Active Directory của bài thi này. Bản cập nhật này cho phép học viên xử lý tình huống “giả định vi phạm”, trong đó học viên bắt đầu với tài khoản người dùng tiêu chuẩn trên miền AD với mục tiêu chiếm quyền kiểm soát toàn bộ miền. 

Vì OSCP là chứng chỉ duy nhất của OffSec cho phép học viên kiếm được điểm thưởng (lên đến 10 điểm) trong kỳ thi, việc loại bỏ điểm thưởng sẽ giúp OSCP phù hợp hơn với các kỳ thi khác, mang lại tính nhất quán, công bằng và liên tục giữa tất cả các kỳ thi và chứng chỉ của OffSec. 

Đọc thêm về các thay đổi trong kỳ thi và các tùy chọn điểm thưởng trong OSCP Exam changes. 

Giới thiệu chứng chỉ OSCP+  

Bắt đầu từ ngày 1 tháng 11, 2024, khi học viên vượt qua kỳ thi cập nhật, họ sẽ nhận được cả chứng chỉ OSCP và OSCP+. Điểm khác biệt duy nhất của chứng chỉ OSCP+ so với chứng chỉ OSCP hiện tại là nó sẽ hết hạn sau ba (3) năm kể từ ngày cấp. Trong ba năm đó, học viên sẽ có cơ hội duy trì danh hiệu “+” với một trong ba cách sau: 

• Tham gia và vượt qua kỳ thi tái chứng nhận trong vòng 6 tháng trước khi hết hạn danh hiệu “+” 
• Tham gia và vượt qua một kỳ thi chứng chỉ OffSec khác đủ điều kiện trước khi danh hiệu “+” hết hạn (danh sách các kỳ thi đủ điều kiện: OSEP, OSWA, OSED, hoặc OSEE) 
• Hoàn thành chương trình CPE mới của OffSec, chi tiết sẽ được công bố vào cuối năm 2024 – đầu năm 2025 

Chứng chỉ OSCP+ không chỉ phản ánh chuyên môn của người sở hữu trong lĩnh vực an ninh mạng mà còn cho thấy họ luôn cập nhật với các tiêu chuẩn và thực tiễn mới nhất trong ngành. Danh hiệu “+” nhấn mạnh cam kết học tập liên tục của học viên và duy trì tính hiện đại trong một lĩnh vực không ngừng phát triển. 

Học viên không muốn duy trì danh hiệu “+” vẫn sẽ giữ được chứng chỉ OSCP của mình. 

Lưu ý: Chứng chỉ OSCP không có ngày hết hạn và sẽ tiếp tục có giá trị vô thời hạn. Vì vậy, những người hiện đang sở hữu chứng chỉ OSCP, những người vượt qua kỳ thi OSCP trước ngày 1 tháng 11, 2024, hoặc những người quyết định không duy trì chứng chỉ OSCP+ sau khi nó hết hạn, sẽ vẫn giữ được chứng chỉ OSCP suốt đời. Chứng chỉ OSCP vẫn có giá trị và là cơ sở để được công nhận về kỹ năng và kiến thức. Mặc dù nó không mang danh hiệu “+”, chứng chỉ OSCP vẫn đại diện cho một nền tảng vững chắc trong lĩnh vực an ninh mạng. 

Chứng chỉ OSCP rất quan trọng đối với OffSec cũng như toàn ngành công nghiệp an ninh mạng. Do đó, chứng chỉ OSCP vẫn là đại diện cho các tiêu chuẩn cao mà nó được biết đến. OSCP sẽ tiếp tục đóng vai trò quan trọng trong bảo mật tấn công và kiểm thử xâm nhập. Còn chứng chỉ OSCP+ sẽ không chỉ thể hiện sự thành thạo về tài liệu mà còn là cập nhật tính kịp thời của kiến thức. 

Cách để người sở hữu chứng chỉ OSCP có chứng chỉ OSCP+  

Vì kỳ thi OSCP+ là một kỳ thi khác so với OSCP hiện tại, người sở hữu OSCP hiện tại sẽ có tùy chọn tham gia và vượt qua kỳ thi OSCP+ mới với mức giá ưu đãi là 199 USD. Nếu bạn quan tâm đến việc tham gia kỳ thi mới, chúng tôi sẽ mở đăng ký vào ngày 1 tháng 11, 2024 và thông báo cho người sở hữu OSCP về nó. 

FAQ xoay quanh phiên bản cập nhật OSCP

Bạn sẽ có hai lựa chọn để tham gia một buổi hỏi đáp trực tiếp do Jim O’Gorman tổ chức. 

• Thứ Sáu, ngày 6 tháng 9, 2024 lúc 9:00 sáng ET: Trong buổi webinar FAQ này, OffSec sẽ nói về các cập nhật kỳ thi, chứng chỉ mới và trả lời câu hỏi trực tiếp. Buổi này sẽ được ghi hình lại và chia sẻ với tất cả những người đăng ký. 

• Thứ Sáu, ngày 6 tháng 9, 2024 lúc 1:00 chiều ET: OffSec sẽ tổ chức cộng đồng trên Discord để thảo luận về các cập nhật kỳ thi và tính năng OSCP+. 

Câu hỏi thường gặp 

• Tôi đã có OSCP, điều này có thay đổi chứng chỉ của tôi không?  

Những thay đổi mà OffSec giới thiệu lần này không ảnh hưởng đến chứng chỉ OSCP hiện tại của bạn. Chứng chỉ đó vẫn có thời hạn vĩnh viễn. 

• Tôi hiện đang học khóa học PEN-200, khóa học có thêm mô-đun mới để chuẩn bị cho kỳ thi OSCP+ không?  

Không. Nội dung khóa học PEN-200 liên quan đến kỳ thi vẫn giữ nguyên và tiếp tục chuẩn bị kiến thức cho học viên một cách toàn diện cho kỳ thi “OSCP cập nhật”. 

• Điểm thưởng bị loại bỏ có ảnh hưởng tiêu cực đến cơ hội vượt qua kỳ thi của tôi không?  

Không. Thực tế, các bài tập mà trước đây kiếm được điểm thưởng được thiết kế để giúp học viên chuẩn bị hiệu quả hơn cho kỳ thi, điều này vẫn giữ nguyên. 

• Điều gì xảy ra với danh hiệu OSCP+ sau khi hết hạn 3 năm?  

Trước khi hết hạn ba năm, học viên sẽ có cơ hội duy trì danh hiệu “+” bằng cách tham gia kỳ thi tái chứng nhận hoặc hoàn thành chương trình CPE của OffSec. 

• Nếu tôi đã nhận được OSCP+, điều gì sẽ xảy ra với chứng chỉ của tôi nếu tôi không tham gia kỳ thi tái chứng nhận sau ba năm?  

Nếu bạn không tham gia kỳ thi tái chứng nhận trong ba năm, chứng chỉ của bạn sẽ mất danh hiệu “+”; bạn vẫn giữ được OSCP. Trong ba năm đó, học viên sẽ có cơ hội duy trì danh hiệu “+” bằng cách hoàn thành một trong ba con đường tiếp tục giáo dục: 

• • Tham gia và vượt qua kỳ thi tái chứng nhận trong vòng 6 tháng trước khi hết hạn danh hiệu “+” 

• • Tham gia và vượt qua một kỳ thi chứng chỉ OffSec khác đủ điều kiện trước khi danh hiệu “+” hết hạn (danh sách các kỳ thi đủ điều kiện: OSEP, OSWA, OSED, hoặc OSEE) 

• • Hoàn thành chương trình CPE mới của OffSec, chi tiết sẽ được công bố vào cuối năm 2024 – đầu năm 2025 

• Tôi là người sở hữu OSCP, làm thế nào để có được OSCP+?  

Bạn có thể tham gia kỳ thi OSCP+ cập nhật bất cứ lúc nào sau ngày 1 tháng 11, 2024. Khi bạn vượt qua, bạn sẽ nhận được cả OSCP và OSCP+. 

• Là người sở hữu OSCP, tôi sẽ nhận được danh hiệu OSCP+ nếu tôi đạt được chứng chỉ OffSec khác sau ngày 1 tháng 11, 2024?  

Không, đạt được chứng chỉ OffSec khác sau ngày 1 tháng 11, 2024 sẽ không tự động cấp cho bạn danh hiệu OSCP+. Bạn phải vượt qua kỳ thi “OSCP cập nhật” để đạt được OSCP+. Một khi bạn có OSCP+, việc đạt được một chứng chỉ OffSec đủ điều kiện sẽ giúp bạn duy trì và gia hạn danh hiệu OSCP+ của mình. 

• Tôi có thể nhận được giá khuyến mãi cho kỳ thi OSCP cập nhật nếu tôi không phải là người sở hữu OSCP?  

Không. Giá khuyến mãi 199 USD là một ưu đãi đặc biệt dành riêng cho những người đã sở hữu chứng chỉ OSCP. 

• Sẽ có thêm chứng chỉ nào khác được gắn dấu + trong tương lai không?  

OffSec đang xem xét việc thêm dấu + vào nhiều chứng chỉ hiện có của chúng tôi, tuy nhiên, chúng tôi chưa có chi tiết cụ thể hoặc mốc thời gian tại thời điểm này. OffSec khuyến nghị bạn thường xuyên kiểm tra trang web của hãng để cập nhật những thông tin mới nhất và thông báo về chính sách chứng chỉ. 

• Điều gì xảy ra nếu tôi không vượt qua kỳ thi tái chứng nhận OSCP+?  

Nếu bạn là người sở hữu OSCP, khi tham gia kỳ thi OSCP+ sau ngày 1 tháng 11, 2024 để đạt được danh hiệu “+” và không vượt qua, bạn vẫn giữ được OSCP. Nhưng để đạt được OSCP+, bạn phải mua lại kỳ thi tái chứng nhận OSCP+. 

• Tôi mới đến với OffSec, làm thế nào để có được chứng chỉ OSCP+?  

Nếu bạn tin rằng mình cần đào tạo để chuẩn bị tốt hơn cho kỳ thi, bạn có các lựa chọn sau: 

• • Gói Khóa học & Kỳ thi Chứng chỉ: Chọn PEN-200 làm khóa học của bạn và nhận một lần thi OSCP có giá trị trong 120 ngày kể từ ngày kết thúc phòng thí nghiệm của bạn. 

• • Đăng ký Learn One: Chọn PEN-200 làm khóa học của bạn và nhận hai lần thi OSCP có giá trị trong suốt thời gian đăng ký của bạn. 

• • Đăng ký Learn Unlimited: Nhận quyền truy cập không giới hạn vào tất cả nội dung trực tuyến của chúng tôi và vô số lần thi trong suốt thời gian đăng ký của bạn. 

Nếu bạn đã sẵn sàng tham gia kỳ thi mà không cần đào tạo, bạn có thể mua chứng chỉ OSCP+ không kèm đào tạo, bao gồm hai lần thi OSCP+ có giá trị trong 120 ngày kể từ ngày mua. Hãng sẽ mở bán vào ngày 1 tháng 11, 2024. 

• Tôi có đăng ký gói Learn One cho PEN-200 vẫn còn hiệu lực trong vài tháng sau ngày 1 tháng 11, 2024. Tôi đã tham gia lần thi OSCP đầu tiên và đạt được chứng chỉ OSCP. Tôi có thể sử dụng lần thi còn lại của mình để đạt được OSCP+ không?  

Nếu bạn đã vượt qua kỳ thi OSCP trước ngày 1 tháng 11, bạn có thể sử dụng bất kỳ lần thi OSCP còn lại nào từ gói đăng ký học của mình (áp dụng cho cả Learn One và Learn Unlimited) để tham gia kỳ thi OSCP+ mới sau ngày 1 tháng 11, 2024 và nhận được danh hiệu Plus, miễn là các kỳ thi từ gói đăng ký học của bạn vẫn còn hiệu lực. 

• Điều gì xảy ra nếu tôi sử dụng hết các lần thi OSCP bao gồm trong Gói Khóa học & Kỳ thi Chứng chỉ PEN-200 hoặc đăng ký Learn One và cần thi lại sau ngày 1 tháng 11, 2024?  

Nếu bạn đã sử dụng hết các lần thi OSCP của mình từ Gói Khóa học & Kỳ thi Chứng chỉ PEN-200 hoặc đăng ký Learn One và cần thi lại sau ngày 1 tháng 11, 2024, bạn có thể mua một lần thi lại thông thường với giá 249 USD. Lần thi lại này sẽ cho phép bạn tham gia kỳ thi OSCP cập nhật và nhận được OSCP+ sau khi vượt qua. 

Đối với những người sở hữu OSCP hiện tại muốn đạt được OSCP+, bạn có thể mua kỳ thi tái chứng nhận với giá 199 USD nếu bạn mua từ ngày 1 tháng 11, 2024 đến ngày 31 tháng 3, 2025. Tuy nhiên, xin lưu ý rằng mức giá khuyến mãi 199 USD này chỉ áp dụng cho lần mua kỳ thi tái chứng nhận đầu tiên của bạn. Nếu bạn không vượt qua lần đầu, các lần thi sau đó sẽ có giá thông thường là 799 USD, ngay cả khi trong thời gian khuyến mãi.

• Tôi chưa sở hữu OSCP và tôi đã mua một lần thi lại OSCP gần đây. Nó có còn hiệu lực sau ngày 1 tháng 11, 2024 khi OSCP+ có hiệu lực không?  

Có, lần thi lại OSCP của bạn vẫn còn hiệu lực trong 120 ngày kể từ ngày mua, ngay cả sau ngày 1 tháng 11, 2024. Việc giới thiệu OSCP+ không thay đổi tính hiệu lực của các lần thi lại thông thường. Bạn có thể sử dụng lần thi lại đã mua để tham gia kỳ thi sau ngày 1 tháng 11, và nếu vượt qua, bạn sẽ nhận được cả danh hiệu OSCP và OSCP+. 

Để cập nhật các thông tin mới nhất về các chứng chỉ quốc tế, bạn vui lòng truy cập vào website iPMAC hoặc gọi đến số hotline 024 3771 0668 để được tư vấn và cung cấp các thông tin chi tiết nhất!

Bạn có đam mê công nghệ thông tin và mong muốn xây dựng sự nghiệp vững chắc trong lĩnh vực này? Chứng chỉ LPI (Linux Professional Institute) chính là tấm vé giúp bạn mở ra những cơ hội nghề nghiệp mới. Với chứng chỉ LPI, bạn không chỉ khẳng định kiến thức chuyên sâu về hệ điều hành Linux mà còn nâng cao vị thế của mình trên thị trường lao động.

1. LPI là gì? 

1.1. Định nghĩa 

LPI, viết tắt của Linux Professional Institute, là một chứng chỉ quốc tế uy tín dành cho các chuyên gia công nghệ thông tin (CNTT), chứng minh khả năng và kiến thức quản lý, triển khai hỗ trợ môi trường Linux. LPI là một tổ chức phi lợi nhuận được thành lập để phát triển Linux và nguồn mở, và tổ chức này giám sát các kỳ thi chứng chỉ quốc tế Linux LPIC. Chứng chỉ LPI được công nhận rộng rãi trên toàn thế giới, là một trong những chứng chỉ được các nhà tuyển dụng săn đón. 

1.2. Tại sao nên có chứng chỉ LPI? 

Chứng chỉ LPI là chứng chỉ phổ biến hiện nay và có giá trị toàn cầu. Do đó, chứng chỉ LPI sẽ giúp bạn: 

• Khẳng định năng lực: Chứng chỉ LPI là bằng chứng rõ ràng cho thấy bạn đã nắm vững kiến thức và kỹ năng về hệ điều hành Linux, một trong những hệ điều hành phổ biến và quan trọng nhất hiện nay. 

• Tăng tính cạnh tranh: Trong thị trường lao động ngày càng cạnh tranh, việc sở hữu chứng chỉ quốc tế như LPI sẽ giúp bạn nổi bật so với các ứng viên khác. 

• Mở rộng cơ hội việc làm: Nhiều doanh nghiệp lớn nhỏ đều sử dụng hệ điều hành Linux, vì vậy nhu cầu tuyển dụng các chuyên gia Linux luôn cao. Chứng chỉ LPI sẽ giúp bạn dễ dàng tìm được công việc phù hợp. 
• Phát triển sự nghiệp: Chứng chỉ LPI mở ra nhiều cơ hội thăng tiến trong sự nghiệp. Bạn có thể lựa chọn các hướng phát triển sự nghiệp như Quản trị hệ thống Linux, Kỹ sư DevOps, Kỹ sư bảo mật, Kỹ sư Cloud, Nghiên cứu và giảng dạy,… 

2. Các chứng chỉ LPI phổ biến hiện nay 

Hiện nay có 3 cấp độ chứng chỉ LPi phổ biến hiện nay: 

• Linux Professional Institute LPIC-1 
• Linux Professional Institute LPIC-2 
• Linux Professional Institute LPIC-3 

2.1. Chứng chỉ LPIC-1 (Linux Professional Institute Certification Level 1) 

2.2. Chứng chỉ LPIC-2 (Linux Professional Institute Certification Level 2) 

2.3. Chứng chỉ LPIC-3 (Linux Professional Institute Certification Level 3) 

3. Lộ trình học LPI tại iPMAC 

Tại iPMAC, học viên sẽ được cung cấp khóa học LPI chất lượng, giúp bạn đạt được các mục tiêu nghề nghiệp. 

• Chương trình học được thiết kế khoa học, sát thực tế, đảm bảo bạn nắm vững kiến thức một cách hiệu quả. 

• Giảng viên: Đội ngũ giảng viên giàu kinh nghiệm, nhiệt huyết, luôn sẵn sàng hỗ trợ học viên. 

• Cơ sở vật chất: Phòng học hiện đại, đầy đủ trang thiết bị. 

• Hỗ trợ học viên: Học viên khi đến học tại iPMAC sẽ được luôn được hỗ trợ từ 3 phía bao gồm giảng viên, đội ngũ kỹ thuật và đội ngũ chăm sóc khách hàng. Khi tham gia khóa học, bạn sẽ được cấp tại khoản LMS để truy cập vào kho tài liệu, các bài thực hành của iPMAC cũng như xem lại các video record bài giảng. 

Tham khảo chương trình học LPI tại iPMAC

Đừng bỏ lỡ cơ hội nâng cao kỹ năng và sự nghiệp của mình. Đăng ký ngay hôm nay để nhận tư vấn miễn phí! 

Để bắt đầu sự nghiệp an ninh mạng tưởng chừng khó khăn, nhưng với hướng dẫn phù hợp, ai cũng có thể thành công trong lĩnh vực này. Bài viết dưới đây sẽ cung cấp cho bạn lộ trình rõ ràng cho người mới bắt đầu, giới thiệu các con đường sự nghiệp, chứng chỉ quan trọng và tài nguyên hữu ích để bạn bắt đầu hành trình an ninh mạng. Theo lộ trình này, bạn không chỉ nắm vững kiến thức nền tảng mà còn học cách áp dụng hiệu quả, trở thành một chuyên gia an ninh mạng thực thụ.

1. Định nghĩa về an ninh mạng

1.1. An ninh mạng là gì? 

An ninh mạng (Cybersecurity) được công nhận là một tập hợp con của bảo mật thông tin (information security); là hoạt động bảo vệ hệ thống máy tính, mạng và dữ liệu người dùng khỏi các truy cập trái phép, phá hoại hoặc trộm cắp. Nó bao gồm một loạt các chiến lược để bảo vệ, chống lại các mối đe dọa trên mạng làm gián đoạn hoạt động hoặc xâm nhập thông tin.  

Công nghệ ngày càng bao trùm lên đời sống của con người, do đó, an ninh mạng trở thành yếu tố không thể thiếu của bất kỳ doanh nghiệp nào. 

1.2. Các mối đe dọa an ninh mạng phổ biến 

1.2.1. Phần mềm độc hại (Malware) 

Malware là từ viết tắt của “malicious software” – phần mềm độc lại, đề cập đến bất kỳ chương trình nào được thiết kế có chủ đích nhằm gây hại cho hệ thống máy tính. Các loại phần mềm độc hại bao gồm: 

• Viruses: Là những chương trình có hại, khi được thực thi, chúng có khả năng sửa đổi các chương trình máy tính và chèn mã của chính chúng. 
• Worms: Tương tự như viruses, worms có thể tự sao chép trên các hệ thống, nhưng chúng không yêu cầu thực thi chương trình máy chủ để gây ra thiệt hại. 
• Ransomware : Loại phần mềm độc hại này sẽ khóa hoặc mã hóa dữ liệu của nạn nhân, yêu cầu tiền chuộc để khôi phục quyền truy cập vào dữ liệu đó. 

1.2.2. Lừa đảo (Phishing) 

Phishing liên quan đến tội phạm mạng giả dạng các tổ chức hợp pháp thông qua email hoặc nền tảng nhắn tin để dụ các cá nhân cung cấp dữ liệu nhạy cảm như mật khẩu, số thẻ tín dụng, số an sinh xã hội. Những cuộc tấn công này dựa vào các kỹ thuật lừa đảo đánh lừa người dùng mắc lỗi bảo mật hoặc tự nguyện cung cấp thông tin. 

1.2.3. Hacking 

Hacking đề cập đến sự xâm nhập trái phép vào hệ thống hoặc mạng máy tính bởi các cá nhân hoặc nhóm muốn tìm cách khai thác các lỗ hổng hệ thống để thu lợi tài chính, thu thập thông tin hoặc làm gián đoạn các dịch vụ. Việc hack có thể được thực hiện thông qua nhiều chiến thuật khác nhau, bao gồm khai thác lỗ hổng phần mềm, bỏ qua mật khẩu hoặc sử dụng các mối đe dọa liên tục nâng cao (Advanced Persistent Threats – APTs).

2. Vai trò của các chuyên gia an ninh mạng

Vai trò chính của các chuyên gia an ninh mạng là bảo vệ cơ sở hạ tầng CNTT, mạng máy tính và dữ liệu khỏi các mối đe dọa này. Điều này liên quan đến: 

• Ngăn chặn các mối đe dọa trên mạng : Triển khai các giao thức bảo mật nâng cao, tiến hành kiểm tra hệ thống thường xuyên và đảm bảo rằng tất cả các hệ thống đều được cập nhật các bản vá bảo mật mới nhất. 
• Giảm thiểu các cuộc tấn công khi chúng xảy ra : Nhanh chóng xác định vi phạm, ngăn chặn thiệt hại và khôi phục mọi dữ liệu bị xâm phạm để giảm thiểu thời gian ngừng hoạt động và ngăn ngừa tổn thất thêm. 
• Đảm bảo tính bảo mật, toàn vẹn và sẵn có của dữ liệu : Bảo vệ tính bí mật và tính chính xác của thông tin đồng thời đảm bảo rằng thông tin đó luôn sẵn có cho người dùng được ủy quyền. 

Các chuyên gia an ninh mạng phải cảnh giác và thích ứng, cập nhật thông tin về các xu hướng an ninh mạng mới và phát triển các chiến lược để giải quyết chúng. Sự nghiệp trong lĩnh vực an ninh mạng không chỉ đòi hỏi kỹ năng kỹ thuật  mà còn phải có cam kết liên tục học hỏi và thích nghi trong điều kiện các rủi ro liên tục thay đổi.

3. Các lĩnh vực trong ngành An ninh mạng

An ninh mạng là một thế giới rộng lớn với nhiều vai trò chuyên biệt, phục vụ cho các khía cạnh khác nhau. Việc chọn một lĩnh vực cụ thể có thể giúp các chuyên gia tập trung kỹ năng, và trở thành những chuyên gia uy tín trong ngành. 

3.1. Lĩnh vực kiểm thử xâm nhập (Penetration Testing) 

Kiểm thử xâm nhập bao gồm việc mô phỏng các cuộc tấn công mạng để xác định và khai thác các lỗ hổng trong hệ thống, mạng hoặc ứng dụng web. Cách tiếp cận chủ động này rất quan trọng đối với các tổ chức vì nó giúp tăng cường khả năng phòng thủ của họ trước các cuộc tấn công thực tế. 

Lĩnh vực này rất quan trọng vì nó cho phép các tổ chức xác định các điểm yếu về bảo mật trước khi chúng có thể bị các tác nhân độc hại khai thác, từ đó ngăn ngừa các vi phạm dữ liệu và tổn thất tài chính tiềm ẩn. 

Những người kiểm thử xâm nhập cần có kỹ năng vững chắc bao gồm kiến thức về mạng, lập trình và các giao thức bảo mật. Các công cụ phổ biến được sử dụng trong thử nghiệm thâm nhập bao gồm Metasploit, Burp Suite và OWASP ZAP. Kỹ năng giải quyết vấn đề và khả năng sáng tạo cũng rất cần thiết để suy nghĩ như một hacker và lường trước các lỗi bảo mật. 

3.2. Điều tra số (Digital Forensics) 

Điều tra số liên quan đến việc khôi phục và điều tra tài liệu được tìm thấy trong các thiết bị kỹ thuật số, thường liên quan đến tội phạm máy tính. Các chuyên gia trong lĩnh vực này làm việc để theo dõi các vụ hack, khôi phục dữ liệu bị mất hoặc bị mã hóa và đóng góp vào các thủ tục pháp lý. 

Điều tra rất quan trọng để giải quyết tội phạm mạng và các vấn đề pháp lý khác liên quan đến bằng chứng kỹ thuật số. Các chuyên gia giúp duy trì tính toàn vẹn của dữ liệu và hỗ trợ thực thi công lý một cách suôn sẻ. 

Các chuyên gia điều tra số đòi hỏi sự kết hợp giữa kỹ năng phân tích và năng lực kỹ thuật, bao gồm sự hiểu biết thấu đáo về hệ thống tệp, hệ điều hành và lập trình. Chú ý đến chi tiết và cách tiếp cận có phương pháp để thu thập và phân tích dữ liệu là rất quan trọng. 

3.3. Quản lý bảo mật thông tin (Information Security Management) 

Lĩnh vực này tập trung vào việc thiết lập và duy trì một bộ chính sách và thủ tục nhằm bảo vệ tài sản thông tin của tổ chức. Nó đảm bảo rằng dữ liệu vẫn được an toàn và không bị rò rỉ trái phép. 

Quản lý bảo mật thông tin hiệu quả là điều cần thiết để bảo vệ tính bảo mật, tính toàn vẹn và tính sẵn có của dữ liệu công ty. Nó giúp các tổ chức tuân thủ các yêu cầu pháp lý và bảo vệ họ khỏi những tổn hại về tài chính và danh tiếng. 

Các chuyên gia trong lĩnh vực này cần có khả năng lãnh đạo và lập kế hoạch chiến lược, cùng với khả năng nắm bắt tốt các nguyên tắc cơ bản về an ninh mạng để thiết kế và thực thi các giao thức bảo mật. 

3.4. Phân tích bảo mật (Security Analysis) 

Các nhà phân tích bảo mật đóng một vai trò quan trọng trong việc bảo vệ hệ thống và mạng máy tính của tổ chức. Họ giám sát, phân tích và giảm thiểu các mối đe dọa để duy trì tính toàn vẹn và bảo mật dữ liệu. 

Vai trò này rất quan trọng vì các nhà phân tích cung cấp tuyến phòng thủ đầu tiên chống lại các cuộc tấn công mạng thông qua việc thường xuyên cảnh giác và giám sát mối đe dọa. 

Các nhà phân tích bảo mật phải có khả năng ứng phó sự cố mạnh mẽ, thành thạo về an ninh mạng và kỹ năng phân tích mạnh mẽ. Họ thường sử dụng các công cụ như phần mềm SIEM, hệ thống phát hiện xâm nhập và cấu hình tường lửa để phát hiện và ứng phó với các mối đe dọa tiềm ẩn.

4. Chứng chỉ và đào tạo

Các khóa học và chứng chỉ về an ninh mạng rất quan trọng vì chúng giúp xác nhận các kỹ năng và kiến thức của chuyên gia, đóng vai trò là chuẩn mực để người sử dụng lao động đánh giá khả năng của nhân viên tiềm năng trong việc quản lý các thách thức an ninh trong thế giới thực.  

Các chứng chỉ cũng giúp các chuyên gia cập nhật về các công nghệ, chiến lược và quy định mới nhất, điều này rất quan trọng trong lĩnh vực an ninh mạng không ngừng phát triển. Chúng nâng cao uy tín, thể hiện sự cam kết và tuân thủ các tiêu chuẩn cao, điều này rất quan trọng trong các vai trò nhạy cảm xử lý thông tin bí mật. Ngoài ra, các chứng chỉ thường đáp ứng các yêu cầu tuân thủ cụ thể của ngành và mang lại cơ hội kết nối thông qua các cuộc hội thảo, hỗ trợ phát triển nghề nghiệp và theo kịp xu hướng của ngành. 

4.1. Chứng chỉ cấp độ đầu vào 

Chứng chỉ an ninh mạng cấp độ đầu vào cung cấp kiến thức và kỹ năng nền tảng cần thiết cho sự nghiệp trong lĩnh vực an ninh mạng. Những chứng chỉ này được thiết kế để thiết lập sự hiểu biết của chuyên gia về các nguyên tắc bảo mật cốt lõi, quản trị mạng và giảm thiểu mối đe dọa. 

4.1.1. Chứng chỉ Security+ 

Security+ là chứng chỉ được hãng CompTIA phát triển. Khóa học CompTIA Security+ cung cấp cho học viên các kiến thức và kỹ năng cần thiết để đảm bảo an ninh mạng cho các hệ thống và dữ liệu của tổ chức. Sau khi hoàn thành khóa học này, học viên sẽ có khả năng:  

• Hiểu về các mối đe dọa an ninh mạng và các phương pháp tấn công thông thường.  
• Hiểu về các phương pháp bảo vệ mạng và các hệ thống thông tin.  
• Hiểu về các quy trình và kỹ thuật kiểm tra an ninh mạng.  
• Hiểu về các tiêu chuẩn và quy định về an ninh mạng. 

4.1.2. Chứng chỉ CEH 

CEH (Certified Ethical Hacker) – Hacker mũ trắng là một trong những chứng chỉ về bảo mật uy tín nhất được chứng nhận bởi EC Council – nhà cung cấp các chương trình đào tạo về bảo mật hàng đầu thế giới. Khóa học CEH áp dụng phương pháp luận Ethical Hacker – phương pháp phòng chống sự xâm nhập phá hoại bằng cách học lối suy nghĩ, cách làm như chính những kẻ xâm nhập – “Tư duy như kẻ trộm”. Để phòng tránh, các chuyên viên bảo mật phải đặt mình vào vị trí kẻ thâm nhập, tìm ra những lỗ hổng trong hệ thống để có sự phòng bị và khắc phục trước.  

Hoàn thành chứng chỉ CEH, các quản trị viên hệ thống được chứng nhận có kiến thức chuyên sâu về bảo mật, nắm được các công cụ và phương thức hành động của những hacker, có khả năng phòng chống và tấn công lại những hành vi thâm nhập và phá hoại hệ thống mạng. 

4.2. Chứng chỉ nâng cao 

Chứng chỉ an ninh mạng nâng cao rất quan trọng đối với các chuyên gia muốn đảm nhận vai trò cấp cao trong lĩnh vực bảo mật thông tin. Những chứng chỉ này thể hiện sự hiểu biết sâu sắc về các vấn đề bảo mật phức tạp và thường được yêu cầu đối với các vị trí cấp cao. Chúng không chỉ xác nhận kiến thức chuyên môn trong việc thiết kế, quản lý và giám sát tình hình bảo mật của công ty mà còn nêu bật cam kết của chủ sở hữu đối với lĩnh vực an ninh mạng đang phát triển. 

Khóa học OffSec PEN-300: Kỹ thuật né tránh và Phòng thủ vi phạm là khóa đào tạo nâng cao dành cho những người thử nghiệm thâm nhập có các kỹ năng cơ bản, chẳng hạn như những kỹ năng đạt được từ chứng chỉ OSCP . Nó khám phá các kỹ thuật phức tạp để vượt qua hệ thống phòng thủ mạng, vượt qua các hệ thống chống viruses và thực hiện các cuộc tấn công lén lút, phức tạp. Việc hoàn thành khóa học và vượt qua bài kiểm tra sẽ cấp chứng chỉ Người kiểm tra thâm nhập có kinh nghiệm (OSEP) của OffSec. Chứng chỉ này chuẩn bị cho người học những vai trò như người kiểm tra thâm nhập cấp cao và người vận hành red team, nhấn mạnh các kỹ năng thực hành trong môi trường phòng thí nghiệm để giải quyết các thách thức bảo mật trong thế giới thực. 

Hiện nay iPMAC là một trong các trung tâm đào tạo lớn nhất hiện nay về lĩnh vực an ninh mạng và cũng là trung tâm đào tạo ủy quyền của các hãng lớn như EC-Council, OffSec,… Với uy tín và chất lượng của mình, hãng năm iPMAC đều đón hàng nghìn lượt học viên tham gia các lớp về an ninh mạng và đăng ký thi chứng chỉ quốc tế. Hãy liên hệ đến iPMAC để được tư vấn lộ trình phát triển trong ngành an ninh mạng từ ngay hôm nay! 

Vừa qua ISC2 đã tung ra chính sách “Peace of Mind Protection” giúp những người muốn thi các chứng chỉ quốc tế có thể mua “bảo hiểm” cho kỳ thi của bản thân. Hãy cùng tìm hiểu chính sách này cùng iPMAc nhé!

1. Nội dung chính sách

• Thí sinh nộp gói lệ phí theo chương trình Peace of Mind trước ngày 31/7/2024.
• Sau khi nhận được voucher thi từ hãng, thí sinh cần hoàn thành bài thi lần 1 trước ngày 31/8/2024.
• Trong trường hợp thi không đỗ ở lần thi đầu, thí sinh được thi lại 01 lần thi thứ hai trước ngày 15/10/2024.

Lệ phí khi mua gói “Peace of Mind”

2. Các điều kiện khác

• Gói lệ phí trên chỉ áp dụng cho thí sinh chưa tham gia bài thi nào của hãng ISC2 trong vòng 12 tháng qua.
• Để yêu cầu thi lần hai, thí sinh sẽ sử dụng mã được cấp khi nộp gói lệ phí Peace of Mind. Trong trường hợp chưa thành công ở lần thi đầu, thí sinh vẫn cần đợi 30 ngày mới được đăng ký thi lại lần thứ 2 theo chính sách thi lại (Retake) vẫn được hãng áp dụng.
• Chương trình này chỉ áp dụng cho các bài các chứng chỉ thi sau: CISSP, CCSP, SSCP, CSSLP, CGRC, ISSAP, ISSEP và ISSMP. Khuyến mãi không áp dụng cho các bài thi CC.
• ISC2 sẽ không hoàn lại gói lệ phi đã đóng trong bất kỳ trường hợp nào.
• Để được giải đáp các thắc mắc của mình, thí sinh có thể liên hệ với hãng thông qua email membersupport@isc2.org, và hãng sẽ phản hồi trong vòng từ 3 – 5 ngày làm việc; hoặc truy cập đường link sau để có thêm thông tin chi tiết: Peace of Mind Protection  

Tại Việt Nam, CISSP là bài thi phổ biến và được nhiều người biết đến nhất của hãng ISC2. Lệ phí thi chứng chỉ CISSP hiện được hãng công bố là 749 USD/ lần thi, trong trường hợp thí sinh thi trượt lần 1 và muốn thi lại lần 2, thí sinh vẫn phải nộp 100% khoản lệ phí nói trên. Do vậy, với mức độ thách thức của bài thi CISSP, iPMAC cho rằng đây là một chính sách rất tốt với những ai có kế hoạch thi chứng chỉ này trong thời gian tới.

Quý khách hàng vui lòng liên hệ với Bộ phận Khảo thí để được hỗ trợ tốt nhất. Hotline liên hệ: 024 3771 0679

Các chứng chỉ OffSec được đánh giá là uy tín hàng đầu thế giới về lĩnh vực bảo mật và an ninh mạng. Cùng tìm hiểu 9 loại chứng chỉ của OffSec tại đây! 

OffSec là gì? 

Hãng OffSec nổi tiếng với phương pháp đào tạo dựa trên thực hành, giúp học viên trực tiếp áp dụng kiến thức vào các tình huống thực tế. Điều này đảm bảo rằng học viên không chỉ hiểu lý thuyết mà còn có khả năng thực hiện các kỹ thuật bảo mật trong thực tế. Một số chứng chỉ tiêu biểu có thể kể đến như OSCP (Offensive Security Certified Professional), OSCE (Offensive Security Certified Expert),… 

Các kỳ thi chứng chỉ OffSec được đánh giá là có độ khó cao và yêu cầu thí sinh phải có kỹ năng thực tế. Các kỳ thi này thường kéo dài 24 giờ và yêu cầu thí sinh phải xâm nhập vào các hệ thống mạng được bảo vệ chặt chẽ. Với độ khó cao như vậy, chứng chỉ của OffSec được công nhận rộng rãi trong ngành công nghiệp an ninh mạng và là tiêu chuẩn vàng cho những ai muốn khẳng định khả năng và kiến thức của mình trong lĩnh vực này. 

Hiện tại, OffSec đang cung cấp 9 loại chứng chỉ tương đương với 9 khóa học. Các chứng chỉ OffSec được phân loại thành 4 nhóm chính: Kiểm thử xâm nhập, Bảo mật ứng dụng Web, An ninh mạng và Khai thác lỗ hổng.

Chứng chỉ về Kiểm thử xâm nhập (Penetration Testing)

1. OSCP (Offensive Security Certified Professional)

Chứng chỉ Offensive Security Certified Professional (OSCP) là một trong những chứng chỉ OffSec được công nhận rộng rãi nhất trong lĩnh vực an ninh mạng, đặc biệt trong kiểm thử xâm nhập (penetration testing). Chứng chỉ này cung cấp kỹ năng cần thiết để kiểm thử xâm nhập trên nền tảng Windows và Linux dựa vào Kali Linux (Kali Linux là nền tảng kiểm thử xâm nhập được chính Offensive Security phát triển và duy trì, cung cấp rất nhiều công cụ phục vụ cho tấn công kiểm thử) dành cho các pentester. 

Bạn cần phải tham gia khóa học PEN-200: Penetration Testing with Kali Linux. Khóa học PEN-200 nói riêng và các khóa học của OffSec nói chung sẽ cung cấp cho người học sách tài liệu, video bài giảng, PWK Connectivity Pack, Tài khoản dùng để đăng nhập portal và forums hỏi đáp và các nội dung đề cập trong OSCP 

Khóa học OSCP cung cấp các kiến thức và kỹ năng cần thiết để thi OSCP, bao gồm các bài giảng lý thuyết và bài tập thực hành. Người học sẽ phải hoàn thành các bài giảng và bài tập trong khóa học và thực hành trên lab. Khóa học này bao gồm các nội dung chính như: 

• Penetration Testing with Kali Linux: General Course Introduction 
• Introduction to Cybersecurity 
• Effective Learning Strategies 
• Report Writing for Penetration Testers 
• Information Gathering 
• Vulnerability Scanning 
• Introduction to Web Applications 
• Common Web Application Attacks 
• SQL Injection Attacks 
• Client-Side Attacks 
• Locating Public Exploits 
• Fixing Exploits 
• Antivirus Evasion 
• Password Attacks 
• Windows Privilege Escalation 
• Linux Privilege Escalation 
• Advanced Tunneling 
• The Metasploit Framework 
• Active Directory Introduction and Enumeration 
• Attacking Active Directory Authentication 
• Lateral Movement in Active Directory 
• Assembling the Pieces 
• Trying Harder: The Labs 

Sau khi khóa học kết thúc, người học muốn đạt được chứng chỉ OSCP cần trải qua kỳ thi kéo dài 2 ngày. Trong đó, ngày đầu tiên sẽ dành cho phần thi thực hành với nhiệm vụ tìm lỗ hổng và đích đến cuối cùng là chiếm quyền điều khiển máy chủ đó với quyền user cao nhất. Ngày thứ hai, bạn sẽ cần làm báo cáo chụp ảnh mô tả chứng minh những gì đã làm được ở phần thực hành để ban giám khảo chấm điểm.  

Sau khi bạn nộp báo cáo offensive sẽ đánh giá báo cáo và quá trình làm bài của bạn nếu không vi phạm quy chế và tổng điểm đạt tối thiểu 70/100 thì bạn đỗ và được offensive chấp nhật kết quả và cấp certificate. 

OSCP yêu cầu người học cần có hiểu biết vững chắc về mạng TCP/IP và có kinh nghiệm quản trị Windows, Linux. 

2. OSWP (OffSec Wireless Professional)

Chứng chỉ Offensive Security Wireless Professional (OSWP) và khóa học đi kèm PEN-210: Foundational Wireless Network Attacks là các chương trình đào tạo chuyên sâu của OffSec, tập trung vào bảo mật mạng không dây.  

PEN-210 sẽ cung cấp kiến thức và kỹ năng cần thiết cho học viên để thực hiện các cuộc tấn công bảo mật trên mạng không dây, bao gồm phát hiện và khai thác các lỗ hổng bảo mật. Nội dung khóa học sẽ bao gồm một số module chính như: 

• IEEE 802.11 
• Wireless Networks 
• Wi-Fi Encryption 
• Linux Wireless Tools, Drivers, and Stacks 
• Wireshark Essentials 
• Frames and Network Interaction 
• Aircrack-ng Essentials 
• Cracking Authentication Hashes 
• Attacking WPS Networks 
• Rogue Access Points 
• Attacking WPA Enterprise 
• Attacking Captive Portals 
• bettercap Essentials 
• Kismet Essentials 
• Determining Chipsets and Drivers 
• Manual Network Connections 

Học viên được truy cập vào một môi trường phòng thí nghiệm ảo để thực hành các kỹ thuật tấn công và khai thác bảo mật trên mạng không dây thực tế. Sau khóa học này, học viên sẽ tham gia kỳ thi thực hành kéo dài 3  giờ 45 phút và có 24h tiếp theo để viết báo cáo chi tiết về các lỗ hổng đã khai thác. 

PEN-210 yêu cầu người học cần có hiểu biết vững chắc về TCP/IP và mô hình OSI cũng như quen thuộc với Linux. Kèm với đó là một laptop hoặc PC hiện đại để có thể khởi động và chạy Kali Linux.

3. OSEP (Advanced Penetration Testing Certification)

Chứng chỉ Offensive Security Experienced Penetration Tester (OSEP) và khóa học đi kèm, Evasion Techniques and Breaching Defenses (PEN-300), là các chương trình đào tạo nâng cao của OffSec. 

PEN-300 dựa trên kiến thức và những kỹ thuật được dạy trong Kiểm thử xâm nhập với Kali Linux. Khóa học này dựa trên kiến thức và kỹ thuật được dạy trong Kiểm thử xâm nhập với Kali Linux (PEN-200), dạy người học thực hiện các kiểm tra thâm nhập nâng cao chống lại các tổ chức trưởng thành có chức năng bảo mật đã được thiết lập và tập trung vào việc vượt qua các cơ chế bảo mật được thiết kế để chặn các cuộc tấn công. Với PEN-300, người học sẽ được học xoay quanh các chủ đề sau:  

• Operating System and Programming Theory 
• Client Side Code Execution With Office 
• Client Side Code Execution With Jscript 
• Process Injection and Migration 
• Introduction to Antivirus Evasion 
• Advanced Antivirus Evasion 
• Application Whitelisting 
• Bypassing Network Filters 
• Linux Post-Exploitation 
• Kiosk Breakouts 
• Windows Credentials 
• Windows Lateral Movement 
• Linux Lateral Movement 
• Microsoft SQL Attacks 
• Active Directory Exploitation 
• Combining the Pieces 
• Trying Harder: The Labs 

Tương tự như OSCP, kỳ thi OSEP kéo dài trong 2 ngày bao gồm 1 ngày thực hành và 1 ngày để viết báo cáo. Để tham gia được khóa học này, người học cần có khả năng xác định và khai thác các lỗ hổng như SQL, bao gồm tệp và leo thang đặc quyền cục bộ. Bên cạnh dó, cần hiểu biết cơ bản về Active Directory và kiến thức về các cuộc tấn công AD cơ bản. 

Chứng chỉ về Bảo mật ứng dụng web (Web Application Security)

4. OSWA (OffSec Web Assessor)

Chứng chỉ OSWA là một trong những chứng chỉ OffSec đi kèm với khóa học WEB-200: Đánh giá ứng dụng web cơ bản với Kali Linux (WEB-200: Foundational Web Application Assessments with Kali Linux).  Khóa học này hướng dẫn người học cách khám phá và khai thác các lỗ hổng web phổ biến cũng như cách lọc dữ liệu nhạy cảm khỏi các ứng dụng web mục tiêu. 

Học viên sẽ học cách phát hiện, đánh giá và khai thác các lỗ hổng phổ biến trong ứng dụng web, bao gồm injection attacks, cross-site scripting (XSS), cross-site request forgery (CSRF), và nhiều hơn nữa. 

Kỳ thi OSWA cũng sẽ kéo dài trong 2 ngày gồm 1 ngày thi thực hành và 1 ngày để làm báo cáo. Điều kiện để tham gia khóa học này là người học bắt buộc phải hoàn thành các khóa học về WEB-100.

5. OSWE (Web Application Security Certification

OSWE là chứng chỉ OffSec bạn sẽ đạt được sau khi hoàn thành khóa học Advanced Web Attacks and Exploitation (WEB-300) và pass kì thi của OffSec.  

Khóa học tập trung vào các kỹ thuật phát triển exploit trong ứng dụng web, bao gồm phát hiện và khai thác các lỗ hổng phổ biến như injection attacks, authentication bypass, … Khóa học WEB-300 sẽ dạy cho bạn một số kỹ năng như:  

• Phân tích sâu mã nguồn của một ứng dụng web được decompiled. 
• Tìm kiếm các lỗ hổng về logic mà bình thường các tools scan lỗ hổng không thể tìm ra 
• Kết hợp với các lỗ hổng một cách hợp lý để tạo ra một proof of concept trên ứng dụng web. 
• Khai thác các lỗ hổng bằng cách xâu chuỗi chúng thành các cuộc tấn công phức tạp 

Chứng chỉ này yêu cầu bạn cần thông thạo một ngôn ngữ mã hóa, làm quen với Linux và có khả năng viết các ngôn ngữ lập trình Python / Perl / PHP / Bash đơn giản. Đồng thời, bạn phải là người có kinh nghiệm với proxy web và có hiểu biết về các vecto. 

Chứng chỉ về Hoạt động an ninh

6. OSDA (SOC Analyst Certification)

OffSec cũng cung cấp một chứng chỉ về hoạt động an ninh đó là chứng chỉ OSDA, đi kèm với khóa học SOC-200: Foundational Security Operations and Defensive Analysis. Khóa học giúp học viên hiểu rõ về vai trò, chức năng và quy trình làm việc trong một Trung tâm Vận hành An ninh (SOC).  

Khóa học tập trung vào các khái niệm cơ bản và nâng cao trong việc phát hiện, phân tích và ứng phó với các cuộc tấn công mạng. Nó bao gồm cả việc sử dụng công cụ và kỹ thuật để giám sát, phát hiện và bảo vệ mạng. Người học có được trải nghiệm thực tế với SIEM, xác định và đánh giá nhiều cuộc tấn công trực tiếp, từ đầu đến cuối chống lại một số kiến trúc mạng khác nhau. 

Để đăng ký khóa học và tham gia thi chứng chỉ OSDA, học viên cần phải hoàn thành khóa học SOC-100: khái niệm cơ bản vè Linux 1&2, Window cơ bản 1&2, các kiến thức cơ bản về mạng. 

Chứng chỉ về Phát triển mã khai thác lỗ hổng (Exploit Development) 

7. OSED (OffSec Exploit Developer)

Chứng chỉ OSED sẽ đi kèm với khóa học EXP-301 (Windows User Mode Exploit Development). EXP-301 là khóa học dạy cho người học những kiến thức cơ bản về phát triển mã khai thác lỗ hổng (Exploit Development). Mặc dù là một khóa học nền tảng, nó vẫn ở mức độ 300 vì yêu cầu kiến thức đáng kể về lập trình hợp ngữ và lập trình cấp thấp. Khóa học bắt đầu với các cuộc tấn công bộ đệm cơ bản và tiến tới học các kỹ năng cần thiết để phá vỡ các biện pháp bảo mật quan trọng bảo vệ doanh nghiệp 

Khóa học EXP-301 sẽ giúp người học đạt được những mục tiêu như:

• Tìm hiểu các nguyên tắc cơ bản của kỹ thuật đảo ngược (Reverse engineering) 
• Tạo khai thác tùy chỉnh 
• Phát triển các kỹ năng để vượt qua các biện pháp giảm nhẹ bảo mật 
• Viết shellcode Windows thủ công 
• Thích ứng các kỹ thuật cũ hơn với các phiên bản Windows hiện đại hơn 

OSED yêu cầu người học cần có những kỹ năng và hiểu biết về trình gỡ lỗi (ImmunityDBG, OllyDBG), hiểu về ngôn ngữ lập trình Python 3, khả năng đọc và hiểu mã C ở mức cơ bản. 

8. OSMR (OffSec macOS Researcher)

Chứng chỉ OSMR sẽ đi kèm với khóa học EXP-312  (Advanced macOS Control Bypasses). Đây là khóa học bảo mật trên hệ điều hành macOS đầu tiên của OffSec. Khóa học này phát triển khai thác logic mang tính tấn công dành cho macOS, tập trung vào việc leo thang đặc quyền cục bộ và vượt qua hệ thống phòng thủ của hệ điều hành. Không chỉ vậy, EXP-312 là khóa học nâng cao dạy các kỹ năng cần thiết để vượt qua các biện pháp kiểm soát bảo mật do macOS triển khai và khai thác các lỗ hổng logic để thực hiện leo thang đặc quyền trên hệ thống macOS. 

Sau khi học khóa học EXP –312, người học có thể đạt được những kỹ năng như: 

• Có được sự hiểu biết sâu sắc về macOS 

• Tìm hiểu cách vượt qua các biện pháp kiểm soát bảo mật do macOS triển khai 
• Khai thác lỗ hổng logic để thực hiện leo thang đặc quyền trên hệ thống macOS 

Đối với chứng chỉ này, người học cần có kiến thức lập trình C; biết lắp ráp, debug 64-bit và cần có trải nghiệm người dùng với macOS.

9. OSEE (OffSec Exploitation Expert)

Chứng chỉ OSEE (Offensive Security Exploitation Expert) là một trong những chứng chỉ OffSec cao cấp và danh giá nhất . OSEE sẽ đi kèm với khóa học EXP-401 hay còn được nhắc đến với cái tên AWE (Advanced Windows Exploitation), đây là một khóa khai thác Windows nâng cao và cũng được đánh giá là khóa học khó nhất của OffSec. Với AWE, OffSec thách thức người học phát triển các giải pháp sáng tạo phù hợp với môi trường khai thác ngày càng khó khăn hiện nay.  

Người học cần tìm hiểu cách khai thác lỗ hổng trong kernel của Windows, sau đó thiết lập được cách xây dựng các chuỗi ROP để khai thác các lỗ hổng bảo mật. Bên cạnh đó, người học sẽ phải thực hành viết và triển khai các exploit tiên tiến trên hệ thống Windows. 

Khác với những chứng chỉ nêu trên, kì thi dành cho OSEE  kéo dài tới 72 giờ. Với độ khó cao như vậy, OffSec yêu cầu người học phải có kinh nghiệm trong việc phát triển mã khai thác Windows và hiểu cách vận hành trình gỡ lỗi. Nên làm quen với WinDBG, x86_64, IDA Pro và lập trình C/C++ cơ bản.  

Câu hỏi thường gặp

1. Đăng ký học chứng chỉ OffSec như thế nào?

OffSec đã chính thức lựa chọn iPMAC là ĐỐI TÁC ĐÀO TẠO ỦY QUYỀN đầu tiên của OffSec tại Việt Nam. Do đó, bạn có thể đăng ký học chứng chỉ của OffSec thông qua iPMAC để nhận được sự hỗ trợ tốt nhất và ưu đãi hấp dẫn nhất. 

Chi tiết liên hệ:  

• Website: https://ipmac.vn/ 
• SĐT: 024 3771 0668 
• Facebook: https://www.facebook.com/ipmac.academy 

2. Lệ phí thi OSCP

Lệ phí thi OSCP nói riêng và các chứng chỉ khác nói chung sẽ bao gồm trong gói đăng khóa học của OffSec. Hiện tại, đối với khóa học OSCP, OffSec đang có 3 mức giá tùy theo số lượng ngày thực hành lab. Bạn có thể tham khảo các mức giá dưới đây! 

Trên đây là những thông tin về OffSec và 9 loại chứng chỉ của OffSec mà iPMAC đã tổng hợp. Đạt được chứng chỉ OffSec sẽ giúp bạn khẳng định được năng lực của bản thân và có nhiều thăng tiến hơn trong công việc. Hy vọng những chia sẻ trên đã giúp bạn hiểu hơn và quan tâm hơn về OffSec. 

Sau một thời gian khảo sát và kiểm định khắt khe, tháng 5/2024 vừa qua, OffSec đã chính thức lựa chọn iPMAC là ĐỐI TÁC ĐÀO TẠO ỦY QUYỀN đầu tiên của OffSec tại Việt Nam. Đây là một bước tiến quan trọng, đánh dấu sự phát triển không ngừng của IPMAC trong lĩnh vực đào tạo công nghệ thông tin, đặc biệt là lĩnh vực bảo mật, an ninh mạng.  

Để trở thành đối tác đào tạo ủy quyền của OffSec, iPMAC phải đảm bảo các tiêu chuẩn khắt khe về cơ sở vật chất, trang thiết bị thực hành hiện đại (máy chiếu, máy tính, đường truyền cáp quang tốc độ cao…), và đặc biệt là đội ngũ giảng viên là những chuyên gia hàng đầu trong lĩnh vực bảo mật – an ninh mạng, do chính OffSec đào tạo và chứng nhận đạt tiêu chuẩn để giảng dạy các lớp học ủy quyền của hãng. 

Việc trở thành trung tâm đào tạo ủy quyền của OffSec không chỉ khẳng định uy tín và chất lượng đào tạo của IPMAC mà còn mang đến cho học viên cơ hội tiếp cận với những chương trình đào tạo tiêu chuẩn quốc tế ngay tại Việt Nam. 

Giới thiệu về OffSec 

OffSec (tiền thân là Offensive Security) là tổ chức hàng đầu thế giới về đào tạo và cấp chứng chỉ an ninh mạng, nổi tiếng với những chương trình đào tạo chuyên sâu như OSCP (Offensive Security Certified Professional), OSCE (Offensive Security Certified Expert), và nhiều khóa học khác. Phương pháp đào tạo của OffSec nổi bật với cách tiếp cận thực hành và tương tác. Học viên không chỉ học lý thuyết mà còn được tham gia vào các bài tập thực tế, mô phỏng các tình huống tấn công và phòng thủ mạng. Điều này giúp học viên có được kỹ năng thực tiễn và sẵn sàng đối mặt với các thách thức thực tế trong công việc.  

Được thành lập với sứ mệnh nâng cao kỹ năng và kiến thức cho các chuyên gia an ninh mạng, OffSec với hệ thống chứng chỉ chuyên sâu đã trở thành tiêu chuẩn vàng trong lĩnh vực bảo mật – an ninh mạng.  

Giới thiệu về iPMAC 

Với 20 năm kinh nghiệm, iPMAC là công ty đào tạo về công nghệ thông tin lâu đời nhất tại Việt Nam. Hàng năm, iPMAC đón hàng nghìn lượt học viên tham gia các khóa học trong hầu hết các lĩnh vực của ngành công nghệ, từ hạ tầng mạng, hệ thống, trung tâm dữ liệu cho đến lập trình – phát triển ứng dụng, bảo mật – an toàn thông tin và nhiều lĩnh vực khác. Đến nay iPMAC đã trở thành Học viện đào tạo và tổ chức thi chứng chỉ về Công nghệ thông tin hàng đầu tại Việt Nam. Do đó, việc trở thành đối tác đào tạo ủy quyền của OffSec thể hiện chiến lược cũng như cam kết của iPMAC trong việc đáp ứng một cách toàn diện nhu cầu đào tạo của học viên và doanh nghiệp, thể hiện vị thế tiên phong của iPMAC trong lĩnh vực đào tạo CNTT nói chung và đặc biệt trong lĩnh vực đào tạo bảo mật, an ninh mạng chuyên nghiệp tại Việt Nam. 

Bắt đầu từ ngày 31/07/2024, Chứng chỉ CompTIA Security+ sẽ được cập nhật phiên bản mới là SY0-701. Cùng tìm hiểu về lần cập nhật của chứng chỉ này nhé! 

1. Tại sao CompTIA Security+ cập nhật phiên bản mới 

Ba năm một lần, chứng chỉ CompTIA Security+ được cập nhật để đáp ứng nhu cầu của ngành và đảm bảo rằng các chuyên gia công nghệ thông tin (CNTT) có các kỹ năng cần thiết cho công việc liên quan đến ngành An ninh mạng.  Giống như phiên bản tiền nhiệm SY0-601, CompTIA Security+ (SY0-701) vẫn cung cấp kiến thức và kỹ năng cơ bản cần thiết của các chuyên gia an ninh mạng. 

Phiên bản mới của CompTIA Security+ nhấn mạnh các kỹ năng thực hành thực tế, đảm bảo các chuyên gia CNTT sẵn sàng giải quyết nhiều vấn đề an ninh mạng khác nhau và chủ động ngăn chặn cuộc tấn công mạng tiếp theo. 

CompTIA Security+ xác minh rằng ứng viên có kiến thức và kỹ năng cần thiết để: 

• Đánh giá tình trạng bảo mật trong môi trường của doanh nghiệp, đề xuất và triển khai các giải pháp bảo mật phù hợp 
• Giám sát và bảo mật các môi trường kết hợp, bao gồm đám mây, di động, Internet of Things (IoT) và công nghệ vận hành (operational technology) 
• Hoạt động với nhận thức về các quy định và chính sách hiện hành, bao gồm các nguyên tắc quản trị, rủi ro và tuân thủ 
• Xác định, phân tích và ứng phó với các sự kiện và sự cố bảo mật 

2. Phiên bản mới nhất của CompTIA Security+ có gì? 

Phiên bản mới nhất của CompTIA Security+ (SY0-701) bao gồm cả câu hỏi thi dựa trên hiệu suất và bài thi trắc nghiệm trên năm lĩnh vực: 

• Khái niệm chung về bảo mật/an ninh mạng: 12% 
• Các mối đe dọa, lỗ hổng và biện pháp ngăn ngừa: 22% 
• Kiến trúc bảo mật: 18% 
• Hoạt động bảo mật: 28% 
• Quản lý và giám sát chương trình bảo mật: 20% 

Ngoài ra 20% mục tiêu của kỳ thi cũng được cập nhật, bao gồm: 

• Xu hướng hiện nay: Các xu hướng mới nhất về các mối đe dọa, tấn công, lỗ hổng, tự động hóa, không tin cậy, rủi ro, IoT, OT và môi trường đám mây   
• Môi trường kết hợp (Hybrid environments): Các kỹ thuật mới nhất dành cho các chuyên gia an ninh mạng làm việc trong môi trường kết hợp. 

Tìm hiểu thêm sự khác biệt giữa CopmTIA Security+ 601 với 701 

3. Tại sao bạn nên có chứng chỉ CompTIA Security+ 

Chứng chỉ CompTIA Security+ là một trong những chứng chỉ được cả thế giới công nhận, và đây cũng là cơ sở để chứng thức các kỹ năng về an ninh mạng của bạn: 

• Nhiều vị trí công việc yêu cầu chứng chỉ CompTIA Security+ là tiêu chí cần thiết để ứng tuyển. Theo CyberSeek, vào năm 2023, 13% tổng số cơ hội việc làm về an ninh mạng yêu cầu CompTIA Security+ trong các yêu cầu công việc. 
• CompTIA Security+ là chứng chỉ an ninh mạng dành cho người mới bắt đầu được ISO/ANSI công nhận rộng rãi nhất trên thị trường với nhiềucâu hỏi thực hành trong bài kiểm tra chứng chỉ. 
• CompTIA Security+ là một trong những chứng chỉ CNTT được tổ chức rộng rãi nhất trên toàn thế giới, với 24% số nhận sự thuộc ngành an ninh mạng tại Hoa Kỳ đcó chứng chỉ CompTIA Security+. 

Bạn có thể đảm nhận các vị trí công việc sau khi có chứng chỉ CompTIA Security+ 

Vị trí công việc chính 

• Chuyên gia bảo mật 
• Quản trị viên bảo mật 
• Quản trị hệ thống 

Vị trí công việc liên quan 

• Help desk analyst 
• Phân tích bảo mật  
• Kĩ sư bảo mật                                         

IPMAC là trung tâm hàng đầu về đào tạo công nghệ thông tin với hơn 20 năm kinh nghiệm. Chương trình học Sec+ tại iPMAC luôn được cập nhật thông tin và nội dung mới nhất từ chính hãng CompTIA. Để biết thêm thông tin khóa học bạn vui lòng gọi đến số hotline 024 3771 0668 hoặc nhắn tin ngay trên website để được tư vấn chi tiết.

Bạn thấy khó khăn khi tra cứu kiến thức, cảm thấy khó hiểu khi nghe các PM khác trao đổi? Bài viết này sẽ cung cấp cho bạn top 30 thuật ngữ về PMP giúp bạn hiểu rõ hơn về ngành 

1. Thuật ngữ trong quản lý dự án là gì? 

Khi bắt đầu thực hiện bất cứ một công việc thuộc chuyên ngành nào bạn đều phải nắm rõ thuật ngữ thường được sử dụng trong ngành đó. Điều này sẽ giúp bạn hiểu rõ hơn về các khái niệm, quy trình, và giải quyết các vấn đề một cách nhanh chóng.

PM (Project Manager – Quản lý dự án) là một vai trò quan trọng trong tổ chức khi đây là người kiểm soát dự án, đảm bảo dự án được hoàn thành theo đúng kế hoạch. Một PM cần:

• Biết cách lãnh đạo, quyết định mọi khía cạnh của dự án từ lập kế hoạch, quản lý ngân sách đến quản lý rủi ro
• Biết cách làm việc hiệu quả với các bên liên quan, bao gồm nhóm dự án, các bộ phận khác trong tổ chức, nhà cung cấp và khách hàng
• Có trách nhiệm theo dõi tiến độ của dự án, đánh giá hiệu suất của nhóm và điều chỉnh kế hoạch để đảm bảo rằng dự án được triển khai một cách hiệu quả và hiệu suất.
• …..

Từ những vai trò quan trọng trên mà các nhà quản lý dự án phải nắm rõ các thuật ngữ hơn ai hết để đảm bảo việc giao tiếp và các thành viên trong nhóm có thể hiểu rõ công việc của họ.

2. Các thuật ngữ mà PM cần biết

2.1. Các thật ngữ được sử dụng phổ biến nhất 

• Project Scope (phạm vi của dự án) là thuật ngữ PMP dùng để mô tả chi tiết dự án bao gồm những gì và không bao gồm những gì. Bản mô tả sẽ định rõ các mục tiêu, nhiệm vụ, phạm vi công việc, và kết quả dự kiến của dự án. Hay nói cách khác nó là một bản phác thảo về những gì cần phải làm, khi nào cần thực hiện và chi phí bao nhiêu và bao gồm cấu trúc phân chia công việc (Work Breakdown Structure – WBS). Trong đó nêu chi tiết các nhiệm vụ cần hoàn thành cho từng giai đoạn của dự án, mô tả về các nguồn lực cần thiết cho từng giai đoạn hoạt động của dự án. Các PM và các bên liên quan khác sử dụng WBS để bàn bạc với nhau về những gì cần phải làm và khi nào cần làm. 
• Project Schedule: là một trong những thành phần quan trọng trong kế hoạch khi định rõ thời gian và tuần tự của các công việc. Nó cũng chia các nhiệm vụ này thành các giai đoạn để kế hoạch dự án tổng thể hoạt động hiệu quả (ví dụ: lập kế hoạch, nghiên cứu và thiết kế). Sau đó, nó cho biết mỗi giai đoạn sẽ kéo dài bao lâu và chúng sẽ trùng lặp với các nhiệm vụ khác trong bao lâu để giữ cho mọi thứ diễn ra suôn sẻ cho đến ngày hoàn thành. 
• Project Breakdown Structure: là việc phân chia các dự án lớn thành các phân đoạn để quản lý 1 cách hiệu quả (Project Breakdown Structure – PBS). Cấu trúc phân cấp này mang lại lợi ích cho mọi thành viên trong nhóm bằng cách hiểu rõ về bản chất công việc của mình từ đó đạt được mục tiêu của dự án. 
• Project Budget And Timeline: Để hoàn thành dự án đúng ngân sách, các nhà quản lý phải có một bản tổng hợp chi tiết các nguồn tài chính, bao gồm cả chi phí của dự án. Mặt khác, timeline liệt kê các sự kiện của dự án theo thứ tự thời gian. Nó chỉ rõ những gì phải được thực hiện và thực hiện trong bao lâu, ứng với thời điểm nào trong vòng đời của dự án. 
• Agile Project Management: là một phương pháp quản lý dự án linh hoạt và tiến triển theo cách tăng cường tương tác và phản hồi liên tục từ khách hàng với các thành viên trong nhóm dự án. Phương pháp này được thiết kế để đối phó với sự biến đổi và không chắc chắn trong quá trình phát triển dự án. Scrum là một trong những framework nổi tiếng nhất liên quan đến việc triển khai linh hoạt. 

 2.2. Các thuật ngữ trong quản lý dự án Gantt 

Gantt Project Management là một phương pháp quản lý dự án truyền thống sử dụng biểu đồ Gantt để biểu diễn và quản lý thời gian dự án. Biểu đồ Gantt được phát triển bởi Henry Gantt vào cuối thế kỷ 19 và vẫn được sử dụng rộng rãi trong quản lý dự án cho đến ngày hôm nay. Biểu đồ Gantt thường được sử dụng trong nhiều loại dự án, từ xây dựng đến phát triển phần mềm và sự kiện, để quản lý thời gian và tiến độ một cách hiệu quả. Các thuật ngữ Gantt PMP phổ biến nhất bao gồm: 

• Project resources: Là tất cả những yếu tố cần thiết để thực hiện dự án bao gồm nhân lực, máy móc kỹ thuật, công nghệ và công cụ,… 
• Project tasks: Các công việc thuộc dự án và cần được thực hiện để hoàn thành nhiệm vụ. 
• Milestones: Ngày mà nhiệm vụ phải được hoàn thành. 
• Task duration: Khoảng thời gian cần thiết để một nhiệm vụ riêng lẻ hoàn thành. 

2.3. Các thuật ngữ PMP về quản lý dự án Kanban 

Kanban Project Management là một phương pháp quản lý dự án dựa trên hệ thống bảng Kanban để quản lý và theo dõi quá trình làm việc của nhóm dự án. Phương pháp này xuất phát từ ngành công nghiệp sản xuất nhưng đã được áp dụng rộng rãi trong nhiều lĩnh vực khác nhau, bao gồm công nghệ thông tin, phát triển phần mềm, tiếp thị, và dịch vụ. Kanban là một hệ thống theo dõi quy trình làm việc và chất lượng của dự án. Nó giúp các nhóm làm việc với nhau và đảm bảo họ không bỏ lỡ bất kỳ bước nào trong quy trình. Những điểm chính của hệ thống Kanban là: 

• Pull system: Pull system đề cập đến việc liên tục di chuyển công việc từ trạng thái này sang trạng thái khác trong quá trình thực hiện dự án, thay vì lập kế hoạch công việc cần làm trong một iteration. Mỗi khi một nhóm Kanban hoàn thành một hạng mục công việc, đó cũng là lúc kéo – ”pull” một công việc tiếp theo từ trạng thái sẵn sàng sang bắt đầu làm.
• Kanban board: là một công cụ quản lý trực quan được sử dụng để theo dõi và quản lý quy trình làm việc của dự án. Kanban board thường được biểu diễn dưới dạng bảng có nhiều cột, mỗi cột biểu diễn một trạng thái của công việc từ khi bắt đầu đến khi hoàn thành.  
• Work in progress (WIP): Số lượng hạng mục hiện đang được các thành viên trong nhóm thực hiện tại bất kỳ thời điểm nào; điều này không được vượt quá giới hạn công suất. 

Kanban Project Management giúp tăng cường sự minh bạch, giảm thiểu lãng phí, và tối ưu hóa quy trình làm việc trong dự án. Điều này giúp cải thiện sự hiệu quả và linh hoạt trong quản lý dự án, đồng thời đảm bảo việc hoàn thành dự án đúng hạn và đáp ứng yêu cầu của khách hàng. 

2.4. Các thuật ngữ trong Meeting Project Management

Những thuật ngữ phổ biến nhất bao gồm tất cả các khía cạnh cần được xem xét khi thực hiện một cuộc họp hoặc dự án như sau: 

• Meeting the Priorities: Đây là danh sách tất cả các chủ đề được thảo luận tại cuộc họp. Nó có thể bao gồm sự phân tích kỹ lưỡng về nhiều chủ đề, thứ tự chúng sẽ được đề cập và những kết quả dự kiến ​​cho từng chủ đề. 
• Minutes of a Meeting: Biên bản cuộc họp ghi lại các sự kiện diễn ra trong suốt cuộc họp. Sử dụng biên bản này sau cuộc họp có thể cung cấp thông tin có giá trị và cho phép người tham gia cuộc họp thực hiện các bước tiếp theo 1 cách thích hợp. 
• Stand-Up meetings: là những cuộc họp ngắn được tổ chức hàng ngày để nhận thông tin cập nhật từ mọi người về tiến độ công việc. Các cuộc họp này thường được tổ chức vào cùng thời gian và địa điểm mỗi ngày. 
• Follow-Ups: là việc thu thập phản hồi từ những người tham dự sau cuộc họp, thường được tổ chức để giải quyết các vấn đề cụ thể, đưa ra các quyết định hoặc tiến hành các bước tiếp theo sau một cuộc họp gốc. Điều này giúp đảm bảo rằng các cam kết và mục tiêu từ cuộc họp trước được thực hiện và theo dõi một cách chặt chẽ.  

 2.5. Các thuật ngữ PMP về Resourcing Project Management

• Resource Allocation: là quá trình phân chia và sử dụng các nguồn lực của dự án một cách hiệu quả để đảm bảo rằng các công việc được thực hiện đúng hạn và theo ngân sách. Các nguồn lực này có thể bao gồm nhân lực, vật liệu, thiết bị, tài chính và thời gian. 
• Resource Breakdown Structure: là một cấu trúc tổ chức được sử dụng để phân loại và tổ chức các nguồn lực cần thiết cho dự án. Tương tự như Work Breakdown Structure (WBS) phân loại và tổ chức các đầu công việc, RBS phân loại và tổ chức các nguồn lực như lao động, vật liệu, thiết bị và các nguồn lực khác cần thiết để thực hiện các công việc trong dự án. Mục đích của danh sách này là hỗ trợ việc lập kế hoạch và kiểm soát dự án và nó thường được sắp xếp theo chức năng và loại nguồn lực. 
• Resource Leveling: là một kỹ thuật được sử dụng để điều chỉnh lịch trình dự án để làm giảm sự biến động trong việc sử dụng nguồn lực qua thời gian. Mục tiêu của Resource Leveling là đảm bảo rằng nguồn lực được sử dụng một cách cân đối và hiệu quả, giảm thiểu sự chồng chéo và đảm bảo rằng không có nguồn lực nào bị quá tải.. 
• Availability of resources: Tính sẵn có của nguồn lực đề cập đến khả năng sẵn sàng của các nguồn lực cần thiết (như lao động, vật liệu, thiết bị, tài chính, và các nguồn lực khác) để thực hiện các công việc trong dự án trong một khoảng thời gian nhất định. 
• Resource Calendar: là một công cụ quản lý được sử dụng để theo dõi và quản lý tính sẵn sàng của các nguồn lực trong dự án. Nó là một phần của kế hoạch quản lý dự án và cung cấp thông tin về sự sẵn có của nhân lực, vật liệu, thiết bị và các nguồn lực khác trong dự án. 

2.6. Các thuật ngữ trong Project Risk Management

Khi nhắc đến các thuật ngữ PMP thì không thể thiếu các thuật ngữ về Project Risk Management. Project Risk Management là quá trình xác định, đánh giá và quản lý các rủi ro có thể ảnh hưởng đến thành công của dự án. Mục tiêu của quản lý rủi ro là nhận biết và định rõ các rủi ro, đánh giá tác động của chúng, và phát triển các chiến lược để giảm thiểu hoặc quản lý các rủi ro này một cách hiệu quả. Các thuật ngữ liên quan đến quản lý rủi ro trong PMP bao gồm: 

• Risk: Khả năng một sự kiện hoặc tình huống có thể xảy ra và tác động tiêu cực lên kết quả dự án.
• Risk assessment: Xác định, phân tích và sắp xếp thứ tự ưu tiên các rủi ro để xác định rủi ro nào cần được giải quyết trước trong quá trình xây dựng kế hoạch dự án hoặc trong quá trình thực hiện kế hoạch dự án. 
• Risk avoidance: Chiến lược quản lý rủi ro bao gồm việc lựa chọn không giải quyết chúng bằng cách không làm gì cả (ví dụ: tránh sử dụng các vật liệu nguy hiểm hoặc chỉ sử dụng các vật liệu có chi phí thấp). 
• Risk assessment tools: Ứng dụng phần mềm hoặc các công cụ khác được sử dụng để đánh giá rủi ro của dự án (ví dụ: phần mềm phân tích xác suất). 

Xem thêm quản trị rủi ro

 2.7. Các thuật ngữ trong Issue Management And Bug Tracking

Issue Management And Bug Tracking là quá trình định danh, theo dõi, và giải quyết các vấn đề và lỗi trong quá trình thực hiện dự án. Điều này bao gồm việc ghi nhận, xử lý, và theo dõi các sự cố và lỗi kỹ thuật, yêu cầu thay đổi, hoặc bất kỳ vấn đề nào khác có thể ảnh hưởng đến tiến độ hoặc chất lượng của dự án. 

• Issue Management: Là một phần của quy trình quản lý từ việc phát hiện, giải quyết và theo dõi những khó khăn trong dự án của bạn. Mục tiêu của quản lý vấn đề là ngăn chặn thảm họa bằng cách giải quyết vấn đề ngay khi chúng phát sinh. 
• Issue Tracking: là quá trình theo dõi, ghi nhận và quản lý các vấn đề hoặc sự cố phát sinh trong quá trình thực hiện dự án nhằm mục đích xác định lỗi đang cản trở hoạt động của sản phẩm 
• Issue Logs: chứa bản ghi chi tiết về tất cả các vấn đề của dự án, cả vấn đề mở và đã giải quyết, cũng như những cá nhân chịu trách nhiệm giải quyết chúng. Tình trạng của từng vấn đề và khung thời gian giải quyết cũng có thể được đưa vào báo cáo. 
• Issue Types: Trong một dự án, bạn có thể gặp phải nhiều loại vấn đề khác nhau. Issue Types giúp bạn phân loại và theo dõi các vấn đề trở nên đơn giản, từ đó có thể giải quyết chúng một cách nhanh chóng. 

2.8. Các thuật ngữ trong QA Project Management

• Quality Assurance: là thuật ngữ PMP thường được dùng để chỉ tập hợp các hoạt động có hệ thống và có kế hoạch để đảm bảo rằng các quy trình của dự án đáp ứng các yêu cầu chất lượng của dự án. Kiểm tra chất lượng thường xuyên là một phần quan trọng của việc đảm bảo chất lượng trong suốt dự án. 
• Quality Control: Sử dụng các kỹ thuật trong kiểm soát chất lượng để xác định xem sản phẩm cuối cùng có đáp ứng được mong đợi về chất lượng hay không. Sau khi sản phẩm được tạo ra, quy trình này được sử dụng để xác định những điều chỉnh có thể cần thiết cho quá trình kiểm soát chất lượng. 
• Quality Management Plan: là một tài liệu quan trọng xác định các phương pháp, tiêu chuẩn và quy trình sẽ được sử dụng để đảm bảo chất lượng của sản phẩm hoặc dịch vụ trong quá trình thực hiện dự án.  

Trong thế giới quản lý dự án, việc hiểu và sử dụng các thuật ngữ phù hợp là chìa khóa cho sự thành công. Từ Project Scope đến Resource Allocation, từ Agile Project Management đến Quality Management Plan, mỗi thuật ngữ đều đóng vai trò quan trọng trong việc xây dựng và quản lý một dự án thành công. Bằng việc làm chủ những thuật ngữ này, PM có thể tạo ra kế hoạch chi tiết, quản lý tài nguyên hiệu quả, và điều hành dự án một cách mạch lạc. Việc tiếp cận các thuật ngữ này không chỉ giúp tăng cường hiểu biết của PM mà còn giúp cải thiện hiệu suất và khả năng lãnh đạo của họ. Do đó, việc nắm vững những thuật ngữ này không chỉ là một nhiệm vụ mà là một cơ hội để trở thành một PM xuất sắc và đạt được thành công trong sự nghiệp quản lý dự án. Để hiểu rõ thêm về PM, hãy tham gia khóa học PMP tại iPMAC!

IPMAC là PMI ATP (PMI Authorized Training Partner) – Đối tác đào tạo uỷ quyền của PMI, nên mỗi học viên khi đăng ký học tại iPMAC đều nhận được các quyền lợi cực kỳ hấp dẫn, một trong số đó chính là được cấp tài khoản học ủy quyền. Vậy tài khoản đó là gì, cùng tìm hiểu qua bài viết này nhé!

1. Giới thiệu về tài khoản học ủy quyền PMI

Tài khoản PMI uỷ quyền (Project Management Institute Authorized Account) là một trong những tài liệu học quan trọng được cung cấp bởi Viện Quản lý Dự án (PMI). Với tài khoản này, các chuyên gia và nhà quản lý dự án có thể truy cập vào các tài nguyên, khóa học, kiến thức, và công cụ cần thiết để nắm vững và áp dụng các phương pháp quản lý dự án tiêu chuẩn quốc tế.

Tài khoản cung cấp cho người dùng trải nghiệm học tập linh hoạt với các tài nguyên đa dạng như tài liệu học tập, bài kiểm tra, video hướng dẫn, và diễn đàn trực tuyến. Đồng thời, tài khoản này còn cung cấp cơ hội tiếp cận vào cộng đồng chuyên gia quản lý dự án toàn cầu, thúc đẩy việc học hỏi và chia sẻ kiến thức thông qua các sự kiện, hội thảo.

Với tài khoản PMI uỷ quyền, cá nhân và tổ chức có thể tận dụng tối đa nguồn lực và tri thức để đạt được thành công trong các dự án của mình, đồng thời giúp tạo ra một môi trường lý tưởng để bạn có thể ôn thi và pass chứng chỉ PMP.

2. Hướng dẫn truy cập và sử dụng tài khoản ủy quyền PMI

2.1. Hướng dẫn tạo tài khoản và đăng nhập vào tài khoản học ủy quyền PMI

• Đầu tiên học viên cần tạo tài khoản PMI ID theo đường link PMI Account
• Sau khi đăng ký PMI ID, học viên sẽ truy cập vào hệ thống PMI CHOICE (Hệ thống quản lý khóa học ủy quyên của PMI). Học viên sẽ sử dụng PMI ID (hoặc địa chỉ email sử dụng để tạo PMI ID) để đăng nhập tài khoản
• Tại trang chủ của hệ thống PMI CHOICE, học viên bấm vào nút “Add a Course” có biểu tượng dấu (+).
• Học viên cần nhập Access Key được iPMAC cung cấp để đăng nhập vào khóa học. Lưu ý mỗi học viên chỉ được cấp 1 Access Key và mỗi Access Key chỉ được sử dụng 1 lần duy nhất
• Sau khi bấm ENROLL, học viên có thể sử dụng hệ thống học liệu online mà PMI cung cấp trong phạm vi chương trình ủy quyền của hãng dành cho học viên

2.2. Giới thiệu về tài khoản học ủy quyền

Khi truy cập vào tài khoản học ủy quyền, học viên sẽ thấy 1 giao diện chứa tất cả các nội dung từ Student Materials, Project Manager Checklist,… đến các thông tin chính hãng như các sự kiện của PMI, các câu hỏi và giải đáp về chứng chỉ và kỹ thi PMP.

2.2.1. PMP- Student Materials

PMP-Student Materials là tài liệu hướng dẫn học tập dành cho học viên, bao gồm tài liệu khóa học PMP Exam Preparation chính hãng, slide bài giảng chính hãng…

 2.2.2. Project Manager Checklist

Trong thư mục này chứa các checklist tiêu chuẩn của một nhà quản lý dự án

Bên trong từng thư mục sẽ đươc chia thành các mục nhỏ hơn để học viên có thể tham khảo và thực hành trả lời các câu hỏi theo từng chủ đề:

2.2.3. Student Resources

Student Resources là nguồn học liệu của chính hãng cho học viên, các case studies về Quản lý dự án để học viên tham khảo.

2.2.4. Self Knowledge check

Self Knowledge check là bộ câu hỏi tự kiểm tra kiến thức

2.2.5. Spotlight videos

Spotlight videos bao gồm hệ thống các video kiến thức của hãng

Ví dụ chọn chủ đề Communication Channels thì bạn sẽ được đưa tới trang chưa video về chủ đề này: 

2.2.6. Các tiện tích khác

Bên cạnh các tài liệu trên thì khi truy cập vài tài khoản học ủy quyền, học viên cũng có thể truy cập vào các thông tin chính thức của PMI, như:

• Các sự kiện của PMI (PMI Events) 

• Các câu hỏi và giải đáp về chứng chỉ cũng như kỳ thi lấy chứng chỉ 

• Tài liệu học viên các phiên bản cũ hơn (Previous version)

3. Lợi ích khi học viên đăng ký học và thi chứng chỉ PMP tại iPMAC

iPMAC vinh dự là 1 trong số ít trung tâm đào tạo uỷ quyền của PMI tại Việt Nam. Với cương vị là trung tâm đào tạo uỷ quyền, iPMAC cam kết đem đến cho học viên những trải nghiệm tốt nhất khi đăng ký khoá học PMP từ chất lượng giảng viên, cơ sở vật chất đến các quyền lợi củahọc viên. Đối với các học viên đăng ký khoá PMP của iPMAC sẽ được đảm báo các quyền lợi sau đây: 

• 35 PDU về quản lý dự án từ chính ATP IPMAC (Premier Partner) – theo quy định của hãng, chỉ có các đơn vị đào tạo ủy quyền mới được cấp PDU cho học viên và đây cũng là một điều kiện tiên quyết để học viên có thể ghi danh tham gia kỳ thi lấy chứng chỉ quốc tế PMP của hãng PMI. 
• Mỗi học viên được cấp 01 tài khoản truy cập tài nguyên, học liệu ủy quyền của chính hãng PMI 
• Hướng dẫn phương pháp học & luyện thi hiệu quả từ iPMAC 
• Nguồn tài liệu và câu hỏi luyện thi chứng chỉ trên hệ thống quản lý học tập (LMS) của iPMAC. 
• Hỗ trợ online giải đáp nhanh và chính xác các vướng mắc của học viên ngay cả khi đã kết thúc khóa học. 
• Hỗ trợ review hồ sơ thi PMP đối với các học viên được lựa chọn để tham gia kỳ thi lấy chứng chỉ quốc tế, đảm bảo giúp hồ sơ của học viên được phê duyệt. 
• Làm thủ tục đăng ký thi lấy chứng chỉ PMP cho học viên ngay tại Trung tâm khảo thí ủy quyền Pearson VUE tại iPMAC – TRUNG TÂM KHẢO THÍ DUY NHẤT tại Hà Nội được phép tổ chức bài thi lấy chứng chỉ PMP của PMI.

Chứng chỉ Quản lý Dự án Chuyên nghiệp (PMP), do Viện Quản lý Dự án (PMI) phát hành từ năm 1984, là chứng chỉ được công nhận trên toàn thế giới. Để đạt chứng chỉ PMP, mỗi ứng viên phải đáp ứng tất cả các yêu cầu của PMI như thời gian đào tạo tại các cơ sở uỷ quyền, số giờ kinh nghiệm quản lí dự án được quy định bởi PMI – nhằm đảm bảo các ứng viên đáp ứng đủ điều kiện về cả năng lực và kinh nghiệm quản lý. Hãy cùng tham khảo một vài mẹo để pass chứng chỉ PMP thông qua bài viết bên dưới nhé! 

1. Thông tin về bài thi PMP 

Bài thi PMP được diễn ra trong vòng 230 phút với 180 câu hỏi. Cụ thể:

• Trong 180 câu hỏi sẽ có 175 câu được tính điểm và 5 câu không tính điểm, chỉ nhằm mục đích thống kê của PMI. Các thí sinh sẽ không biết câu nào được tính điểm và câu nào không được tính điểm
• Trong quá trình thi, thí sinh được nghỉ giải lao 2 lần, mỗi lần tối đa 10 phút tại câu thứ 60 và câu thứ 120. Thời gian giải lao sẽ không tính vào thời gian thi
• 180 câu hỏi sẽ tập trung chính vào 3 lĩnh vực là PEOPLE (con người), PROCESS (quy trình), BUSINESS ENVIRONMENT (môi trường kinh doanh). Xem chi tiết nội dung Outline của PMI

2. Các tips để pass chứng chỉ PMP

2.1. Tips làm bài dựa trên câu hỏi – trả lời

• Có một số câu hỏi có chứa rất nhiều thông tin, điều bạn cần làm là phân biệt thông tin nào không liên quan để loại bỏ. Bạn hãy cẩn thận với những câu hỏi này và nhớ rằng không cần thiết phải sử dụng tất cả thông tin được cung cấp để trả lời câu hỏi. 
• Mỗi câu hỏi chỉ có một câu trả lời chính xác, do đó bạn cần chọn câu trả lời phù hợp nhất. Hãy cẩn thận với những lựa chọn đại diện cho những khái niệm đúng nhưng không liên quan và chắc chắn bạn đã đọc tất cả các đáp án trước chọn. 
• Bạn cần trả lời các câu hỏi theo góc độ PMI – không phải từ góc nhìn của bản thân. PMI đang cố gắng tạo ra một môi trường lý tưởng cho người quản lý dự án, chính vì thế môi trường này có thể khác với trải nghiệm của bạn. 
• Hãy cẩn thận với những lựa chọn trả lời mang tính khẳng định như “always, never, must, or completely”. Đây thường là những lựa chọn sai lầm. 
• Hãy chú ý đến những lựa chọn đại diện cho những trường hợp mang tính ưu tiên, bởi những lựa chọn này có xu hướng đúng và được đặc trưng bởi các từ như “often, sometimes, may, generally, and perhaps”. 
• Câu trả lời sai ngữ pháp vẫn có thể là câu trả lời đúng. 

2.2. Tips làm bài dựa trên khái niệm của PMI 

• Người quản lý dự án thực hiện cách tiếp cận công việc một cách chủ động và không đợi cho đến khi rủi ro xảy ra mới bắt đầu xử lý. Do đó, đây chính là một khái niệm cực kỳ quan trọng có thể ảnh hưởng đến nhiều câu hỏi trong bài thi. Người quản lý dự án không chuyển vấn đề lên quản lý cấp trên hoặc khách hàng trước khi phân tích đầy đủ và xác định các phương án. Khi trả lời câu hỏi liên quan đến việc người quản lý dự án nên làm gì trong một tình huống cụ thể, bạn nên diễn đạt lại câu hỏi thành: Điều đầu tiên người quản lý dự án sẽ làm trong tình huống như vậy? 
• PMI không chấp thuận việc bổ sung thêm chức năng mà không có lợi ích hoặc gold plating (Gold plating là một thuật ngữ mô tả hành động thêm vào các tính năng hoặc phần mềm không được yêu cầu hoặc không được giao trong phạm vi dự án ban đầu. Nó thường xảy ra khi nhóm dự án thêm vào các tính năng hoặc cải tiến sản phẩm mà không có sự đồng ý hoặc yêu cầu từ phía khách hàng hoặc bên quản lý dự án) 
• Người quản lý dự án cần tất cả các kỹ năng mềm và kỹ năng chuyên môn.
• Cấu trúc phân chia công việc (WBS) là những công cụ tuyệt vời. 
• Trong các câu hỏi tình huống thì cần xác định rõ vai trò và trách nhiệm của đối tượng được đề cập đến.

2.3. Các tips chung liên quan đến bài thi PMP

• Bạn nên ghi nhớ tất cả các công thức, đặc biệt là Earned Value và PERT – Program Evaluation and Review Technique. 
• Khi chọn đáp án, bạn nên loại bỏ những đáp án hoàn toàn không hợp lý trước và chỉ suy xét những đáp án có thể đúng.
• Hãy luyện đề và mô phỏng trong thời gian và số lượng câu hỏi như thi thật để đánh giá mức độ sẵn sàng của bạn cho kỳ thi. Nếu bạn trả lời đúng trên 80% tức là bạn đã sẵn sàng cho kỳ thi thật.
• Trong bài thi PMP sẽ có những câu hỏi mơ hồ và dài dòng, chính vì thế bạn hãy thực hành những câu hỏi dạng này.
• Không có quy tắc nào liên quan đến việc suy đoán nên bạn đừng để trống bất kỳ câu hỏi nào nhé. 
• Hãy chuẩn bị cho câu hỏi có nhiều đáp án đúng cũng như những câu hỏi khó. Đây chính là thử thách của bạn, đòi hỏi bạn phải có sự chuẩn bị kỹ lưỡng cho những dạng câu hỏi này. Mỗi câu hỏi bạn chỉ có 80 giây để trả lời, do đó nếu bạn không trả lời được, hãy đánh dấu nó và tiếp tục và xem lại sau nếu bạn có thời gian. 
• Trả lời các câu hỏi dựa trên khái niệm PMBOK trước, sau đó xem xét kinh nghiệm của bạn. Nếu có sự xung đột, hãy chọn đáp án theo PMBOK.

Hiện nay các công ty lớn và cơ quan chính phủ trên toàn thế giới đều công nhận chứng chỉ PMP và dần coi đây là điều kiện bắt buộc để ứng tuyển. Nói cách khác, chứng chỉ PMP đã và đang trở thành yếu tố tạo nên sự khác biệt trên thị trường. Hãy nhớ rằng, việc học hỏi, chuẩn bị kỹ lưỡng và thực hành kiên nhẫn là chìa khóa quan trọng để đạt được mục tiêu của mình. Hãy tự tin, tập trung và không ngừng nỗ lực. Chúc các bạn may mắn trong kỳ thi của mình và tự tin trên con đường phát triển quản lý dự án.

1. Giới thiệu về trung tâm khảo thí

1.1. Khu vực Check-in

Thí sinh là một khu vực tách biệt với phòng thi để làm thủ tục đăng ký thi. Việc này giúp admin có thể kiểm tra và làm thủ tục vào thi mà không ảnh hưởng đến thí sinh khác đang trong quá trình làm bài thi. Hệ thống thiết bị chuyên dụng cho hoạt động khảo thí, bao gồm:  

• Thiết bị lấy chữ ký điện tử (Digital Signature Device);  
• Thiết bị quét vân tay (Palm Vein Device); 
• Thiết bị nhận dạng khuôn mặt thí sinh (Digital Camera) cho phép lưu hình ảnh của thí sinh vào phòng thi và đối chiếu giữa hình ảnh thực tế của thí sinh với hình ảnh có trên các giấy tờ tùy thân như Thẻ căn cước công dân/ CMND, Hộ chiếu…

1.2. Tủ đựng đồ

Mỗi thí sinh sẽ được cấp 1 ngăn tủ đựng đồ kèm chìa khóa để lưu trữ đồ dùng cá nhân của thí sinh. Tại khu vực này cũng có camera theo dõi để đảm bảo tuyệt đối sự an toàn với tư trang của thí sinh đến thi. 

1.3. Khu vực phòng thi

Khu vực phòng thi là một môi trường khép kín, sạch sẽ, thoải mái, hệ thống máy tính hiện đại, không khói thuốc và thuận lợi cho thí sinh có thể thực hiện các bài thi. Phòng thi được thiết kế với hệ thống cách âm mang đến một không gian yên tĩnh cho các thí sinh trong quá trình làm bài thi. Đồng thời, thí sinh cũng được cấp nút bịt tai để có thể tránh được tất cả các tiếng ồn dù là nhỏ nhất. Tại vị trí thi sẽ có sẵn bút và giấy nháp để thí sinh có thể sử dụng trong quá trình thi.

Tất cả các máy thi, máy quản trị đều được cài đặt các phần mềm khảo thí (Registration & Admission Manager Software), phần mềm quản trị trung tâm thi (Site Manager Software), phần mềm Microsoft Office có bản quyền,… theo đúng quy chuẩn của các hãng. 

Hệ thống camera giám sát và hệ thống ghi âm hoạt động 24/7 truyền hình ảnh và âm thanh trực tiếp ra ngoài khu vực giám sát để nhân viên khảo thí có thể giám sát và hỗ trợ kịp thời. 

Hiện tại, trung tâm khảo thí iPMAC vinh dự là trung tâm ủy quyền thi level 1 của Pearson VUE tại Việt Nam với đặc quyền tổ chức các bài thi cao cấp như PMP- Project Management Proessional của PMI, GMAT-Graduate Management Admission Test của MBA, GED- General Education Development,…. 

2. Những lưu ý khi đăng ký thi tại iPMAC

2.1. Về thủ tục

• Thí sinh phải đến trước giờ thi tối thiểu là 15 phút để kịp thời gian check-in.
• Thí sinh được phép đến muộn sau giờ thi tối đa là 15 phút và thời gian này sẽ được tính vào thời gian làm bài của thí sinh. Trong trường hợp thí sinh đến muộn sau 30 phút, trung tâm khảo thí có quyền không cho phép thí sinh làm bài thi.
• Tất cả các đồ dùng cá nhân của thí sinh như điện thoại di động, máy tính cầm tay, máy tính xách tay, bút, máy ảnh, máy ghi âm, đồng hồ, ví… sẽ được cất vào khu vực riêng biệt và thí sinh không được phép sử dụng các vật dụng này trong khi làm bài thi.
• Trước khi vào phòng thi, thí sinh có trách nhiệm trình giấy chứng minh thư nhân dân và tuân thủ các thủ tục hướng dẫn của người quản trị phòng thi.

2.2. Quy tắc trong phòng thi

• Chỉ được phép vào phòng thi và ra khỏi phòng thi khi có mặt của người quản trị phòng thi.
• Trong quá trình làm bài thi, thí sinh không được phép trao đổi hoặc làm bài hộ nhau. Không được phép rời khỏi máy khi chưa có sự cho phép của người quản trị phòng thi

3. Tổng kết

 iPMAC cung cấp thủ tục đăng kí thi nhanh chóng thuận tiện: luôn kết nối với trung tâm thông tin của VUE và PSI, đảm bảo các môn thi của bạn có thể thực hiện bất kì lúc nào. Bài thi của bạn luôn sẵn sàng vào đúng giờ bạn đã đăng ký. Ngay sau khi bạn hoàn thành bài thi của mình, lập tức kết quả thi của bạn sẽ được gửi đến các hãng tổ chức kỳ thi (Microsoft, LPI…) và thông tin được cập nhật vào cơ sở dữ liệu của họ. 

Để đăng ký và chọn lịch thi tại iPMAC, bạn chỉ cần gọi điện thoại đến số 0243.771.0679 yêu cầu của bạn sẽ được tiếp nhận. Bạn cũng có thể đến trực tiếp iPMAC để đóng lệ phí thi và thực hiện bài thi ngay trong ngày.  

Chứng chỉ PMP là tiêu chuẩn vàng toàn cầu dành cho các chuyên gia quản lý dự án, giúp bạn tiếp cận được những kiến thức và quy trình quản lý dự án chuẩn, áp dụng trên toàn thế giới đồng thời nâng cao thu nhập và nắm bắt nhiều cơ hội việc làm hơn. Nhưng trước khi bước vào kỳ thi PMP, bạn phải đưa ra quyết định: thi trực tuyến tại nhà hay đến trung tâm khảo thí? Trong bài đăng này, chúng tôi giúp bạn cân nhắc ưu và nhược điểm của từng hình thức để bạn có thể đưa ra quyết định tốt nhất cho mình. 

1. Các thiết lập cần thiết cho kỳ thi chứng chỉ PMP

Khi nói đến việc set-up thiết bị cho kỳ thi, việc thi tại trung tâm mang đến cho bạn những lợi thế ưu việt. Bạn chỉ cần có mặt tại trung tâm khảo thí đã đăng ký và mọi thứ đều chuẩn bị sẵn sàng để bạn có thể làm bài thi. Điều này giúp bạn không phải lo lắng về yêu cầu công nghệ hay liệu máy tính và kết nối internet của bạn có ổn định hay không. Bạn có thể thư giãn, thoải mái với môi trường thi và tập trung làm bài thi. 

Đối với việc thi online tại nhà, ưu điểm chính là bạn không cần phải đến trung tâm và bạn có thể làm bài thi trong môi trường quen thuộc như phòng làm việc, nhà,.. Nhưng nhiều thí sinh đã không lường trước là bài kiểm tra trực tuyến đòi hỏi thí sinh phải chuẩn bị chu đáo và kĩ lưỡng. Bạn phải đảm bảo thiết bị máy tính và kết nối internet của bạn tuân thủ các yêu cầu kỹ thuật nhất định của đơn vị phát hành bài thi. Bạn cũng sẽ được yêu cầu xác minh rằng bạn có một nơi yên tĩnh và được kiểm soát để đảm bảo rằng bài kiểm tra mà không bị gián đoạn. Điều này có thể khiến bạn gặp khó khăn nếu bạn ở cùng thành viên trong gia đình, đồng nghiệp hoặc thú cưng sẽ vô tình làm bạn mất tập trung. 

Ngoài các yêu cầu kỹ thuật nghiêm ngặt, bạn sẽ có trách nhiệm cung cấp bằng chứng, hình ảnh rõ ràng rằng bạn đã cất tất cả các vật dụng không được phép sử dụng trong quá trình thi như điện thoại, máy tính bảng, sách và túi xách. 

Tất cả những vấn đề tiềm ẩn này – từ việc set-up máy tính và cung cấp bằng chứng bằng hình ảnh, đến việc đảm bảo môi trường thi yên tĩnh, không bị phân tâm, có thể gây thêm những căng thẳng không cần thiết cho một kỳ thi vốn đã căng thẳng và yêu cầu sự tập trung cao độ như PMP. Điều quan trọng là trong lúc diễn ra kỳ thi online sẽ có những gián đoạn mà bạn không lường trước được có thể gây ra hậu quả nghiêm trọng dẫn đến việc kỳ thi của bạn bị buộc phải dừng lại. 

2. Tính bảo mật cho kì thi chứng chỉ PMP

Các trung tâm khảo thí được thiết kế để bạn có thể làm bài thi với các phương pháp bảo mật tiêu chuẩn và trực quan. Giám thị có thể cho phép bạn một số quyền tự do về hành vi và được phép di chuyển. Các trung tâm khảo thí cũng sẽ cung cấp giấy nháp và dễ dàng giải quyết các mối quan ngại hoặc vấn đề xảy ra trong quá trình bạn thực hiện bài thi. 

Trong khi đó, việc thi online sẽ đi kèm với các yêu cầu bảo mật chặt chẽ hơn. Bạn phải tuân thủ việc bật camera trong suốt quá trình thi và chia sẻ màn hình làm bài thi, các giám sát viên không chỉ theo dõi câu trả lời của bạn mà còn cả hành vi của bạn – chẳng hạn như vị trí đặt tay và chuyển động của mắt. Điều này có thể gây căng thẳng nếu nó cản trở thói quen làm bài kiểm tra tự nhiên của bạn. Việc vô tình vi phạm các quy tắc bảo mật cũng có thể khiến bài thi của bạn bị huỷ bỏ. 

3. Trải nghiệm thi chứng chỉ PMP lý tưởng

Quyết định làm thi online hoặc tại trung tâm khảo thí phụ thuộc vào trải nghiệm thi lý tưởng của bạn. Trải nghiệm làm bài thi tại trung tâm mang lại những lợi thế rõ ràng về sự tiện lợi, tính bảo mật, cũng như có thể đáp ứng nhu cầu của bạn trong quá trình làm bài với mức độ linh hoạt cao hơn. Không có gì đáng ngạc nhiên khi nhiều ứng viên PMP thích lựa chọn này và hàng trăm nghìn chuyên gia dự án trên khắp thế giới đã đi theo con đường này. 

Tuy nhiên, đối với một số người, việc đi đến trung tâm khả thí có thể không khả thi (như xa nơi ở, không sắp xếp được thời gian,…). Hoặc bạn có thể cảm thấy thoải mái hơn khi tham gia kỳ thi trong môi trường quen thuộc. Với những trường hợp như vậy thì việc thi online có thể là một lựa chọn tuyệt vời. 

Như vậy, việc thực hiện bài kiểm tra PMP ở đâu tùy thuộc vào sở thích, nơi ở và lịch trình cá nhân của từng người. Tóm lại, điều quan trọng nhất là chọn phương thức thi phù hợp nhất với nhu cầu của bạn và mang lại cho bạn cơ hội pass cao nhất trong kỳ thi chứng chỉ PMP của mình. 

4. Giới thiệu về trung tâm khảo thí iPMAC

Hiện tại, iPMAC đang là trung tâm duy nhất ở miền Bắc được PMI uỷ quyền cho việc tổ chức kì thi lấy chứng chỉ PMP. Trung tâm khảo thí iPMAC được thành lập tháng 6/2004 và trực thuộc Công ty CP CNTT iPMAC. Đến tháng 3/2005, Trung tâm khảo thí iPMAC chính thức được Tập đoàn giáo dục Pearson VUE ủy quyền để tổ chức các kỳ thi chứng chỉ quốc tế trong lĩnh vực CNTT cũng như các chứng chỉ của PMI, LPI, Microsoft, GED,… 

Chúng tôi cung cấp phòng thi hiện đại, được trang bị đầy đủ theo tiêu chuẩn quốc tế, không gian thoáng mát, sạch sẽ, đường truyền internet tốc độ cao làm hài lòng các thí sinh. iPMAC cung cấp thủ tục đăng kí thi nhanh chóng thuận tiện: luôn kết nối với trung tâm thông tin của VUE và PSI, đảm bảo các môn thi của bạn có thể thực hiện bất kì lúc nào. Bài thi của bạn luôn sẵn sàng vào đúng giờ bạn đã đăng ký. Ngay sau khi bạn hoàn thành bài thi của mình, lập tức kết quả thi của bạn sẽ được gửi đến các hãng tổ chức kỳ thi và thông tin được cập nhật vào cơ sở dữ liệu của họ. 

Để đăng ký thi tại iPMAC, bạn chỉ cần gọi điện thoại đến số 024 3771 0679 yêu cầu đăng ký thi của bạn sẽ được tiếp nhận và hỗ trợ ngay lập tức.  

Pass chứng chỉ PMP với chỉ 2,5 tháng vừa học và ôn thi

Câu chuyện thành công của anh Thái Bá Thanh – Học viên khóa PMP Online tại iPMAC

1. Tổng quan về GitHUb và ngôn ngữ lập trình

GitHub là một dịch vụ cung cấp nền tảng cho việc lưu trữ mã nguồn và quản lý dự án phần mềm. Nó cho phép các nhà phát triển làm việc cùng nhau trên các dự án, theo dõi sự thay đổi trong mã nguồn, và quản lý mã nguồn một cách hiệu quả. 

Năm 2023, GitHub đã phát hành báo cáo các ngôn ngữ lập trình được sử dụng nhiều nhất trên nền tảng này. JavaScript duy trì vị trí là ngôn ngữ lập trình hàng đầu, trong khi Python và C++ liên tục nằm trong top 5. Typescript đã bất ngờ vượt qua Java để trở thành ngôn ngữ được sử dụng nhiều thứ ba trong các dự án phần mềm nguồn mở (OSS) trên GitHub, với cơ sở người dùng tăng thêm 37%. 

Khi xem xét các dự án trên GitHub vào năm 2023, các ngôn ngữ lập trình cũ vẫn phổ biến. Nhưng hiện nay, các ngôn ngữ như Kotlin, Rust, Go, Lua đang được lựa chọn nhiều hơn cho các dự án mới. Điều này cho thấy phạm vi ngôn ngữ mà các nhà phát triển sử dụng ngày càng tăng. 

2. Top 10 ngôn ngữ lập trình được ưa chuộng trên thế giới

Top 1: JavaScript 

JavaScript vẫn là ngôn ngữ được sử dụng nhiều nhất, giữ một vị trí nổi bật trong phát triển web. JavaScript là một ngôn ngữ kịch bản (scripting language) có thể thực thi trực tiếp trên trình duyệt web của người dùng. Điều này giúp nó trở thành một phần quan trọng của việc phát triển ứng dụng web tương tác.  

Các công ty trên toàn cầu sử dụng JavaScript rộng rãi cho các ứng dụng web, với các framework như React và Angular tạo điều kiện thuận lợi cho việc phát triển các ứng dụng. Đây là công cụ được nhiều nhà phát triển front-end lựa chọn cùng với Node.js, nó đã trở nên quan trọng trong lập trình back-end. 

Top 2: Python 

Python có cú pháp đơn giản và dễ đọc, làm tăng tính hiệu quả và giảm thiểu lỗi trong quá trình phát triển. Python có một cộng đồng lập trình đông đảo và tích cực. Cộng đồng này cung cấp nhiều library và framework mạnh mẽ, giúp tăng tốc quá trình phát triển như Django và Flask.

Python hỗ trợ nhiều mô hình lập trình, bao gồm lập trình hướng đối tượng (OOP), lập trình hàm (functional programming), và lập trình thủ tục (procedural programming). Python được sử dụng trong nhiều lĩnh vực như phân tích dữ liệu, trí tuệ nhân tạo (AI), machine learning, web development, automation, và nhiều lĩnh vực khác như tài chính, y tế và giáo dục. Chính vì những ưu điểm trên, Python đã trở thành một trong những ngôn ngữ lập trình phổ biến nhất trên thế giới và là lựa chọn phổ biến cho nhiều dự án phát triển phần mềm và nghiên cứu công nghệ.

Top 3: TypeScript 

TypeScript là một ngôn ngữ lập trình mã nguồn mở phát triển bởi Microsoft, là một siêu tập hợp (superset) của JavaScript. TypeScript được thiết kế để cung cấp tính năng kiểu dữ liệu tĩnh (static typing) cho JavaScript, giúp giảm lỗi và tăng tính dễ bảo trì của mã nguồn. TypeScript hỗ trợ kiểu dữ liệu tĩnh, cho phép định rõ kiểu dữ liệu của biến và tham số trong quá trình phát triển. Điều này giúp phát hiện và sửa lỗi ngay từ lúc biên dịch, trước khi chạy chương trình.

TypeScript được sử dụng rộng rãi trong cộng đồng phát triển web và di động. Nó thường được kết hợp với các framework như Angular để phát triển ứng dụng web hiện đại. TypeScript là một công cụ mạnh mẽ cho những người muốn tận dụng lợi ích của kiểu dữ liệu tĩnh trong quá trình phát triển JavaScript. 

Top 4: Java 

Java là một ngôn ngữ lập trình đa nền tảng, mạnh mẽ và phổ biến được phát triển bởi Sun Microsystems (nay là một phần của Oracle Corporation). Java được thiết kế để phát triển ứng dụng chéo nền tảng, từ ứng dụng di động đến ứng dụng máy chủ và các ứng dụng nhúng. Java sử dụng mô hình “Write Once, Run Anywhere” (Viết Một Lần, Chạy Ở Bất Kỳ Nơi Nào), nghĩa là mã nguồn Java có thể chạy trên bất kỳ nền tảng nào mà có Java Virtual Machine (JVM). Java có một thư viện chuẩn, phong phú và được cộng đồng phát triển nhiều frameworks mạnh mẽ như Spring, Hibernate, và Apache Struts. 

Java vẫn được các nhà phát triển ưa chuộng một phần vì nó cung cấp các tính năng nâng cao như quản lý bộ nhớ tự động, kiểm tra các kiểu dữ liệu trong thời gian chạy cũng như khả năng xem xét và thao tác cấu trúc lớp trong thời gian chạy. 

Top 5: C# 

C# (C Sharp) là một ngôn ngữ lập trình được phát triển bởi Microsoft, chủ yếu để phát triển ứng dụng trên hệ điều hành Windows và các nền tảng Microsoft khác. Mặc dù C# ban đầu được phát triển chủ yếu cho nền tảng Windows, nhưng với sự giới thiệu của .NET Core và sau này là .NET 5, C# đã trở nên đa nền tảng, có thể chạy trên nhiều hệ điều hành khác nhau.

C# có một cộng đồng lập trình đông đảo và có sự hỗ trợ chính thức từ Microsoft, với tài liệu phong phú và nhiều nguồn tài nguyên trực tuyến. C# là ngôn ngữ chính được sử dụng trong nền tảng phát triển trò chơi Unity, giúp tạo ra các trò chơi đa nền tảng. C# đã trở thành một trong những ngôn ngữ lập trình phổ biến trong cộng đồng phát triển Microsoft và được sử dụng rộng rãi trong các dự án ứng dụng doanh nghiệp và phát triển game. 

Top 6: C++ 

C++ là một ngôn ngữ lập trình đa nhiệm và mạnh mẽ, phát triển từ ngôn ngữ C và được mở rộng với nhiều tính năng hướng đối tượng. C++ hỗ trợ lập trình hướng thủ tục và hướng đối tượng, cho phép lập trình viên sử dụng cả hai phong cách lập trình tùy thuộc vào yêu cầu của dự án. Nó thường được sử dụng trong các ứng dụng yêu cầu hiệu suất cao như game, hệ điều hành, và phần mềm nhúng, cho phép kiểm soát trực tiếp trên tài nguyên hệ thống.  

C++ là một ngôn ngữ mạnh mẽ, chủ yếu được sử dụng trong các ứng dụng yêu cầu hiệu suất cao và kiểm soát cấp thấp trên hệ thống. Tuy nhiên, với sự phức tạp của nó, người dùng cần đặc biệt chú ý khi phát triển để tránh lỗi và vấn đề bảo mật. C++ đóng vai trò then chốt trong việc phát triển các ứng dụng AI và là thành phần cơ bản của cơ sở hạ tầng làm nền tảng cho hệ điều hành Android của Google. 

Top 7: PHP 

PHP là từ viết tắt của Personal Home Page nay đã chuyển thành Hypertext Preprocessor, là một ngôn ngữ lập trình kịch bản chủ yếu được sử dụng để phát triển ứng dụng web động và quản lý nội dung trên các trang web. PHP thực thi trên máy chủ, tạo ra HTML động để được gửi đến trình duyệt web của người dùng. Điều này giúp tạo ra trang web tương tác và động.

PHP hỗ trợ nhiều loại cơ sở dữ liệu, bao gồm MySQL, PostgreSQL, và SQLite. Điều này giúp quản lý và lưu trữ dữ liệu của ứng dụng web. PHP có thể chạy trên nhiều hệ điều hành khác nhau, bao gồm Windows, Linux, macOS và nhiều nền tảng khác. PHP thường được sử dụng để phát triển các ứng dụng web nhanh chóng và hiệu quả với chi phí thấp. Mặc dù có những ưu điểm trong việc phát triển ứng dụng web, PHP cũng đang đối mặt với nhiều sự cạnh tranh từ các ngôn ngữ lập trình khác và frameworks mới phát triển.  

Top 8: C Language 

C Language là một trong những ngôn ngữ lập trình lâu đời nhất vẫn được sử dụng để phát triển hệ thống/phần mềm, cung cấp cấu trúc điều khiển và truy cập trực tiếp vào bộ nhớ, giúp lập trình viên kiểm soát tối đa và tối ưu hóa hiệu suất.  C có cú pháp đơn giản và gần gũi với ngôn ngữ tự nhiên, giúp việc đọc và hiểu mã nguồn trở nên dễ dàng.

Mã nguồn C có thể chạy trên nhiều nền tảng khác nhau mà không cần sửa đổi nhiều làm cho nó trở thành ngôn ngữ chính trong chương trình giảng dạy khoa học máy tính và lập trình hệ thống. Mặc dù C là một ngôn ngữ cổ điển, nó vẫn tiếp tục đóng một vai trò quan trọng trong nhiều lĩnh vực, đặc biệt là trong phát triển hệ thống và những ứng dụng yêu cầu kiểm soát cấp thấp. 

Top 9: Ruby 

Ruby được biết đến với cú pháp tinh tế và chủ yếu được sử dụng trong phát triển web, được củng cố bởi khung Ruby on Rails phổ biến. Nó hỗ trợ phát triển ứng dụng nhanh chóng, điều này thu hút các công ty khởi nghiệp và phát triển các Minimum Viable Products (MVP). Cú pháp của Ruby rất linh hoạt và dễ đọc, giúp giảm độ phức tạp của mã nguồn và tăng tính hiệu quả trong quá trình phát triển. Ngôn ngữ Ruby tiếp tục là sự lựa chọn tốt cho cả phát triển web front-end và back-end.  

Top 10: Go  

Go, hay còn được biết đến với tên gọi “Golang,” do Google phát triển, là một ngôn ngữ lập trình tĩnh, hướng đối tượng, được thiết kế để tối ưu hóa hiệu suất và đơn giản trong việc phát triển. Go được thiết kế để cung cấp hiệu suất cao với thời gian biên dịch nhanh và khả năng chạy trực tiếp mã máy, không cần máy ảo.

Cú pháp của Go rất đơn giản và dễ đọc, giúp làm giảm nguy cơ lỗi và tăng sự hiệu quả trong quá trình phát triển. Go có khả năng chạy trên nhiều hệ điều hành khác nhau, bao gồm Windows, Linux, và macOS. Go là một ngôn ngữ lập trình với nhiều đặc điểm thiết kế hiện đại, làm cho nó trở thành lựa chọn phù hợp cho nhiều ứng dụng, đặc biệt là trong lĩnh vực phát triển ứng dụng đa nhiệm và có độ tin cậy cao. 

Nhìn lại năm 2023, GitHub đã chứng kiến sự đa dạng và phát triển của cộng đồng IT toàn cầu thông qua sự thịnh hành của các ngôn ngữ lập trình hàng đầu. Cùng với những xu hướng đổi mới này, cộng đồng GitHub ngày càng khẳng định vị thế là nơi giao lưu, chia sẻ và định hình tương lai ngành IT trên toàn thế giới. 

Nguồn: GitHub

1. Các định nghĩa liên quan đến User Story

1.1. Định nghĩa User story 

User Story là một miêu tả ngắn gọn, tập trung vào khách hàng, về một chức năng hoặc tính năng cụ thể của một hệ thống phần mềm. Đây là một khía cạnh quan trọng của các phương pháp phát triển phần mềm Agile như Scrum, và được sử dụng để ghi lại và truyền đạt yêu cầu một cách dễ hiểu cho cả nhóm phát triển và các bên liên quan. 

Một user story thường theo mẫu đơn giản: “Như một [loại người dùng], tôi muốn [một hành động] để [lợi ích/giá trị].” 

• Loại người dùng: Mô tả người dùng hoặc bên liên quan. Ví dụ loại người dùng như quản trị viên, khách hàng cuối,… 
• Hành động: Mô tả một hành động hoặc chức năng cụ thể mà người dùng muốn thực hiện 
• Lợi ích/giá trị: Diễn giải lý do hoặc lợi ích mà người dùng th được từ hành động được yêu cầu 

Ví dụ: “Như một khách hàng, tôi muốn có khả năng theo dõi đơn hàng của mình theo thời gian thực để tôi có thể biết khi nào sản phẩm có thể đến tay tôi.” 

User story đóng vai trò như một công cụ truyền thông để hỗ trợ sự hợp tác giữa team dev và các bên liên quan, đảm bảo rằng mọi người liên quan đều có hiểu biết chung về những gì cần phải xây dựng và tại sao. 

1.2. Định nghĩa tiêu chí chấp nhận (Acceptance Criteria) 

Tiêu chí chấp nhận (Acceptance Criteria) là một bộ quy tắc chi tiết mà một chức năng hoặc tính năng cụ thể của phần mềm cần phải đáp ứng để được xem là hoàn thành và chấp nhận từ phía người dùng hoặc bên liên quan. Nó giúp rõ ràng hóa yêu cầu và kỳ vọng về cách mà một tính năng nên hoạt động và cách kiểm tra tính năng có hoạt động như mong muốn hay không. 

Một số điều quan trọng khi xác định tiêu chí chấp nhận bao gồm: 

• Rõ ràng và đầy đủ: Tiêu chí chấp nhận cần mô tả một cách rõ ràng và đầy đủ về các điều kiện mà tính năng hoặc chức năng cần đáp ứng. 
• Dễ kiểm soát: Các tiêu chí nên được sắp xếp sao cho có thể dễ dàng kiểm tra tính năng hoạt động
• Liên quan đến người dùng: Tiêu chí chấp nhận thường liên quan trực tiếp đến nhu cầu và mong muốn của người dùng cuối, đảm bảo rằng tính năng đáp ứng đúng cách với yêu cầu của họ. 

1.3. Định nghĩa epic 

Epic là một khái niệm trong quản lý dự án và phát triển phần mềm, thường được sử dụng để mô tả và tổ chức các tính năng lớn, quy mô lớn hơn so với user story trong môi trường Agile. Epic thường đại diện cho một mảng chức năng hoặc một tập hợp các user stories có thể kéo dài qua nhiều chu kỳ phát triển. 

Một số điểm quan trọng về epic: 

• Quy mô ớn: Epic thường mô tả một chức năng hoặc tính năng quy mô lớn hơn, mà có thể mất nhiều thời gian và nguồn lực để hoàn thành. 
• Tổ chức tính năng: Epic có thể bao gồm một tập hợp các user stories liên quan đến một tính năng cụ thể hoặc một phần cụ thể của hệ thống. 
• Tách thành User Stories: Epic có thể được phân chia thành các user stories nhỏ hơn để thuận tiện cho việc quản lý và triển khai. 
• Tự nhiên và dễ hiểu: Mặc dù epic mô tả một quy mô lớn, nhưng nó vẫn cần được mô tả một cách tự nhiên và dễ hiểu, để mọi người trong nhóm có thể hiểu rõ nhiệm vụ lớn hơn. 
• Ưu tiên hóa: Epic thường được đưa vào danh sách ưu tiên và phân công cho các chu kỳ phát triển theo quản lý sản phẩm. 

Ví dụ về epic có thể là “Tính năng Hoàn trả cho Website Thương mại Điện tử,” nơi có thể bao gồm nhiều user stories như “Khách hàng yêu cầu hoàn trả,” “Xác nhận hoàn trả từ bộ phận hỗ trợ,” và “Xử lý hoàn trả trong hệ thống thanh toán.” 

2. Hướng dẫn viết user story bằng Chat GPT  

Đối với tất cả các Agile project manager thì khách hàng luôn là trọng tâm của mọi vấn đề. Vậy nên việc tạo ra 1 User Story hoàn chỉnh thể hiện được toàn bộ yêu cầu và mong muốn của khách hàng là vô cùng quan trọng. ChatGPT là công cụ hữu dụng mang đến 1 góc nhìn mới, phát triển những phương diện mà có thể bạn chưa từng nghĩ tới trong việc đáp ứng các yêu cầu của khách hàng.  

Hãy cùng tìm hiểu cách sử dụng Chat GPT để tạo user story cho tính năng hoàn tiền khi người dùng không hài lòng với sản phẩm khi ma trên sản thương mại điện tử nhé! 

Đầu tiên bạn cần nhập thông tin đầu vào để Chat GPT hiểu nhu cầu của bạn, ở đây mình nhập đầu vào là đóng vai 1 PO muốn triển khai epic, user stories, acceptance criteria. 

Sau khi nhập đầu vào, tiếp tục miêu tả chức năng để Chat GPT đưa ra các gợi ý về epic, user stories, acceptance criteria. 

Hoặc bạn có thể yêu cầu Chat GPT có thể viết chi tiết hơn 

Như vậy chỉ với vài câu lệnh ngắn ngủi bạn đã có thể tận dụng Chat GPT để có thể viết epic, user stories, acceptance criteria một cách đơn giản và ngắn gọn. Tuy nhiên bạn không nên phụ thuộc quá nhiều vào Chat GPT, các thông tin Chat GPT đưa ra chỉ mang tính chất tham khảo và bổ sung thêm thông tin giúp cho tài liệu của ạn càng trở nên hoàn thiện. Và trên hết bạn cũng cần có kiến thức chuyên môn vững chắc để có thể nhận biết được thông tin nào Chat GPT đưa ra phù hợp hay không phù hợp với bối cảnh doanh nghiệp và nhu cầu khách hàng của bạn. Tại iPMAC có các khóa học BA từ cơ bản đến nâng cao giúp bạn nâng cao nghiệp vụ. 

Để được tư vấn chi tiết bạn vui lòng gọi đến số hotline 024 3771 0668 hoặc chat trên web, iPMAC hân hạnh được giải đáp mọi thắc mắc của bạn!

Chứng chỉ Công nghệ thông tin không chỉ là bằng chứng về kỹ năng và kiến thức, mà còn là bước đầu tiên quan trọng để mở ra những cánh cửa cơ hội trong ngành IT. Dưới đây là một số chứng chỉ Công nghệ thông tin phổ biến, đặc biệt được thiết kế để đáp ứng nhu cầu của những người mới bắt đầu sự nghiệp trong lĩnh vực CNTT. Danh sách này bao gồm các chứng chỉ sơ cấp giúp bạn học và phát triển nhiều kỹ năng cơ bản, đồng thời mở ra cơ hội tiếp cận các kỹ năng chuyên sâu hơn. 

1. Chứng chỉ CompTIA A+ 

Chứng chỉ CompTIA A+ được coi là một trong những chứng chỉ quan trọng cho những người muốn có cái nhìn toàn diện về ngành Công nghệ thông tin khi mới bắt đầu. Những người vượt qua các kỳ thi chứng chỉ này sẽ có kỹ năng giải quyết các vấn đề cơ bản trong lĩnh vực mạng, hệ điều hành, bảo mật và thiết bị di động. Để có được chứng chỉ CompTIA A+ bạn cần thực hiện hai kỳ thi. 

CompTIA A+ mang đến một cái nhìn tổng quan về thế giới Công nghệ thông tin. Từ đó, nhiều chuyên gia CNTT có thể chọn hướng đi chuyên sâu vào một lĩnh vực cụ thể như mạng, bảo mật hoặc điện toán đám mây. 

Yêu Cầu Thi: 

• Để đạt chứng chỉ CompTIA A+, thí sinh cần vượt qua hai kỳ thi: Core 1 (220-1001) và Core 2 (220-1002). 
• Các nội dung thi bao gồm phần cứng máy tính, hệ điều hành, mạng, an ninh, và các khái niệm về di động. 
• Lệ phí thi: $246/bài thi. 

2. Chứng chỉ Cisco Certified Network Associate (CCNA) 

Chứng chỉ CCNA đóng vai trò quan trọng trong việc đào tạo và phát triển nghề nghiệp trong lĩnh vực mạng. Được xếp hạng là một chứng chỉ cấp độ sơ khai, nó nhắm đến những người mới bắt đầu trong ngành, mang đến những kiến thức cơ bản về mạng bao gồm truy cập mạng, kết nối IP, và các dịch vụ IP. Chứng chỉ này tập trung chủ yếu vào sản phẩm và công nghệ của Cisco. Tuy nhiên, độ chiếm lĩnh của Cisco trong thị trường mạng là rất lớn từ đó CCNA trở nên phổ biến và trở thành tiêu chí tuyển dụng của nhiều tập đoàn lớn tại Việt Nam như Viettel, VNPT, CMC,…

Yêu Cầu Thi: 

• Để đạt được chứng chỉ CCNA, thí sinh chỉ cần vượt qua một kỳ thi duy nhất, bài thi có số lượng câu hỏi và thời gian giới hạn. 
• Kỳ thi cho chứng chỉ CCNA đánh giá khả năng của thí sinh trong việc cấu hình, quản lý, và triển khai các thiết bị mạng của Cisco. Bao gồm kiểm tra về kỹ năng liên quan đến mạng LAN và WAN, bảo mật, IPv4 và IPv6, và các giao thức mạng khác. 
• Lệ phí thi: $300/bài thi. 

3. Chứng chỉ CompTIA Security+ 

Chứng chỉ CompTIA Security+ là một trong những chứng chỉ về an toàn thông tin phổ biến và được công nhận rộng rãi trên toàn thế giới. CompTIA Security+ sẽ trang bị cho bạn những kỹ năng cơ bản để thực hiện các chức năng bảo mật. Chứng chỉ này sẽ bao gồm các chủ đề như mã hóa, bảo mật vật lý và bảo mật không dây. Chứng chỉ Security+ là một bước quan trọng cho những người muốn theo đuổi sự nghiệp trong lĩnh vực an toàn thông tin. Các vị trí áp dụng chứng chỉ Sec+ bao gồm chuyên gia bảo mật, quản trị viên an ninh, và chuyên viên hỗ trợ an ninh mạng. Nếu bạn quan tâm đến việc trở thành một chuyên gia trong lĩnh vực bảo mật, bạn có thể tiếp tục tham khảo các chứng chỉ bảo mật cấp cao hơn như Certified Information Systems Auditor (CISA) hoặc Certified Information Systems Security Professional (CISSP). 

Yêu Cầu Thi: 

• Câu hỏi của kỳ thi phủ rộng nhiều lĩnh vực bảo mật thông tin, bao gồm mã hóa, quản lý rủi ro, bảo mật hệ thống và mạng, quản lý danh tính và truy cập, và nhiều khía cạnh khác của an toàn thông tin. Câu hỏi có thể là trắc nghiệm (multiple-choice) hoặc có thể yêu cầu thực hành một số kỹ năng bảo mật thông tin. 
• Lệ phí thi: $392/bài thi. 

4. Chứng chỉ Microsoft Fundamentals 

Chứng chỉ Microsoft Fundamentals là một loạt các chứng chỉ cấp độ cơ bản, tập trung vào những kỹ năng cơ bản về công nghệ và sản phẩm của Microsoft. Các chứng chỉ Microsoft Fundamentals phù hợp cho những người mới bắt đầu sự nghiệp trong lĩnh vực công nghệ thông tin, chúng cung cấp kiến thức cơ bản và kỹ năng cần thiết để làm việc với các sản phẩm và công nghệ của Microsoft. Microsoft Fundamentals bao gồm một loạt các chứng chỉ chuyên sâu trong các lĩnh vực như bảo mật, đám mây (Azure), trí tuệ nhân tạo (AI), dữ liệu, Power Platform, Microsoft 365, và Dynamics. Tùy thuộc vào từng chứng chỉ cụ thể, kiến thức và kỹ năng có thể bao gồm kiến thức hệ điều hành Windows, quản lý tài nguyên đám mây, hiểu biết về lưu trữ dữ liệu và phân tích dữ liệu, cơ bản về bảo mật, và nhiều khía cạnh khác của sản phẩm Microsoft. 

Yêu Cầu Thi: 

• Các bài thi cho các chứng chỉ Microsoft Fundamentals thường bao gồm các câu hỏi trắc nghiệm và thực hành. Thí sinh cần thực hiện 1 bài thi cho 1 chứng chỉ mà bạn muốn lấy. 
• Lệ phí thi: $99/bài thi. 

5. Chứng chỉ Amazon Web Services (AWS) Cloud Practitioner 

Điện toán đám mây và bảo mật là một trong những lĩnh vực đang hot nhất trong ngành Công nghệ thông tin, và Amazon Web Services (AWS) hiện đang là nền tảng đám mây được sử dụng nhiều nhất trên thế giới. Vì vậy, việc học về nền tảng AWS có thể mang lại lợi thế trong ngành công nghiệp đang phát triển này. Chứng chỉ AWS Cloud Practitioner là chứng chỉ cấp đầu tiên và thấp nhất trong hệ thống chứng chỉ AWS. Tuy nhiên, nhiều công việc liên quan đến đám mây đều yêu cầu một chứng chỉ AWS ở cấp độ Associate, cấp độ cao hơn so với chứng chỉ Cloud Practitioner. Nếu bạn đã có kinh nghiệm với AWS, chứng chỉ AWS Solutions Architect, SysOps Administrator hoặc Developer là các chứng chỉ cấp cao hơn mà bạn có thể cân nhắc. Bạn cũng có thể xem xét các chứng chỉ về điện toán đám mây khác như Microsoft Azure Fundamentals hoặc chứng chỉ Google Associate Cloud Engineer. 

Yêu Cầu Thi: 

• Kiến thức cơ bản và hiểu biết về dịch vụ và cách sử dụng nền tảng AWS, hướng dẫn về các khái niệm cơ bản của đám mây và các dịch vụ cung cấp bởi AWS. 
• Bao gồm các câu hỏi trắc nghiệm (multiple-choice) và thực hành để đảm bảo hiểu biết thực tế. 
• Lệ phí thi: $100/bài thi. 

6. Chứng chỉ CompTIA IT Fundamentals (ITF+) 

Chứng chỉ ITF+ là một chứng chỉ cấp đầu tiên được thiết kế cho những người muốn thử xem Công nghệ thông tin có phải là hướng nghề phù hợp với họ không. Nếu bạn là người mới bắt đầu trong lĩnh vực Công nghệ Thông tin, sinh viên, người chuyển nghề hoặc bất kỳ ai quan tâm đến IT vẫn đang cân nhắc liệu Công nghệ Thông tin có phải là lựa chọn đúng cho bạn hay không, chứng chỉ này có thể giúp bạn quyết định.  

Yêu Cầu Thi: 

• Kiến thức về các khái niệm cơ bản của IT như phần cứng, phần mềm, mạng, bảo mật và quản lý dữ liệu, hiểu biết về các thiết bị và công nghệ thông tin phổ biến, kỹ năng liên quan đến an toàn thông tin và bảo mật cơ bản. 
• Chứng chỉ ITF+ bao gồm một kỳ thi trắc nghiệm với các câu hỏi multiple-choice. 
• Lệ phí thi: $134/bài thi. 

7. Chứng chỉ CompTIA Network+ 

Chứng chỉ CompTIA Network+ là một chứng chỉ cơ bản về mạng. Network+ được coi là chứng chỉ cơ bản hơn so với CCNA, phù hợp cho những người mới bắt đầu trong lĩnh vực mạng, hoặc những người thấy rằng CCNA quá toàn diện so với nhu cầu hiện tại của họ. Chứng chỉ Network+ nhằm đánh giá kiến thức và kỹ năng cơ bản về lĩnh vực mạng, các khái niệm về cấu trúc mạng, giao thức mạng, quản lý và an ninh mạng. 

Yêu Cầu Thi: 

• Hiểu biết về cấu trúc mạng, kiến thức về cấu hình và vận hành các thiết bị mạng cơ bản, xử lý vấn đề và sự cố mạng. 
• Bao gồm các câu hỏi trắc nghiệm (multiple-choice) và câu hỏi thực hành để đánh giá hiểu biết thực tế. Các câu hỏi có thể bao gồm việc xử lý vấn đề, giải thích khái niệm, và thực hành điều cấu hình thiết bị mạng. 
• Lệ phí thi: $358/bài thi. 

8. Chứng chỉ GIAC Information Security Fundamentals (GISF) 

Chứng chỉ GIAC Information Security Fundamentals (GISF) là một chứng chỉ cơ bản trong lĩnh vực an ninh thông tin, do tổ chức GIAC (Global Information Assurance Certification) cấp phát. GISF là một chứng chỉ cơ bản về an ninh và các khái niệm liên quan như mạng, mật mã hóa và công nghệ an toàn thông tin. GIAC phù hợp cho bất kỳ ai mới bắt đầu trong lĩnh vực an ninh mạng và muốn có một kiến thức cơ bản về lĩnh vực này, cũng như những người quan tâm đến lĩnh vực an ninh mạng như quản trị viên hệ thống và các quản lý an ninh mạng thuộc lĩnh vực IT. 

Yêu Cầu Thi: 

• GISF nhằm kiểm tra và chứng minh hiểu biết cơ bản về các khái niệm an ninh thông tin, bao gồm cả lĩnh vực mạng, mật mã hóa và công nghệ an ninh, hiểu biết về tình hình hiện tại và các xu hướng trong lĩnh vực an ninh thông tin. 
• Bài thi bao gồm các câu hỏi trắc nghiệm (multiple-choice) để đánh giá hiểu biết về các khái niệm an ninh thông tin. Số lượng câu hỏi và thời gian thi có thể thay đổi, thông thường là khoảng 75 – 150 câu hỏi trong khoảng thời gian từ 2 đến 4 giờ. 
• Lệ phí thi: $949/bài thi. 

9. Chứng chỉ Google Cloud Digital Leader 

Chứng chỉ Google Cloud Digital Leader là một chứng chỉ cơ bản của Google Cloud, đánh dấu sự hiểu biết về các nguyên tắc cơ bản và khái niệm chung về đám mây của Google. Kỳ thi kiểm tra kiến thức của bạn về các nguyên tắc cơ bản của Google Cloud. Mặc dù nhiều công việc Google Cloud yêu cầu chứng chỉ cấp độ tiếp theo – Google Associate Cloud Engineer – nhưng việc học tài liệu trong kỳ thi chứng chỉ Cloud Digital Leader có thể mang lại cho bạn một nền tảng vững chắc về Google Cloud. 

Yêu Cầu Thi: 

• Hiểu biết về các khái niệm cơ bản về đám mây, tính toán đám mây, lưu trữ, mạng và dịch vụ khác của GCP, sự hiểu biết về cách triển khai và quản lý ứng dụng trên GCP. 
• Kỳ thi có thể bao gồm các câu hỏi trắc nghiệm và thực hành để đánh giá hiểu biết và kỹ năng thực tế. 
• Lệ phí thi: $99/bài thi. 

10. Chứng chỉ Certified Associate in Project Management (CAPM) 

Chứng chỉ CAPM (Certified Associate in Project Management) là một chứng chỉ quản lý dự án cấp đầu vào được cung cấp bởi Viện Quản lý Dự án Quốc tế (PMI – Project Management Institute). Chứng chỉ CAPM là một chứng chỉ dành cho các vị trí quản lý dự án cấp đầu vào. Mặc dù không phải là một chứng chỉ Công nghệ Thông tin, nhưng nhiều tổ chức Công nghệ Thông tin đánh giá cao kỹ năng quản lý dự án và luôn đề cao vai trò của những ứng viên có chứng chỉ CAPM. Việc theo đuổi chứng chỉ CAPM có thể đáng giá nếu bạn có nền tảng kỹ thuật và hy vọng chuyển sang một vai trò hướng quản lý dự án hơn. CAPM có thể làm tăng cơ hội để bắt đầu sự nghiệp trong quản lý dự án và làm nền tảng cho việc đạt chứng chỉ chuyên sâu hơn như PMP (Project Management Professional). 

Yêu Cầu Thi: 

• Kỳ thi CAPM có thể bao gồm các câu hỏi trắc nghiệm và kiểm tra hiểu biết về quy trình quản lý dự án. PMI không có yêu cầu đặc biệt về số giờ tham gia quản lí dự án đối với chứng chỉ này. Tuy nhiên, để tham gia kỳ thi CAPM, bạn cần có ít nhất 23 giờ học về quản lý dự án tại các trung tâm uỷ quyền của PMI. 
• Lệ phí thi: $300 khi bạn không đăng ký member của PMI, $225 khi bạn là member của PMI. 

Sở hữu các chứng chỉ không chỉ là việc chứng minh năng lực cá nhân mà còn mang lại nhiều ưu điểm quan trọng trong sự phát triển nghề nghiệp. Những chứng chỉ này không chỉ tăng cường kiến thức chuyên môn mà còn giúp bạn phát triển kỹ năng thực hành và làm việc theo các tiêu chuẩn quốc tế. Bên cạnh việc làm tăng giá trị cá nhân, sở hữu chứng chỉ còn là yếu tố quan trọng khi tham gia các quá trình tuyển dụng, giúp ứng viên nổi bật và thu hút sự quan tâm từ nhà tuyển dụng. Hơn nữa, các chứng chỉ còn tạo ra niềm tin từ đối tác và khách hàng, xác nhận một cách chính thức về năng lực và chuyên môn. Tóm lại, việc đầu tư vào chứng chỉ không chỉ là một nỗ lực cá nhân mà còn là một chiến lược thông minh để phát triển sự nghiệp trong môi trường ngày càng đòi hỏi sự chuyên sâu và nâng cao kỹ năng. 

IPMAC là đơn vị đào tạo các khóa học cung cấp kiến thức để bạn có thể vượt qua các chứng chỉ kể trên. Đồng thời, iPMAC cũng có trung tâm khảo thí giúp bạn có thể đăng ký thi dễ dàng, tiện lợi.

Nguồn: Coursera

Trong lĩnh vực phân tích nghiệp vụ (Business Analysis – BA), có nhiều loại tài liệu quan trọng mà các nhà phân tích thường sử dụng để hiểu và mô tả các yêu cầu kinh doanh, quy trình làm việc, và các yếu tố khác liên quan đến dự án hoặc sản phẩm. Việc phân tích nghiệp vụ (Business Analysis) được chi phối bởi các khung tiêu chuẩn cụ thể và chúng được sử dụng trong bất kì dự án thực tế nào. Tuy nhiên, đối với từng dự án, các tổ chức thường tự điều chỉnh các tài liệu yêu cầu này tùy theo quy trình và tiêu chuẩn của công ty cũng như nguồn lực sẵn có của họ. Cùng tham khảo những tài liệu được cho là phù hợp nhất đối với mọi dự án mà các BA cần biết. 

1. Tài liệu Business Requirements Document – BRD

BRD là một trong những tài liệu cơ bản và quan trọng trong quá trình phân tích nghiệp vụ. Nó tập trung vào mô tả các nhu cầu, mong muốn và mục tiêu của dự án hoặc sản phẩm. Dưới đây là các thông tin chi tiết thường có trong một BRD: 

• Mục tiêu và mô tả chung: Đây là phần giới thiệu về dự án, bao gồm lý do tại sao dự án được tiến hành, mục tiêu cuối cùng và lý do nhu cầu này là quan trọng đối với doanh nghiệp. 
• Phạm vi dự án: Xác định rõ ràng phạm vi của dự án, bao gồm những gì và những gì không nằm trong phạm vi của dự án. 
• Yêu cầu kinh doanh chính: Đây là trọng tâm của BRD, mô tả các yêu cầu cần thiết để đáp ứng nhu cầu kinh doanh. Các yêu cầu này có thể bao gồm các chức năng, tính năng, hiệu suất, an ninh, tính mở rộng, tính linh hoạt,… 
• Người dùng và vai trò: Mô tả người dùng cuối cùng của hệ thống hoặc sản phẩm, cùng với vai trò và trách nhiệm của họ trong quá trình sử dụng. 
• Rủi ro và ràng buộc: Đây là nơi mô tả các rủi ro tiềm ẩn và ràng buộc có thể ảnh hưởng đến việc triển khai dự án. 
• Định nghĩa các bên liên quan (Stakeholder): Xác định các bên liên quan đến dự án và cách họ sẽ được liên kết và tham gia trong quá trình triển khai. 
• Phân tích lợi ích và chi phí: Phân tích các lợi ích kỳ vọng và chi phí liên quan đến việc triển khai dự án. 
• Tiêu chuẩn chất lượng: Mô tả các tiêu chuẩn và yêu cầu về chất lượng mà sản phẩm hoặc dịch vụ cần đáp ứng. 
• Lịch trình và kế hoạch triển khai: Tổng quan về lịch trình dự kiến và kế hoạch triển khai của dự án. 
• Phạm vi và phương pháp kiểm tra: Mô tả các phương pháp kiểm tra xem sản phẩm hoặc dịch vụ có đáp ứng các yêu cầu hay không. 

BRD cung cấp một bức tranh toàn diện về nhu cầu và mục tiêu kinh doanh của dự án, là cơ sở để xác định và phân tích các yêu cầu cụ thể hơn trong quá trình phát triển sản phẩm hoặc dịch vụ. 

2. Tài liệu System Requirement Specification – SRS

SRS là một tài liệu chi tiết hướng dẫn việc phát triển và triển khai hệ thống. Nó tập trung vào các yêu cầu kỹ thuật cụ thể mà hệ thống cần đáp ứng để thực hiện các chức năng và tính năng đã được mô tả trong tài liệu yêu cầu kinh doanh (BRD). Dưới đây là các thông tin chi tiết thường có trong một tài liệu SRS: 

• Mục tiêu của hệ thống: Mô tả mục tiêu chính của hệ thống và cách nó phục vụ nhu cầu kinh doanh đã được xác định. 
• Yêu cầu chức năng: Mô tả chi tiết các chức năng và hoạt động mà hệ thống cần thực hiện. Đây có thể là các use case, luồng công việc, và các tác vụ cụ thể. 
• Yêu cầu phi chức năng: Các yêu cầu phi chức năng bao gồm các yêu cầu về hiệu suất, bảo mật, khả năng mở rộng, khả năng dự phòng, sự dễ bảo trì, v.v. 
• Giao diện người dùng: Mô tả cách người dùng sẽ tương tác với hệ thống thông qua giao diện người dùng, bao gồm các mô tả về UI/UX, trải nghiệm người dùng, và các yêu cầu về thiết kế giao diện. 
• Yêu cầu dữ liệu và cơ sở dữ liệu: Mô tả cấu trúc dữ liệu, các định dạng, và yêu cầu liên quan đến cơ sở dữ liệu mà hệ thống sẽ sử dụng. 
• Ràng buộc kỹ thuật và rủi ro: Mô tả các ràng buộc kỹ thuật như hạn chế công nghệ, rủi ro có thể xảy ra và cách hệ thống xử lý chúng. 
• Tiêu chuẩn và yêu cầu về hiệu suất: Xác định các tiêu chuẩn và yêu cầu về hiệu suất mà hệ thống cần đáp ứng. 
• Kế hoạch kiểm thử: Mô tả chi tiết về cách tiến hành kiểm thử hệ thống, bao gồm kế hoạch, kịch bản kiểm thử, và tiêu chí đánh giá. 
• Lịch trình triển khai: Định rõ thời gian và các bước triển khai hệ thống. 

SRS giúp định nghĩa rõ ràng các yêu cầu kỹ thuật cần thiết để phát triển hệ thống, làm nền tảng cho việc thiết kế, xây dựng, kiểm tra và triển khai. Nó giúp các nhà phân tích, nhà phát triển và các bên liên quan hiểu rõ hơn về những gì cần được xây dựng và cách  để đánh giá việc hoàn thành của hệ thống. 

3. Tài liệu Test case

Test case là một phần quan trọng trong quá trình kiểm thử phần mềm, nó mô tả các trường hợp cụ thể mà kiểm thử viên sẽ sử dụng để kiểm tra tính năng, chức năng, hoặc hiệu suất của một ứng dụng hoặc hệ thống. Dưới đây là các thông tin thường có trong tài liệu test case: 

• Tên và mô tả: Đây là tên của test case và một mô tả ngắn về mục tiêu của test case. 
• Điều kiện tiên quyết: Các điều kiện hoặc tình huống cần tồn tại trước khi test case được thực hiện. 
• Bước thực hiện: Các bước cụ thể để thực hiện test case, bao gồm các hành động kiểm tra, dữ liệu cần sử dụng, và kết quả mong đợi. 
• Kết quả mong đợi: Mô tả chi tiết về kết quả dự kiến khi test case được thực hiện thành công. 
• Dữ liệu kiểm thử: Các giá trị cần sử dụng hoặc cung cấp vào hệ thống trong quá trình kiểm thử. 
• Môi trường kiểm thử: Mô tả môi trường cần thiết để thực hiện test case, bao gồm phần cứng, phần mềm, và cấu hình hệ thống. 
• Mức độ ưu tiên và trạng thái: Xác định mức độ ưu tiên của test case (quyết định xem test case nào cần được ưu tiên thực hiện trước) và trạng thái của test case (đã thực hiện, chưa thực hiện, hoặc đã hoàn thành). 
• Phạm vi kiểm thử: Xác định phạm vi của test case, ví dụ như kiểm tra một tính năng cụ thể, tính năng liên quan, hoặc kiểm thử tích hợp. 
• Dữ liệu nguy cơ và rủi ro: Mô tả các vấn đề có thể phát sinh hoặc rủi ro trong quá trình kiểm thử. 

Tài liệu test case giúp đảm bảo rằng mọi khía cạnh của ứng dụng hoặc hệ thống đều được kiểm tra một cách cụ thể và hệ thống, đồng thời cung cấp hướng dẫn chi tiết cho các kiểm thử viên để thực hiện các bước kiểm thử một cách đồng nhất. 

4. Tài liệu hướng dẫn sử dụng (Manual)

Manua là tài liệu cung cấp thông tin chi tiết về cách sử dụng một sản phẩm, dịch vụ hoặc hệ thống. Thông thường, nó được thiết kế để hỗ trợ người dùng cuối trong việc hiểu và thao tác với sản phẩm một cách hiệu quả. Dưới đây là các nội dung thông thường có trong tài liệu manual: 

• Giới thiệu: Phần này cung cấp một cái nhìn tổng quan về sản phẩm, bao gồm mục tiêu, tính năng chính, và lợi ích của việc sử dụng sản phẩm. 
• Hướng dẫn cài đặt: Nếu có, phần này cung cấp các bước cần thiết để cài đặt sản phẩm hoặc hệ thống, bao gồm yêu cầu phần cứng, phần mềm và các bước cấu hình. 
• Hướng dẫn sử dụng cơ bản: Cung cấp các hướng dẫn cơ bản về cách sử dụng sản phẩm, từ việc khởi động đến các chức năng cơ bản. 
• Tính năng chi tiết: Mô tả chi tiết về mỗi tính năng, chức năng hoặc phần của sản phẩm và cách sử dụng chúng. 
• Hướng dẫn bảo trì và sửa chữa: Nếu áp dụng, cung cấp thông tin về cách bảo trì sản phẩm, các hướng dẫn về bảo dưỡng hoặc các hướng dẫn sửa chữa cơ bản. 
• Câu hỏi thường gặp (FAQs): Một phần FAQ có thể cung cấp các câu hỏi phổ biến mà người dùng có thể gặp phải và câu trả lời tương ứng. 
• Thông tin liên hệ và hỗ trợ: Cung cấp thông tin liên hệ để người dùng có thể tìm kiếm sự hỗ trợ hoặc thông tin bổ sung. 

Manual là tài liệu giúp người dùng hiểu rõ và sử dụng sản phẩm một cách hiệu qủa, đồng thời cũng là một công cụ hữu ích để hỗ trợ người dùng cuối khi họ cần hướng dẫn cụ thể về cách tương tác với sản phẩm hoặc giải quyết các vấn đề mà họ có thể gặp phải trong quá trình sử dụng. 

Trên đây là 4 tài liệu quan trọng và cần thiết mà mỗi BA đều phải nắm rõ. Mỗi bước trong quá trình này đều đóng vai trò quan trọng trong việc phát triển sản phẩm hoặc hệ thống, đảm bảo rằng sản phẩm cuối cùng đáp ứng yêu cầu kỹ thuật, chức năng và kinh doanh đã định rõ từ đầu. Thành thạo và áp dụng được các tài liệu này trong quá trình làm việc chứng tỏ bạn là 1 BA chuyên nghiệp nắm chắc nghiệp vụ.  

Để hiểu rõ hơn về các loại tài liệu, cách phân tích và cách tổng hợp viết các loại tài liệu phổ biến dành cho BA như: BRD, SRS, testing… các bạn có thể tham gia chương trình đào tạo BA chuyên nghiệp của iPMAC. Vinh dự là trung tâm đào tạo uỷ quyền của IIBA tại Việt Nam, iPMAC cung cấp khoá học chuẩn quốc tế, cam kết đáp ứng đầy đủ 36h PDUs – điều kiện cần để đăng ký thi các chứng chỉ như ECBA, CCBA, CBAP. Để biết thêm thông tin chi tiết về các khoá học tại iPMAC vui lòng gọi đến hotline +024 3771 0668 hoặc email đến hòm thư info@ipmac.vn để nhận được sự tư vấn tốt nhất! 

IIBA là Hiệp hội Quản lý Kinh doanh Quốc tế, chuyên cung cấp các chứng chỉ về phân tích nghiệp vụ (Business Analysis – BA). Các chứng chỉ của IIBA được công nhận trên toàn thế giới và được đánh giá cao bởi các nhà tuyển dụng.

Nếu bạn đang có ý định thi lấy chứng chỉ BA của IIBA, hãy tham khảo bài viết dưới đây để nắm rõ các thông tin trước khi đăng ký thi nhé:

1. Các bước đăng ký thi chứng chỉ BA IIBA

Bước 1: Đáp ứng các yêu cầu đăng ký thi của IIBA

Để đăng ký thi chứng chỉ BA, bạn cần đáp ứng 3 yêu cầu cơ bản:

• Có tài khoản IIBA: Để tham gia bài thi bạn cần có tài khoản của IIBA. Bạn có thể truy cập vào website https://www.iiba.org/ hoặc liên hệ đến trung tâm khảo thí iPMAC để được hỗ trợ đăng ký tài khoản và đăng ký thi.
• Đáp ứng quy tắc ứng xử đạo đức và tiêu chuẩn nghề nghiệp  
• Đáp ứng các điều khoản và điều kiện 

Bên cạnh các điều kiện cơ bản trên, thì mỗi chứng chỉ BA đều có điều kiện riêng. Cùng tìm hiểu các điều kiện ở bên dưới bài viết nhé!

Bước 2: Tạo hồ sơ đăng ký

Sau khi đã tìm hiểu về các yêu cầu đăng ký, bạn cần tạo hồ sơ đăng ký. Hồ sơ đăng ký bao gồm các thông tin cá nhân, kinh nghiệm làm việc, các khóa đào tạo chuyên môn, v.v.

Bước 3: Thanh toán lệ phí thi

Lệ phí thi của các chứng chỉ IIBA dao động từ 250 đến 500 USD. Bạn cần thanh toán phí thi trước khi tham gia kỳ thi.

Bạn nên đăng ký làm member của IIBA để tiết kiệm chi phí và nhận các đặc quyền khác như ưu đãi lệ phí thi, quyền truy cập vào các tài nguyên trên diễn đàn dành riêng cho member… Hiện tại phí membership của IIBA cho khu vực Việt Nam đang là $55. Đối với tất cả bài thi của IIBA, sau khi hoàn thành lệ phí thi, bạn sẽ có 12 tháng để lên lịch và thực hiện bài thi hoặc yêu cầu hoàn lại tiền. 

Bước 4: Lựa chọn địa điểm thi

Bạn có thể đăng ký thi online hoặc offline tại các trung tâm khảo thí được ủy quyền thi chứng chỉ BA. Tuy nhiên việc thi online chứa nhiều rủi ro và bạn sẽ gặp khó khăn trong việc khiếu nại nếu bài thi có vấn đề. Do đó, việc đăng ký thi tại các trung tâm khảo thí có ủy quyền sẽ giúp bạn giảm bớt gánh nặng trước, trong và sau khi thi.

Tham khảo: IPMAC được lựa chọn là Đối tác Đào tạo Ủy quyền của IIBA tại Việt Nam

Bước 5: Xác nhận lịch thi và tham gia kỳ thi

Sau khi đã thanh toán phí thi, bạn sẽ nhận được email xác nhận lịch thi.

Lưu ý: Nếu bạn đăng ký thi tại các trung tâm khảo thí, bạn cần đến trước chỗ thi từ 15-30p và mang theo CCCD để làm thủ tục vào phòng thi. Tại địa điểm thi bạn sẽ có 1 tủ đựng đò và được phát bút kèm giấy nháp, nên bạn sẽ không cần chuẩn bị bất cứ đồ dùng gì cho kỳ thi.

2. Thông tin chi tiết từng bài thi chứng chỉ BA

2.1. Chứng chỉ ECBA

2.1.1. Điều kiện và lệ phí thi chứng chỉ ECBA

Từ ngày 26 tháng 4 năm 2023, IIBA® đã loại bỏ điều kiện application form và không yêu cầu thí sinh cần có 21 giờ PDUs để thi chứng chỉ ECBA. Khi bạn đồng ý với tất cả các điều kiện mà IIBA đưa ra là lúc bạn có thể thanh toán lệ phí thi và sẵn sàng lên lịch cho kì thi. Tham khảo thêm lệ phí thi ECBA ở bảng bên dưới: 

2.1.2. Nội dung bài thi chứng chỉ ECBA

Bài kiểm tra ECBA là bài kiểm tra dựa trên kiến ​​thức, trắc nghiệm nhằm đánh giá sự hiểu biết của bạn về các khái niệm và thực hành phân tích nghiệp vụ. Nó bao gồm 50 câu hỏi và kéo dài trong một giờ đồng hồ. 

Các câu hỏi được tạo ra để đánh giá kiến ​​thức của bạn về các nguyên tắc phân tích nghiệp vụ cơ bản. Dưới đây là bảng phân tích cấu trúc bài thi ECBA: 

2.2. Chứng chỉ CCBA

2.2.1. Điều kiện và lệ phí thi chứng chỉ CCBA

CCBA (Certification of Capability in Business Analysis) là chứng chỉ dành cho người có kinh nghiệm BA từ 2 năm trở lên, đồng thời chứng chỉ này cũng có những điều kiện sau:

• Đủ 21 PDUs theo giáo trình BABOK v3 với bất kỳ đơn vị đào tạo. Nếu bạn học tại các trung tâm đào tạo uỷ quyền của IIBA như iPMAC thì PDUs được ưu tiên duyệt, từ đó sẽ tránh được trường hợp audit trong quá trình duyệt hồ sơ – application. 
• Tích luỹ đủ tối thiểu 3,750 giờ kinh nghiệm thực hành của BA phù hợp với các vùng kiến thức tương ứng với BABOK v3 trong 7 năm gần nhất. Nếu bạn đang làm trong lĩnh vực BA thì bạn có thể tích luỹ số giờ thực hành trong vòng khoảng 2 năm. Nếu bạn đang không làm trong lĩnh vực BA, bạn sẽ cần tích lũy tối thiểu 900 giờ cho mỗi 2 trên 6 miền kiến thức hoặc tối thiểu 500 giờ cho mỗi 4 trên 6 vùng kiến thức.
• Cần có sự xác nhận từ quản lý/công ty về số giờ thực hành BA. IIBA sẽ audit ngẫu nhiên để chắc chắn rằng số giờ mà bạn khai trên Application form là chính xác. Bạn cần cung cấp thông tin liên hệ của người phụ trách – là người quản lý các dự án mà bạn đã triển khai để xác minh kinh nghiệm làm việc.  

Lưu ý: Application form sau khi được approve chỉ có giá trị trong 1 năm vậy nên hãy cân nhắc khi bạn sẵn sàng ôn luyện cho kì thi. 

Sau khi điền form và được IIBA duyệt hồ sơ, bạn có thể đăng kí thi ngay lập tức. Hãy lựa chọn hình thức thi (online/offline) phù hợp với lịch trình cá nhân và chuẩn bị 1 tâm thế vững vàng cho bài thi sắp tới.  

Đối với chứng chỉ CCBA, lệ phí thi có giá:

2.2.2. Nội dung bài thi chứng chỉ CCBA

Bài kiểm tra CCBA yêu cầu một số kiến thức như kiến thức chuyên môn về BA, hiểu rõ các định nghĩa trong BABOK v3, có kinh nghiệm thực tế và kỹ năng vận dụng BA trong công việc. Bài thi có thời lượng trong 3 giờ gồm 130 câu hỏi trắc nghiệm và các câu hỏi tình huống. Dưới đây là bảng phân tích cấu trúc bài thi CCBA: 

2.3. Chứng chỉ CBAP

2.2.1. Điều kiện và lệ phí thi chứng chỉ CBAP

CBAP là chứng chỉ danh giá mà bất kỳ người BA nào cũng muốn sở hữu. Do đó việc đăng ký thi chứng chỉ này cũng có nhiều yêu cầu hơn so với các chứng chỉ khác của IIBA hơn trong đó bao gồm: 

• Tối thiểu 7,500 giờ kinh nghiệm thực hành Business Analysis phù hợp với vùng kiến thức của BABOK trong 10 năm gần nhất, bao gồm tối thiểu 900 giờ trong mỗi 4 trong 6 vùng kiến thức.  
•  Tối thiểu 35 PDUs, tương ứng 35 giờ học online/offline với giáo trình tương ứng với các vùng kiến thức của BABOK. Nếu bạn học tại các trung tâm đào tạo uỷ quyền của IIBA như iPMAC thì PDUs sẽ được ưu tiên duyệt, từ đó sẽ tránh được trường hợp audit trong qúa trình duyệt hồ sơ – application. 
•  Cần có sự xác nhận từ quản lý trước để xác minh số giờ thực hành BA. IIBA sẽ audit ngẫu nhiên để chắc chắn rằng số giờ mà bạn khai trên Application form là chính xác. Bạn cần cung cấp thông tin liên hệ của quản lý trước, chính là người quản lý của dự án bạn khai kinh nghiệm làm việc.  
• Tuân thủ với những Quy tắc ứng xử của IIBA. 

CBAP có mức phí thi cao nhất trong số các chứng chỉ của IIBA, cụ thể:

2.3.2. Nội dung bài thi chứng chỉ CBAP

CBAP là chứng chỉ dành cho các BA chuyên nghiệp (từ 5 năm kinh nghiệm trở lên), với mức độ này đòi hỏi người thi có kinh nghiệm thực tế và kiến thức cao. Bài thi có thời lượng trong 3,5 giờ gồm 120 câu hỏi trắc nghiệm và các câu hỏi tình huống. Dưới đây là bảng phân tích cấu trúc bài thi CBAP: 

Chứng chỉ CBAP cũng có 6 miền kiến thức tương tự như bài thi CCBA, tuy nhiên mức độ phân phối câu hỏi trong từng miền kiến thức của 2 bài thi này khác nhau.

3. Tổng kết

Nhìn chung các chứng chỉ của IIBA có lệ phí thi ở mức khá cao do đó việc đăng ký membership sẽ giúp bạn tiết kiệm 1 khoản cho phí khá lớn. Trong trường hợp không may bạn bị fail thì lệ phí thi lại cũng sẽ thấp hơn rất nhiều so với mức dành cho non-member. Kể từ ngày 30/9/023, IIBA đã thông báo họ sẽ bỏ thời gian chờ đợi 90 ngày để làm lại bài thi nếu bạn thi trượt. Thí sinh có thể tham gia kỳ thi tối đa 3 lần trong thời gian đăng ký 1 năm mà không cần phải chờ đợi 90 ngày sau lần thi trượt đầu tiên. Tuy nhiên, thí sinh vẫn phải trả lệ phí thi cho mỗi lần thi. Do đó bạn hãy chắc chắn lượng kiến thức của bản thân trước khi đăng ký tham gia kỳ thi.

Nếu bạn còn thắc mắc hay gặp khó khăn trong quá trình hoàn thiện hồ sơ đăng ký thi, đừng ngần ngại hãy liên hệ đến phòng Khảo Thí của iPMAC theo hotline: 024 3771 0679 để các nhân viên có thể hỗ trợ bạn nhé! 

1. Mức lương IT 2023-2024 

Theo báo cáo lương IT 2023-2024 của ITviec, mức lương trung bình của các chuyên gia IT tại Việt Nam là 20 triệu đồng/tháng, tăng 10% so với năm 2022. Trong đó, các vị trí có mức lương cao nhất là Solution Architect (63 triệu đồng/tháng), Data Engineer (30 triệu đồng/tháng) và DevOps Engineer/DevSecOps Engineer (40.5 triệu đồng/tháng). 

Mức lương của các chuyên gia IT cũng có sự khác biệt đáng kể giữa các ngành nghề và vị trí công việc. Các ngành nghề có mức lương cao nhất là Tài chính – Ngân hàng, Công nghệ – Viễn thông và Sản xuất. 

Thành phố Hồ Chí Minh là khu vực có mức lương trung bình cao nhất khoảng 35.700.000 đồng/tháng, tiếp đến là Hà Nội và Đà Nẵng với mức lương trung bình lần lượt từ 32.400.000 VNĐ và 29.400.000 VNĐ. 

2. Xu hướng công nghệ và định hướng nghề nghiệp 2023-2024 

Top 3 ngôn ngữ lập trình các chuyên gia IT muốn học đứng đầu là Python chiếm 30.1%, tiếp theo là GO với 15.6% và cuối cùng là Java, JavaScript chiếm 14.6%. 

Khoảng 59,4% chuyên gia IT trong ngắn hạn (2-3 năm) tập trung nâng cao chuyên môn kỹ thuật, trong khi 36,2% định hướng chuyển đổi sang vai trò quản lý để thăng tiến lâu dài. Trong đó, các chuyên gia IT nữ bày tỏ mong muốn theo đuổi sự nghiệp tư vấn nhiều hơn so với các đồng nghiệp nam, cả trong ngắn hạn và dài hạn. 

3. Mong đợi nghề nghiệp của các chuyên gia IT 

Ngoài mức lương, các chuyên gia IT cũng có những mong đợi nhất định về nghề nghiệp của mình. Theo báo cáo của ITviec, các mong đợi nghề nghiệp hàng đầu của các chuyên gia IT là: 

• Có thu nhập tốt (67.8%) 
• Dễ dàng làm việc từ xa (Remote) (51.4%) 
• Nhiều cơ hội việc làm (45.9%) 
• Được tiếp cận, học hỏi nhiều công nghệ mới (32.1%) 
• … 

Các chuyên gia IT cũng mong muốn được làm việc trong các công ty có văn hóa doanh nghiệp tốt, có cơ hội học hỏi và phát triển nghề nghiệp, cũng như có cơ hội làm việc với các công nghệ mới. 

4. Lo ngại và thách thức đối với các chuyên gia IT

Năm 2023 ghi nhận 15% nhân sự IT nghỉ việc do chiến lược tái cơ cấu và cắt giảm (lay off) của công ty. Cụ thể: 

• 41,9% trong số nhân sự layoff làm việc cho các công ty Product.  
• 53% trong số nhân sự layoff làm việc cho công ty có quốc gia chủ quản là Việt Nam.  
• Các chuyên gia IT có 5-8 năm kinh nghiệm trong lĩnh vực IT (30,8%) và các chuyên gia IT có 1-2 năm kinh nghiệm (22,7%) bị ảnh hưởng nhiều hơn so với các nhóm khác.  
• Ngân hàng, Dịch vụ Web & Sản phẩm phần mềm và Thương mại điện tử là top 3 ngành nghề ghi nhận số chuyên gia IT phải layoff nhiều nhất. 

Top 5 thách thức hàng đầu của ngành IT bao gồm: 

• Áp lực tinh thần, căng thẳng chiếm 29,6% 
• Các vấn đề suy giảm sức khỏe thể chất chiếm 24,1%  
• Công việc phát sinh ngoài dự kiến chiếm 38,9% 
• Lo lắng bị tụt hậu (FOMO) chiếm 38,5% 
• Tiếng Anh giao tiếp hạn chế chiếm 33,8% 

Mặc dù ngành IT đối mặt với nhiều thách thức và tình trạng layoff, ngành công nghiệp IT vẫn là 1 trong những ngành có nhiều cơ hội nghề nghiệp và mức lương cao. Bên cạnh đó, các chuyên gia IT cần phải có những kỹ năng và kiến thức cần thiết để đáp ứng nhu cầu của thị trường. 

Mong rằng những chia sẻ trên đã mang đến thông tin hữu ích cho bạn. Hãy truy cập vào iPMAC’s Blog để khám phá các kiến thức bổ ích khác.

Nguồn: Báo cáo lương IT

Bạn đang tìm kiếm cơ hội để phát triển sự nghiệp của mình trong lĩnh vực Business Analyst? Chứng chỉ CBAP (Certified Business Analysis Professional) của IIBA (International Institute of Business Analysis) có thể là bước tiến quan trọng đưa sự nghiệp của bạn lên một tầm cao mới. Trong bài viết này, chúng ta cùng tìm hiểu về 7 lý do tại sao việc chinh phục chứng chỉ CBAP là quyết định thông minh và cách nó giúp bạn nâng cao vị thế của bản thân trong ngành Business Analyst hiện nay.  

1. Giới thiệu về chứng chỉ CBAP

Chứng chỉ CBAP là chứng chỉ quốc tế dành cho các nhà phân tích nghiệp vụ (Business Analyst – BA). Chứng chỉ này được cấp bởi Hiệp hội Quản lý Kinh doanh Quốc tế (IIBA). CBAP nhằm chứng minh năng lực và kỹ năng chuyên sâu trong lĩnh vực Business Analysis. Chứng chỉ này là sự công nhận quốc tế về sự thành thạo và hiểu biết vững về các phương pháp, công cụ, và kỹ thuật trong nghề.

Tìm hiểu thêm: Các câu hỏi thường gặp về chứng chỉ ECBA

2. 7 lý do để chinh phục chứng chỉ CBAP

2.1. Khẳng định kỹ năng chuyên môn 

Chứng chỉ CBAP được công nhận và chứng thực trên toàn thế giới bởi cơ quan hàng đầu trong lĩnh vực phân tích nghiệp vụ: Viện Phân tích Kinh doanh Quốc tế (IIBA). Đây là chứng chỉ minh chứng cho việc bạn đã đáp ứng các tiêu chuẩn cao nhất trong ngành. 

Việc thêm chứng chỉ CBAP vào hồ sơ nghề nghiệp của bạn cho thấy rằng bạn có năng lực và kinh nghiệm sâu rộng trong lĩnh vực BA. Nó mang lại cho bạn sự tín nhiệm ngay lập tức với các nhà tuyển dụng, đồng nghiệp và các bên liên quan.  

2.2. Tăng cơ hội nghề nghiệp, đưa sự nghiệp của bạn tiến xa hơn

Chứng chỉ CBAP là tấm vé giúp bạn có nhiều cơ hội nghề nghiệp mà bạn sẽ không bao giờ tiếp cận được nếu không có chứng chỉ này. Với tư cách là một nhân sự có chứng chỉ CBAP, bạn sẽ là ứng cử viên sáng giá cho những vai trò đòi hỏi tư duy phân tích sâu sắc và hiểu biết về các kỹ thuật, công cụ và các phương pháp phân tích nghiệp vụ. 

Chứng chỉ CBAP không chỉ nâng cao triển vọng công việc hiện tại của bạn, mà  còn giúp bạn đảm nhận các vai trò chuyên môn và cấp cao hơn trong phân tích nghiệp vụ về lâu dài. Theo Báo cáo Phân tích Tình trạng Kinh doanh Toàn cầu năm 2022 của IIBA, 92% số người tham gia khảo sát xác nhận chứng chỉ CBAP hỗ trợ phát triển nghề nghiệp. Và 27% số người được hỏi cho biết họ đã trải nghiệm được lợi ích của chứng nhận ngay lập tức. 

2.3. Nâng cao thu nhập

Các chuyên gia có chứng chỉ CBAP thường yêu cầu mức lương cao hơn so với các ứng viên không được chứng chỉ. Việc có CBAP thể hiện mức độ thành thạo cao trong phân tích nghiệp vụ và cam kết phát triển chuyên môn. Từ đó, các tổ chức, công ty có nhiều khả năng đưa ra các gói thù lao cạnh tranh hơn cho những ứng viên sở hữu chứng chỉ CBAP. Theo Fortune Recommends, “Các chuyên gia cho biết việc đạt được các chứng chỉ có thể nâng mức lương lên tới 20%”. Nghiên cứu cũng chỉ ra rằng “các chuyên gia phân tích nghiệp vụ có CBAP kiếm được nhiều hơn 25% so với các chuyên gia không có chứng chỉ”. 

Ngoài ra, với chứng chỉ CBAP kèm theo khả năng diễn đạt, bạn hoàn toàn có thể apply vào các vị trí giảng viên hoặc tự mở lớp để nâng cao mức thu nhập.

2.4. Nâng cao kỹ năng của bạn

Để đạt được chứng chỉ CBAP, ứng viên phải thể hiện sự thông thạo trong các lĩnh vực phân tích nghiệp vụ khác nhau, từ lập kế hoạch và giám sát, phân tích đến đánh giá giải pháp và thực sự ứng dụng được các kỹ năng này trong công việc. Việc chuẩn bị cho kỳ thi CBAP giúp bạn hiểu biết sâu sắc về các phương pháp và công cụ tốt nhất trong ngành, nó cũng giúp bạn cải thiện kỹ năng phân tích và trang bị cho bạn những hiểu biết mang tính chiến lược góp phần thúc đẩy các dự án thành công.

2.5. Kết nối với các chuyên gia trong ngành

Một trong những điều tuyệt vời nhất khi tham gia kỳ thi chứng chỉ CBAP là  những người mà bạn sẽ gặp trong hành trình chinh phục chứng chỉ. Bạn sẽ có hội tham gia vào những cộng đồng với những chuyên gia có cùng chí hướng, tận tâm với nghề. Bạn cũng có cơ hội kết nối với các chuyên gia có chứng nhận CBAP khác – người có thể cung cấp cho bạn những hiểu biết, kinh nghiệm có giá trị, những phương pháp hay nhất và thậm chí là giới thiệu việc làm tiềm năng. Nhưng trên hết, đó là một cơ hội tuyệt vời để tiếp tục học tập lâu dài sau khi bạn thi xong.  

2.6. Thúc đẩy sự thành công của dự án

Các chuyên gia phân tích nghiệp vụ đóng vai trò then chốt trong sự thành công của dự án. Họ là người đảm bảo rằng nhu cầu của các bên liên quan luôn được thấu hiểu và từ đó đưa ra các giải pháp hiệu quả. Các chuyên gia đạt được chứng chỉ CBAP có kĩ năng toàn diện về kỹ thuật và phương pháp để giải quyết những thách thức phức tạp, cho phép họ đóng góp đáng kể vào sự thành công của dự án. Khả năng làm việc với các nhóm kỹ thuật và các bên liên quan giúp họ tăng cường khả năng giao tiếp và tính liên kết giữa các bên, từ đó kết quả kinh doanh sẽ được phát triển theo chiều hướng tốt.

2.7. Thúc đẩy giới hạn của bạn

Các chuyên gia có chứng chỉ CBAP được công nhận và tôn trọng trên phạm vi quốc tế nên họ có thể làm việc ở hầu hết mọi nơi, trong bất kỳ ngành nào. Với phạm vi tiếp cận toàn cầu này sẽ mở ra nhiều cơ hội cho bạn, cho phép bạn khám phá các lĩnh vực, nền văn hóa và môi trường kinh doanh đa dạng. Với CBAP, giới hạn duy nhất là giới hạn bạn tự đặt ra cho chính mình. 

Trong thị trường việc làm cạnh tranh, nơi các nhà tuyển dụng tìm kiếm những nhân sự với các kỹ năng chuyên môn cao, chứng chỉ CBAP có thể khiến bạn trở nên khác biệt. Từ việc tăng độ tin cậy và mở rộng cơ hội nghề nghiệp cho đến tăng lương và nâng cao bộ kỹ năng, chứng nhận CBAP mang lại rất nhiều lợi ích.  

Hãy bắt đầu hành trình CBAP của bạn ngay hôm nay và khám phá những lợi ích mà nó đem lại nhé. 

Nguồn: IIBA

ECBA là chứng chỉ được công nhận trên toàn cầu do Viện Phân tích Kinh doanh Quốc tế (IIBA) cung cấp. Đây là chứng chỉ dành cho những cá nhân mới bắt đầu với lĩnh vực Business Anaylyst (BA) hoặc mới có 1-2 năm kinh nghiệm làm việc trong lĩnh vực này. 

ECBA là chứng chỉ bắt đầu cho sự nghiệp BA và không yêu cầu kinh nghiệm làm việc  hoặc số giờ phát triển chuyên môn (PDUs) như các các chứng chỉ cao cấp khác của IIBA (Ví dụ: CCBA, CBAP,…). Do đó, chứng chỉ này phù hợp với những ai có ý định chuyển ngành hoặc chứng minh kiến thức của bản thân từ đó gia tăng cơ hội việc làm. 

Bài viết này sẽ cung cấp cho bạn các thông tin xoay quanh chứng chỉ ECBA từ đó có kế hoạch để chinh phục thành công chứng chỉ này. 

1. Chứng chỉ ECBA phù hợp cho đối tượng nào 

Chứng chỉ ECBA sẽ phù hợp với những ai: 

• Muốn bắt đầu sự nghiệp trong lĩnh vực phân tích nghiệp vụ 
• Mới tốt nghiệp cao đẳng hoặc đại học 
• Đang cân nhắc chuyển đổi nghề nghiệp 
• Đã gia nhập ngành BA và muốn chứng minh kiến thức của bản thân 

ECBA là tấm hộ chiếu giúp bạn có khả năng tiến xa hơn trong lĩnh vực BA với nhiều lợi ích như nâng cao uy tín về nghiệp vụ, tăng thu nhập và có nhiều cơ hội việc làm tốt hơn. Trên thực tế, theo Báo cáo Phân tích Tình hình Kinh doanh Toàn cầu năm 2022 (IIBA Global State of Business Analysis Survey), những người có chứng chỉ ECBA có mức thu nhập tăng 15% so với các nhân sự khác không có chứng nhận. 

Trên hết, ECBA xác nhận kiến ​​thức cơ bản của bạn về thực hành phân tích nghiệp vụ và thể hiện đảm bảo của bạn với sự phát triển ngề nghiệp sau này. 

2. Điều kiện để thi chứng chỉ ECBA 

Bắt đầu từ tháng 4 năm 2023, IIBA đã đơn giản hóa điều kiện và quy trình cấp chứng ch ECBAỉ. Quy trình được sắp xếp hợp lý giúp giảm bớt các bước không cần thiết, và dễ tiếp cận với hầu hết các thí sinh. Các yêu cầu để đăng ký thi gồm: 

• Đăng ký tài khoản IIBA 

Kỳ thi ECBA sẽ được diễn ra hoàn toàn trực tuyến, vậy nên bạn cần phải có 1 tài khoản trên website để có thể đăng ký dự thi. Bạn có thể truy cập vào website https://www.iiba.org/ hoặc liên hệ đến trung tâm khảo thí iPMAC để được hỗ trợ đăng ký tài khoản và đăng ký thi. 

• Đáp ứng Quy tắc ứng xử đạo đức và tiêu chuẩn nghề nghiệp  

Tham khảo các Quy tắc ứng xử đạo đức và tiêu chuẩn nghề nghiệp  

• Đáp ứng các Điều khoản và Điều kiện 

Tham khảo các Điều khoản và điệu kiện để đăng ký thi ECBA 

Với những cải tiến về quy trình này, giờ đây thí sinh có thể tập trung vào vào việc học để chuẩn bị cho kỳ thi. 

3. Nội dung bài kiểm tra ECBA 

Bài kiểm tra ECBA là bài kiểm tra kiến ​​thức thông qua trắc nghiệm nhằm đánh giá sự hiểu biết của bạn về khái niệm và thực hành phân tích nghiệp vụ. Bài kiểm tra bao gồm 50 câu hỏi và kéo dài trong một giờ đồng hồ. 

Cấu trúc bài thi ECBA bao gồm: 

4. Lựa chọn nơi học chứng chỉ ECBA 

Mặc dù ECBA có thể tự học và không có yêu cầu về việc đào tạo nhưng IIBA khuyến khích các thí sinh nên tham gia các lớp học chính quy để có thể tiếp cận kiến thức có cầu trúc và được tương tác với giảng viên cùng các học viên có cùng chung mục tiêu. Ngoài ra việc tham gia vào các lớp học chính quy giúp bạn được tiếp cận các tài liệu học tập cũng như luyện thi để chinh phục thành công chứng chỉ ECBA. 

Từ tháng 7/2018, IPMAC được lựa chọn là Đối tác Đào tạo Ủy quyền của IIBA tại Việt Nam, với đội ngũ giảng viên dày dặn kinh nghiệm, cơ sở vật chất hiện đại cũng đội ngũ support 24/7, các học viên tại iPMAC đều dễ dàng vượt qua kỳ thi ECBA với số điểm rất cao.  

Tham khảo: IPMAC được lựa chọn là Đối tác Đào tạo Ủy quyền của IIBA tại Việt Nam 

5. Bạn nên làm gì nếu không vượt qua bài kiểm tra ECBA 

Nếu bạn không vượt qua bài kiểm tra ECBA, bạn hoàn toàn có thể thi lại. Tuy nhiên, bạn sẽ mất thời gian chờ đợi và mất thêm chi phí để đăng ký thi lại. Do đó, bạn nên chuẩn bị kỹ cho cuộc thi, tốt nhất nên nhờ giảng viên đánh giá kiến thức đã đủ để đáp ứng kỳ thi hay không.

6. Chi phí để tham gia kỳ thi ECBA 

Sau khi có tài khoản IIBA, bạn nên đăng ký làm member của IIBA để tiết kiệm chi phí và nhận các đặc quyền khác như ưu đãi lệ phí thi, quyền truy cập vào các tài nguyên trên diễn đàn dành riêng cho member,… Hiện tại phí membership của IIBA cho khu vực Việt Nam đang là $55. Về lệ phí thi ECBA bạn có thể tham khảo bảng dưới đây: 

7. Chứng chỉ ECBA có hiệu lực trong bao lâu? 

Chứng chỉ ECBA không có thời hạn sử dụng tức là sẽ không có ngày hết hạn chứng chỉ. Điều này làm cho chứng chỉ ECBA trở thành một khoản đầu tư có giá trị vào sự phát triển nghề nghiệp của bạn. 

Mong rằng những thông tin trên giúp bạn hiểu hơn phần nào về chứng chỉ ECBA. Nếu bạn quan tâm đến lĩnh vực Business Analyst, hay muốn đăng ký thi chứng chỉ ECBA, hay liên hệ đến số hotline 024 3771 0668 để được tư vấn lộ trình học và cách thức đăng ký thi chi tiết nhất.  

Nguyên tắc Agile không chỉ là một phương pháp quản lý dự án, mà còn là một triết lý thay đổi cách chúng ta nhìn nhận về sự phát triển và làm việc nhóm. Trong bài viết này, chúng ta sẽ đào sâu vào định nghĩa nguyên tắc Agile và khám phá 12 nguyên tắc quan trọng giúp hình thành nền tảng cho môi trường làm việc linh hoạt và sáng tạo.

1. Định nghĩa nguyên tắc Agile

Agile là một phương pháp phát triển phần mềm linh hoạt, dựa trên 4 giá trị và 12 nguyên tắc cốt lõi. Agile giúp các nhóm phát triển phần mềm có thể thích ứng nhanh chóng với thay đổi, đáp ứng nhu cầu của khách hàng và thị trường một cách hiệu quả. 

4 giá trị Agile bao gồm: 

• Con người và tương tác hơn là quy trình và công cụ 
• Sản phẩm hoạt động hơn là tài liệu chi tiết 
• Hợp tác khách hàng hơn là đàm phán hợp đồng 
• Phản ứng thay đổi hơn là tuân theo kế hoạch 

2. 12 nguyên tắc Agile

Nguyên tắc 1: Ưu tiên làm hài lòng khách hàng thông qua việc bàn giao sản phẩm/ phần mềm có giá trị trong thời gian sớm nhất và liên tục 

Mục tiêu của nguyên tắc này là đáp ứng và vượt qua mong đợi của khách hàng bằng cách liên tục cung cấp sản phẩm chất lượng, đáp ứng nhu cầu thực sự của họ. 

Nguyên tắc 2: Sẵn sàng cho những thay đổi 

Thay đổi trong dự án là không thể tránh khỏi, nhưng không phải mọi thay đổi đều mang tính tiêu cực. Thực tế, những thay đổi thường là cần thiết để tối ưu hóa sự cạnh tranh cho khách hàng. Sẵn sàng đón nhận những thay đổi không có nghĩa là chúng ta sẽ chấp nhận mọi yêu cầu từ phía khách hàng mà nhiệm vụ của đội ngũ Agile là sẵn sàng ứng phó với những thay đổi bằng cách tìm hiểu, tư vấn, và đề xuất những giải pháp hợp lý phù hợp với từng tình huống cụ thể. 

Nguyên tắc 3: Cung cấp phần mềm hoạt động trong thời gian ngắn, từ 1 vài tuần đến một vài tháng 

Tư tưởng của hầu hết mọi người là mong muốn chuẩn bị một cách hoàn hảo trước khi công bố hoặc bàn giao sản phẩm/ phần mềm. Tuy nhiên, việc này có thể gây phản tác dụng nếu công việc được “ngâm” quá lâu, bởi vì kết quả cuối cùng có thể trở nên không phù hợp với nhu cầu khách hàng khi thời gian trôi qua. Để tránh tình trạng này, việc thu thập ý kiến phản hồi sớm và đều đặn sẽ giúp khách hàng nhanh chóng tiếp cận sản phẩm, từ đó tránh được việc sản phẩm/ phần mềm khác xa so với mong đợi của họ. 

Nguyên tắc 4: Người kinh doanh và nhà phát triển phải làm việc cùng nhau hàng ngày trong suốt dự án 

Giao tiếp là một thành phần quan trọng trong sự thành công của bất kỳ dự án nào và nguyên tắc Agile cho rằng giao tiếp nên sự kiện hàng ngày. Một sản phẩm thành công đòi hỏi cái nhìn sâu sắc từ các khía cạnh kinh doanh và kỹ thuật của một tổ chức, điều này chỉ có thể xảy ra khi hai nhóm này có thể làm việc một cách nhất quán.  

Nguyên tắc 5: Xây dựng dự án xung quanh những cá nhân nhiệt huyết. Cung cấp cho họ môi trường và sự hỗ trợ cần thiết, đồng thời tin tưởng họ sẽ hoàn thành công việc

Một phần quan trọng của nguyên tắc Agile là trao quyền cho các cá nhân và nhóm thông qua sự tin tưởng và quyền tự chủ. Nhóm Agile cần được xây dựng cẩn thận để mỗi dự án được phân cho đúng người và có khả năng hoàn thành công việc, đồng thời cần xác định rõ trách nhiệm trước khi bắt đầu dự án.  

Nguyên tắc 6: Đối thoại trực tiếp là phương pháp hữu hiệu nhất trong việc truyền đạt thông tin 

Trong nguyên tắc Agile đề cao việc giao tiếp hiệu quả bằng việc đưa các cuộc trò chuyện ra khỏi slack, email, viber,… đồng thời khuyến khích sự tương tác giữa con người với nhau nhiều hơn (ngay cả khi được thực hiện bằng cuộc gọi hội nghị video). Mục tiêu tổng thể đằng sau nguyên tắc này là khuyến khích những người làm sản phẩm và nhà phát triển thực sự trao đổi trong thời gian thực về sản phẩm, các yêu cầu và chiến lược nhằm nâng cao tiến độ và chất lượng công việc. 

Nguyên tắc 7: Phần mềm hoạt động là thước đo chính của tiến độ dự án 

Nguyên tắc Agile nhắc nhở chúng ta rằng chúng ta đang kinh doanh trong lĩnh vực xây dựng phần mềm do đó, tài liệu đầy đủ chỉ là thứ yếu so với việc phần mềm chạy được. Tâm lý này thúc đẩy việc đưa sản phẩm/ phần mềm ra thị trường một cách nhanh chóng thay vì để tài liệu hoặc tâm lý “không làm cho đến khi tài liệu hoàn hảo” trở thành nút thắt. Chính vì thế, thước đo cuối cùng cho sự thành công là sản phẩm/phần mềm hoạt động và được khách hàng yêu thích. 

Nguyên tắc 8: Phát triển bền vững và duy trì việc phát triển liên tục

Việc đẩy nhanh lịch trình phát hành có thể gây khó khăn cho cả team khi thời gian làm việc phải tăng lên, tần suất OT (overtime – tăng ca) dày đặc. Agile nhận ra rằng việc suy trì tốc độ bền vững là phương pháp tốt nhất để tăng năng suất, giúp các thành viên trong nhóm cân bằng giữa công việc và cuộc sống, ngăn chặn tình trạng kiệt sức dẫn đến chuyển việc. 

Nguyên tắc 9: Liên tục quan tâm đến kỹ thuật và thiết kế để tăng tính linh hoạt 

Mặc dù Agile khuyến khích các chu kỳ ngắn và phát hành thường xuyên, nhưng nó cũng nhấn mạnh vào tầm quan trọng của việc giữ cấu trúc dự án, thiết kế gọn gàng và ngăn nắp để chúng không gây ra vấn đề trong tương lai.  

Nguyên tắc 10: Đơn giản – Nghệ thuật tối đa hóa số lượng công việc 

Nhiều doanh nghiệp thường áp dụng những quy trình làm việc phức tạp và cồng kềnh, trong khi đó, phương pháp Agile đặt ra yêu cầu về sự linh hoạt và sự uyển chuyển. Agile hướng đến việc đơn giản hóa mọi khía cạnh, loại bỏ những công việc không cần thiế, đề xuất giải pháp thay thế, giúp giảm độ phức tạp và tăng hiệu suất. Thay vì mắc kẹt trong các quy trình cồng kềnh mà không mang lại giá trị, Agile hướng đến việc tối giản hóa để tập trung vào những công việc quan trọng nhất. 

Nguyên tắc 11: Các kiến trúc, yêu cầu và thiết kế tốt nhất xuất hiện từ các nhóm tự tổ chức 

Nguyên tắc Agile nhấn mạnh để đội ngũ có thể tạo ra nhiều giá trị nhất, hãy cho họ quyền tự tổ chức, tự quyết định và tự chịu trách nhiệm về công việc của mình. Agile chú trọng vào tính chủ động của đội ngũ. Khi có tính chủ động, đội ngũ có cơ hội để khám phá nhiều ý tưởng và phương pháp sáng tạo, điều này dẫn đến việc hoàn thành công việc một cách xuất sắc. 

Nguyên tắc 12: Suy nghĩ định kỳ về cách làm việc hiệu quả hơn, tiến hành điều chỉnh cho phù hợp 

Trong nguyên tắc Agile sẽ không có chỗ cho việc “chúng tôi không thể thay đổi do chúng tôi luôn làm theo cách này”. Agile không tuân theo một quy trình được xác định nghiêm ngặt mà luôn được cải tiến liên tục. 

3. Ứng dụng Agile trong phát triển sản phẩm và quản lý dự án 

Những cách mà Agile được ứng dụng trong các dự án và quá trình phát triển sản phẩm: 

• Phương pháp phát triển Sprint 

Agile sử dụng phương pháp phát triển theo chu kỳ ngắn gọi là Sprint, thường kéo dài từ 1 đến 4 tuần. Trong mỗi Sprint, một số tính năng hoặc công việc được hoàn thành và có thể sẵn sàng cho triển khai. 

• Product Backlog và Prioritization 

Product Backlog là danh sách các yêu cầu và tính năng được quản lý dựa trên ưu tiên. Sự ưu tiên hóa linh hoạt này giúp tập trung vào việc phát triển các tính năng quan trọng nhất đầu tiên, những tính năng ít quan trọng hơn sẽ được triển khai vào cuối cùng. 

• Trao đổi liên tục với khách hàng 

Agile khuyến khích việc liên tục tương tác với khách hàng để thu thập phản hồi về sản phẩm/ phần mềm. Các buổi demo và cuộc họp thường xuyên giúp định rõ và thay đổi yêu cầu theo thời gian. 

• Retrospective Meetings 

Họp Retrospective sau mỗi Sprint giúp đội ngũ xem xét công việc đã làm và đề xuất cải tiến. Điều này giúp duy trì và cải thiện chất lượng làm việc theo thời gian. 

• Continuous Integration và Continuous Delivery (CI/CD) 

CI/CD hiện nay được áp dụng rộng rãi vào quy trình làm việc của các doanh nghiệp trong lĩnh vực IT. Một quy trình CI/CD hoàn chỉnh có thể được triển khai như sau: Lập trình viên commit mã nguồn (đưa mã nguồn lên máy chủ). Quy trình CI/CD sẽ tự động kích hoạt quá trình biên dịch (build), thực hiện kiểm thử, và triển khai sản phẩm. Sau đó, sản phẩm được chuyển giao tiếp tục đến người dùng một cách tự động. 

Trong hành trình phát triển và không ngừng biến động trong ngành công nghiệp phần mềm, nguyên tắc Agile đã trở thành một quy chuẩn giúp định hình lại cách chúng ta làm việc và phát triển sản phẩm. Tính linh hoạt, khả năng thích ứng nhanh chóng và tập trung vào giá trị cho khách hàng đã biến nguyên tắc Agile không chỉ là một phương pháp quản lý dự án mà còn trở thành văn hóa làm việc mẫu mực. 

Mong rằng những chia sẻ trên đã mang đến thông tin hữu ích về các nguyên tắc trong Agile. Nếu bạn quan tâm đến lĩnh vực Business Analyst, hay Project Management đừng quên theo dõi các bài viết mới nhất tại iPMAC’s Blog. 

Như chúng ta đã biết BA – Business Analyst là những chuyên gia trong việc khắc phục các vấn đề và tìm ra giải pháp trong tổ chức. BA làm việc với nhiều nhân sự của các phòng ban, trong đó làm việc nhiều nhất là với IT để chuyển giao nghiệp vụ từ khách hàng. Trong bài viết này, chúng ta sẽ tìm hiểu nguyên nhân kỹ năng IT quan trọng với BA, ví dụ và cách cải thiện kỹ năng IT cho BA.

I. Tại sao kỹ năng IT lại quan trọng đối với BA?

Kỹ năng IT rất quan trọng đối với các nhà phân tích kinh doanh vì chúng cung cấp các công cụ mà BA cần để xác định, giải quyết vấn đề và tạo ra giải pháp. Các nhà phân tích kinh doanh tìm cách cải thiện quy trình cho các phòng ban hoặc toàn bộ tổ chức bằng việc phân tích chính sách và hệ thống hiện có và đưa ra khuyến nghị. Kiến thức và kỹ năng IT có thể giúp các nhà phân tích kinh doanh hiểu rõ vấn đề, hoàn thành các nhiệm vụ nhanh hơn và chính xác hơn.

Tầm quan trọng của kỹ năng IT đối với BA

II. Các kỹ năng IT mà BA cần có

Dưới đây là cách kỹ năng IT quan trọng mà các nhà phân tích kinh doanh cần có:

2.1. Thành thạo các công cụ văn phòng cơ bản

Các nhà phân tích kinh doanh cần có sự hiểu biết thấu đáo về các công cụ cơ bản được sử dụng trong văn phòng, như: 

• Word 
• Bảng tính (Excel, Google Sheets,…) 
• Powerpoint 
• Email 
• Công cụ vẽ chart, biểu đồ 

BA cần thành thạo các công cụ văn phòng cơ bản

2.2. Kiến thức về hệ điều hành

Là một nhà phân tích kinh doanh, bạn nên hiểu các chức năng và sự khác biệt cơ bản của các hệ điều hành phổ biến nhất hiện nay.

2.3. Kỹ năng kiểm thử phần mềm

Các nhà phân tích kinh doanh thường kiểm thử phần mềm trong chu trình làm việc của họ. Do đó, các BA cần hiểu lợi ích và hạn chế của các phương pháp kiểm thử và xác định loại kiểm thử phù hợp nhất cho dự án. Một vài kiến thức về kiểm thử mà BA cần biết: 

• Kịch bản kiểm thử  
• Test cases 
• Phương pháp kiểm thử: Manual testing và Automated tests 

Case: Tại Techcombank BA cần join cùng tester trong việc kiểm thử phần mềm để đánh giá việc Dev có đang phát triển theo đúng yêu cầu. Ngoài ra, sau khi 1 task được golive thì BA sẽ là người test hệ thống thay vì tester. Do đó kỹ năng kiểm thử cũng rất quan trọng với một ITBA

Kỹ năng kiểm thử quan trọng đối với BA

2.4. Hiểu biết về ngôn ngữ lập trình

Thông thường các nhà phân tích kinh doanh không bắt buộc phải viết code nhưng việc hiểu biết cơ bản về các ngôn ngữ lập trình phổ biến như Java, C++, Visual Basic, PHP thường rất hữu ích. Bạn sẽ biết những thách thức của công ty và đưa ra các giải pháp ngôn ngữ phù hợp với phần phần mềm. Ngoài ra, những BA có kỹ năng lập trình sẽ hoàn toàn đánh bại nhà tuyển dụng trong tương lại.

2.5. Sử dụng cơ sở dữ liệu

Các nhà phân tích kinh doanh thường xuyên phải truy xuất và thao tác với dữ liệu, đòi hỏi họ có kiến thức về các loại và các chức năng cơ bản về cơ sở dữ liệu bao gồm: 

• Cơ sở dữ liệu quan hệ (MySQL, SQL Server, Oracle,..) 
• Cơ sở dữ liệu phi quan hệ (document stores, wide column stores,…) 
• Cơ sở dữ liệu đám mây 
• Cơ sở dữ liệu thời gian thực 

2.6. Làm quen với các phương pháp phát triển phần mềm

Dev và BA có thể tuân theo một trong những mô hình sau để thiết kế các chương trình và ứng dụng mới như: 

• Agile 
• DevOps 
• Warerfall 
• Rapid application 

Bên cạnh những kỹ năng IT kể trên thì Ba vẫn cần các kỹ năng như: 

• Kỹ năng giải quyết vấn đề 
• Kỹ năng giao tiếp 
• Kỹ năng nghiên cứu nhằm khám phá những thách thức và tìm ra nguyên nhân của vấn đề 
• Kỹ năng làm tài liệu (Tài liệu hệ thống, tài liệu người dùng, tài liệu quy trình,…) 

III. Những cách cải thiên kỹ năng IT dành cho BA 

– Học thêm kỹ năng Công nghệ thông tin bằng cách tham gia khóa học, hội thảo chuyên về việc cung cấp kiến thức CNTT cơ bản cho người bắt đầu. 

– Thực hành giao tiếp bằng ngôn ngữ CNTT: Hãy thực hành việc giải thích các khái niệm kỹ thuật bằng lời nói và văn bản, thường xuyên sử dụng các ngôn ngữ kỹ thuật và hãy hỏi lại bạn bè, đồng nghiệp trong ngành xem bạn đã hiểu đúng và giải thích như vậy hợp lý chưa. 

– Thảo luận về kiến thức phát triển phần mềm: Hãy thảo luận các chiến lược và phương pháp phát triển phần mềm với các thành viên của bộ phận CNTT và đặt câu hỏi về những khái niệm mà bạn chưa hiểu. 

– Xem xét các tài liệu khác nhau: Hãy dành thời gian đọc và nghiên cứu các loại tài liệu kỹ thuật khác nhau để xem hệ thống được mô tả như thế nào, các đồ học, luồng thông tin được sử dụng trong tài liệu. 

Mong rằng những chia sẻ trên đã mang đến thông tin hữu ích cho bạn đọc về nghề IT BA. Nếu bạn quan tâm đến lĩnh vực Business Analyst, đừng quên theo dõi các bài viết mới nhất tại iPMAC’s Blog. 

Nguồn tham khảo:
https://www.indeed.com/ 

Bạn mới bắt đầu hành trình trong thế giới networking và muốn hiểu rõ về cách cấu hình switch lần đầu? Bài viết này sẽ giúp bạn đi qua 8 bước cơ bản một cách dễ dàng và chi tiết. Hãy cùng khám phá những bước quan trọng để bắt đầu học networking của bạn! 

1. Tại Sao Cấu Hình Switch Quan Trọng?

Cấu hình switch đóng một vai trò quan trọng trong việc xây dựng và quản lý mạng máy tính. Quá trình này cho phép chúng ta điều khiển và tối ưu hóa hoạt động của switch, từ đó trực tiếp tăng hiệu suất và bảo mật cho mạng. Bằng cách cấu hình, chúng ta có thể xác định địa chỉ IP, quản lý VLAN, kiểm soát truy cập và thậm chí là tối ưu hóa các tính năng bảo mật. 

Một switch được cấu hình đúng đắn không chỉ giúp người quản trị mạng theo dõi và kiểm soát lưu lượng dữ liệu mà còn tạo ra một môi trường mạng linh hoạt và hiệu quả. Nó giúp tối ưu hóa băng thông, ngăn chặn các vấn đề liên quan đến địa chỉ IP, và tạo điều kiện cho sự mở rộng dễ dàng của mạng. 

Bên cạnh đó, cấu hình switch cũng đặt nền tảng cho các tính năng nâng cao như Quality of Service (QoS), Port Security, và Virtual LANs (VLANs). Điều này không chỉ tăng cường tính linh hoạt của hạ tầng mạng mà còn đảm bảo an toàn thông tin và dữ liệu truyền qua mạng. 

Trong thế giới ngày nay, nơi mà sự kết nối và truy cập mạng trở nên ngày càng quan trọng, việc cấu hình switch không chỉ là một kỹ năng mà là chìa khóa mở cánh cửa cho sự thành công của một hệ thống mạng vững mạnh và linh hoạt.

2. Những điều cơ bản cần biết trước khi bắt đầu cấu hình Switch

Bước 1. Kiểm tra phần cứng  

Kiểm tra thông số model thiết bị, cáp kết nối và đèn báo hiệu. Tiếp theo, sử dụng cáp Rolled – Over hay còn gọi là cáp console để kết nối vào switch từ máy tính và kiểm tra kết quả đầu ra của các lệnh.  

Bước 2. Kết nối nguồn và bật switch 

Kết nối nguồn và bật switch sau đó theo dõi quá trình khởi động (khoảng 1 phút)  

Bước 3. Thiết lập địa chỉ IP quản lý  

Dựa theo địa chỉ IP cố định mà công ty bạn đang sử dụng, sau đó gán địa chỉ IP trên VLAN quản lý. (Mặc định là interface vlan 1). Đặt tên hostname cho thiết bị để nhận dạng  

Bước 4. Cấu hình cổng truy cập  

Dưới đây là một số lệnh bạn nên sử dụng.  

C9200>enable  

C9200#config terminal  

C9200(config)#interface vlan1  

C9200(config-if)#ip address 192.168.1.1 255.255.255.0  

C9200(config-if)#no shutdown  

C9200(config-if)#end  

Bước 5. Cấu hình truy cập từ xa  

Sau khi thực hiện cấu hình cơ bản của switch, thực hiện việc cấu hình cho việc truy cập từ xa đến thiết bị qua giao thức SSH or Telnet  

Telnet  

C9200>enable  

C9200#config terminal  

C9200 (config)#interface vlan1  

C9200 (config-if)#ip address 192.168.1.1 255.255.255.0  

C9200 (config-if)#no shutdown  

C9200 (config-if)#end  

Bước 6. Thiết lập cấu hình VTY line  

Đặt mật khẩu enable bằng lệnh “enable secret password_truy cập”. Sau đó vào giao diện line vty để đặt mật khẩu truy cập telnet C9200#configure terminal  

C9200 (config)#line VTY 0 15  

C9200 (config-line)#password telnet123  

C9200 (config-line)#login  

C9200 (config-line)#exit  

Bước 7. Lưu lại cấu hình  

C9200 #write memory  

Building configuration…  

[OK]  

C9200 # 

Bước 8. Hoàn thiện 

Tất cả những gì còn lại là kiểm tra quyền truy cập, khởi động lại switch và kết nối dây cáp đến switch. Khi hoàn tất, đặt nhãn cho switch và đặt nó lên rack 

Bài viết này giúp bạn tự tin bắt đầu cấu hình switch đầu tiên của mình. Hãy nhớ lưu ý những bước cơ bản và không ngần ngại thử nghiệm. Học networking không bao giờ dừng lại, và bạn đã bắt đầu một hành trình thú vị. 

Chức năng chính của kỹ sư cầu nối là hiểu được yêu cầu của khách hàng, truyền tải những yêu cầu của khách hàng về cho đội phát triển. BrSE cũng phải đảm bảo khách hàng nhận được những câu trả lời  từ đội phát triển đưa đến cho họ.

Nói cách khác, kỹ sư cầu nối cũng là người tư vấn kỹ thuật cho khách hàng, đưa ra các giải pháp mà bài toán khách hàng đưa ra. Đồng thời họ cũng phải theo dõi tiến độ dự án, là người chịu trách nhiệm về sản phẩm khi bàn giao cho khách hàng.

Có thể nói ngắn gọn về vai trò của một BrSE  là một người phân tích yêu cầu từ khách hàng (Business analyst), là lập trình viên (Developer) khi cần thiết, là người kiểm thử (Tester) khi bàn giao sản phẩm đồng thời cũng là người giám sát kế hoạch thực hiện (Project Manager).

MỨC LƯƠNG HẤP DẪN

Ngành kỹ sư cầu nối (BrSE) hiện đang có mức lương phổ biến khá hấp dẫn. Theo chia sẻ của một giám đốc bộ phận quản lý kỹ sư cầu nối tại công ty IT lớn tại Việt Nam, lương của một kỹ sư cầu nối (BrSE) làm việc tại Việt Nam với khoảng 3-5 năm kinh nghiệm, tiếng Nhật N2 hoặc N1 khoảng từ 1.300USD đến 2.000USD/tháng tùy năng lực.

Còn nếu sang Nhật Bản làm việc, mức lương khởi điểm tối đa khoảng 25 man, tức khoảng hơn 50 triệu đồng/tháng, mức lương sau đó sẽ được điều chỉnh tăng theo năng lực và trình độ tiếng. Với 5 năm kinh nghiệm, mức lương của BrSE tại Nhật Bản khoảng 35-40 man, tức khoảng hơn 70 triệu đồng đến hơn 80 triệu đồng Việt Nam/tháng. Có những trường hợp lương cao đột biến đến 100 triệu đồng/tháng.

NHỮNG KỸ NĂNG CẦN THIẾT PHẢI CÓ CỦA MỘT KỸ SƯ CẦU NỐI

Kỹ năng lập trình (code)

Có thể nhiều người nghĩ làm BrSE không cần biết lập trình. Điều này có thể đúng. Nhìn chung, công việc của một SE là phân tích yêu cầu, tạo tài liệu mô tả hệ thống, viết mã, và cả kiểm thử. Để tạo được một tài liệu miêu tả tốt thì cũng cần có một nền tảng lập trình nhất định.

Trong giai đoạn tiền dự án, lúc đó đang là giai đoạn lấy dự án về, BrSE là người tiếp cận gần nhất với khách hàng, sẽ thực hiện các việc như làm ra sản phẩm demo để trình bày với khách hàng. Lấy được về rồi mới chuyển qua các việc như ước tính công việc…

Khi cần trình bày một giải pháp, nếu không biết lập trình thì khó có thể trình bày chính xác được.Có các trường hợp vì bảo mật cao, chỉ thành viên doanh nghiệp tại Nhật mới được truy cập vào hệ thống để sửa. Có một so sánh rất hay của một người BrSE lâu năm nhấn mạnh về kỹ năng biết lập trình: “Ngư phủ không phải lúc nào cũng bơi nhưng bắt buộc phải biết bơi”, và tương tự vậy “BrSE không phải lúc nào cũng code nhưng bắt buộc phải biết code”.

Kỹ năng giao tiếp

Bởi giữ vai trò cầu nối nên BrSE rất cần kỹ năng giao tiếp tốt. BrSE cần giao tiếp với khách hàng, giao tiếp với nhóm phát triển. Với khách hàng, với đặc thù về văn hóa, về lối sống, kỹ sư cầu nối sẽ cần cách tiếp cận và trao đổi riêng để có thể hiểu được tâm tư, nguyện vọng và đạt được sự tin cậy.

Với nhóm phát triển, BrSE cần truyền đạt một cách chính xác, súc tích nhất. Và phần lớn BrSE sẽ làm việc với khoảng cách địa lý lớn với nhóm phát triển, nên hầu như là trao đổi trực tuyến. Trong quá trình làm việc, làm sao để đạt được hiệu suất cao nhất là kỹ năng mà mọi BrSE đều cần có.

Kỹ năng ngoại ngữ

Thực ra ngoại ngữ có thể gộp vào kỹ năng giao tiếp. Tuy nhiên đặc biệt trong ngành này, ngoại ngữ là một yếu tố không thể thiếu. Trước hết, nếu làm việc với khách hàng nào, thì nếu BrSE có thể giao tiếp bằng chính ngôn ngữ mẹ đẻ của họ, thì độ tin cậy và sự thân thiết sẽ được nâng cao hơn.

Tiếng Anh là ngôn ngữ toàn cầu, nên nếu chỉ cần có tiếng Anh thì hoàn toàn có thể làm việc và sinh sống thoải mái. Tuy nhiên, có các quốc gia khá đặc trưng như Nhật Bản chẳng hạn, tiếng Nhật vẫn là một yếu tố giúp người lao động trở nên vượt trội. Và bản thân người Nhật cũng rất thích làm việc với những người có khả năng nói tiếng của họ.

Ngoài ra, IT là một ngành đòi hỏi đọc tài liệu khá nhiều, mà tài liệu thì phần lớn là viết bằng ngoại ngữ, nên việc có ngoại ngữ vững chắc sẽ giúp ích rất nhiều.

Kỹ năng giải quyết vấn đề

Kỹ năng giải quyết vấn đề đặc biệt quan trọng trong ngành này vì chẳng ai có thể biết ngày mai sẽ có vấn đề gì phát sinh, có thành viên nào nào tự dưng không đi làm được dù dự án đang vào giai đoạn gay go, làm đã đời rồi mới phát hiện ra hiểu sai hoàn toàn yêu cầu của khách hàng…

Vậy khi có vấn đề phát sinh, thì cách tiếp cận sẽ rất quan trọng. Với cách tiếp cận hợp lý, việc to có thể dần dần được giải quyết, nếu không hợp lý hoàn toàn có thể gây nên vấn đề nghiêm trọng hơn tới dự án. Có thể nói kỹ năng này cần và sẽ được hoàn thiện dần khi “chinh chiến” nhiều trong công việc

Kỹ năng tự học

Cuối cùng, kỹ năng tự học cũng vô cùng quan trọng. IT phát triển rất nhanh, các kiến thức mới xuất hiện với tần suất dày đặc, vì vậy nên kỹ năng tự trau dồi là rất cần thiết. Chúng ta có thể học từ rất nhiều nơi, như là mạng internet, tài liệu, những gười đi trước, và ngay trong từng nhiệm vụ đang thực hiện. Tiếp theo, tùy theo định hướng mà mỗi cá nhân sẽ đi sâu vào từng nội dung cụ thể.

NHỮNG TỐ CHẤT CẦN CÓ ĐỂ TỒN TẠI VÀ PHÁT TRIỂN TRONG NGHỀ

Để có thể tồn tại lâu trong ngành IT thì cần chịu khó học hỏi những công nghệ mới, không ngại đối mặt với những điều chưa từng làm bởi vì đây là một lĩnh vực có sự thay đổi rất nhanh. Vì vậy, việc không ngừng tìm hiểu những cái mới, những điều mình chưa có một chút kiến thức nào là điều đầu tiên.

Tiếp theo, nói về BrSe, đặc biệt BrSE ở Nhật đòi hỏi tinh thần trách nhiệm cao. Bên cạnh đó, BrSE là cầu nối là trung gian giữa team phát triển và khách hàng nên cần thực sự tỉnh táo để xác nhận được mong muốn của khách hàng và xác nhận được năng lực của team phát triển.

Một tố chất cần thiết khác là sự mềm dẻo để có thể đối ứng được yêu cầu của cả 2 bên. Nếu một BrSE không khéo léo có thể phải chịu áp lực từ 2 phía, điều này rất dễ dẫn đến stress.

Các chứng chỉ của Cisco được chia làm nhiều loại và nhiều cấp độ khác nhau nhưng nhìn chung các chứng chỉ được nhiều người biết nhất là CCNA, CCNP và CCIE.

Ở cấp độ cơ bản, khóa học CCNA cung cấp cho học viên các kiến thức cơ bản về hạ tầng mạng máy tính, khả năng cài đặt và quản lý hệ thống mạng. Sau khóa học này, học viên có thể cấu hình và vận hành mạng LAN, WAN, và dịch vụ truy cập quay số từ xa cho các mạng nhỏ (thông thường dưới 100 nốt mạng). Như vậy, với chứng chỉ CCNA, học viên có thể đảm nhiệm các vị trí chuyên viên Quản trị mạng tại các công ty vừa và nhỏ.

Trên thực tế, rất nhiều doanh nghiệp tại Việt Nam đang và có định hướng sử dụng hạ tầng thiết bị mạng của Cisco, nên cơ hội việc làm cho các học viên có chứng chỉ CCNA tại Việt Nam rất lớn. Đi cùng với sự phát triển của công nghệ Cisco nói riêng và CNTT nói chung, chứng chỉ CCNA đã trở nên phổ biến và là một trong những tiêu chí bắt buộc đối với các nhà tuyển dụng nhân lực Quản trị mạng. Tuy nhiên, để có thể phát triển sự nghiệp theo hướng Quản trị mạng, có được cơ hội làm việc tốt với thu nhập cao thì phải định hướng học sâu hơn theo lộ trình các khóa học của Cisco, mà CCNP là cấp độ tiếp theo mà các chuyên viên mạng hay lựa chọn nhất. Vì thế, nếu học viên thực sự yêu thích lĩnh vực Quản trị mạng và muốn phát triển nghề nghiệp theo hướng này thì nên tìm hiểu về khóa học CCNP ngay từ khi xác định đăng ký học CCNA.

Người sở hữu chứng chỉ CCNP được chứng nhận về kiến thức và kỹ năng cần thiết để cài đặt, cấu hình và khắc phục sự cố của hệ thống mạng hội tụ nội bộ và mạng diện rộng với số lượng thiết bị đầu cuối từ 100-500 hoặc nhiều hơn. Ngoài ra để thi được chứng chỉ CCNP, học viên bắt buộc phải học qua và đạt chứng chỉ CCNA. Với chứng chỉ CCNP, học viên đã đạt cấp độ “chuyên gia” và có cơ hội rất lớn được làm việc trong các công ty, tập đoàn lớn về mạng, hệ thống như Ngân hàng, các công ty xuyên quốc gia, tập đoàn đa quốc gia…
Nếu bạn đã có định hướng dài hạn lựa chọn công nghệ mạng Cisco, tại sao không lên kế hoạch ngay từ bây giờ?. Tại iPMAC, chúng tôi đem đến cho các bạn học viên một lộ trình hoàn hảo để tìm kiếm cơ hội nghề nghiệp tốt nhất với chứng chỉ Cisco.

Bắt đầu từ 01/07/2019, duy nhất tại khu vực miền Bắc Trung tâm khảo thí quốc tế iPMAC thuộc Công ty CP CNTT iPMAC chính thức được tập đoàn giáo dục Pearson VUE ủy quyền tổ chức tất cả các kỳ thi chứng chỉ quốc tế của PMI- tiêu biểu là chứng chỉ PMP.

Giới thiệu về PMI

PMI là Học Viện Quản Lý Dự Án Hoa Kỳ (Project Management Institute) là tổ chức phi lợi nhuận hàng đầu thế giới về quản lý dự án chuyên nghiệp với hơn 40 năm lịch sử phát triển, mang lại giá trị cho hơn 2,9 triệu chuyên gia làm việc ở hầu hết các quốc gia trên thế giới, có hơn một triệu thành viên và số lượng thí sinh thi đạt chứng chỉ trên 185 quốc gia. Đây là tổ chức tiên phong cho ra đời các kỹ thuật, quy trình cũng như thiết lập các chuẩn mực trong quản lý dự án bên cạnh các hoạt động tài trợ và tiến hành các chương trình đào tạo chứng chỉ.

Giới thiệu về PMP

Các chứng chỉ về Quản lý dự án của Viện quản lý dự án Hoa Kỳ tiêu biểu và phổ biến nhất là chứng chỉ PMP được công nhận như là một chuẩn mực chuyên nghiệp về Quản lý dự án trong hầu hết các lĩnh vực. Chứng chỉ PMP được công nhận bởi Viện Tiêu chuẩn Quốc gia Hoa Kỳ (ANSI) và Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) 17024. Tiêu chuẩn 17024 bao gồm các yêu cầu mạnh mẽ để kiểm tra phát triển và bảo trì và cho các hệ thống quản lý chất lượng để tiếp tục đảm bảo chất lượng. Ngoài ra, chứng nhận PMP cũng được đăng ký theo tiêu chuẩn ISO 9001: 2008 cho các hệ thống quản lý chất lượng. Điều này kiểm định cung cấp sự khẳng định của bên thứ ba về chất lượng trong việc phát triển, quản lý và quản trị chứng nhận PMP.

Được công nhận và yêu cầu trên toàn cầu, chứng nhận PMP chứng minh cho người sử dụng lao động, khách hàng và đồng nghiệp rằng những người quản lý dự án sở hữu kiến thức, kinh nghiệm và kỹ năng để đưa dự án hoàn thành thành công.Vì nhu cầu về các nhà quản lý dự án lành nghề đang ở mức cực kỳ cao, các học viên nắm giữ chứng nhận PMP sẽ có các kỹ năng chuyên nghiệp cần thiết để lãnh đạo các nhóm dự án và đạt được kết quả thành công của các dự án đó. PMP công nhận năng lực của một cá nhân để thực hiện vai trò của người quản lý dự án, đặc biệt có kinh nghiệm trong các dự án hàng đầu và trưc tiếp chỉ đạo. Sau nhiều năm, chứng chỉ PMP có được sự công nhận trên toàn cầu và những cá nhân có chứng chỉ PMP sẽ có mức lương cao hơn so với các cá nhân không được chứng nhận.

Giới thiệu về iPMAC

iPMAC là một trong những Học viện đào tạo và tổ chức thi chứng chỉ về Công nghệ thông tin hàng đầu tại Việt Nam. Bên cạnh là một trung tâm có kinh nghiệm lâu năm tổ chức thi các chứng chỉ uy tín hàng đầu trên thế giới, việc được ủy quyền tổ chức các kỳ thi của PMI (tiêu biểu là PMP) đã chứng minh được sự uy tín và tiềm lực của iPMAC có đầy đủ khả năng đáp ứng một cách toàn diện về nhu cầu đào tạo, thi chứng chỉ quốc tê của học viên và doanh nghiệp, thể hiện vị thế tiên phong của iPMAC trong lĩnh vực đào tạo CNTT nói chung và đặc biệt trong lĩnh vực khảo thí thi chứng chỉ CNTT nói riêng.

Tháng 07/2018 vừa qua, Hiệp hội IIBA (International Institute of Business Analysis – Hiệp hội quốc tế về nghề phân tích nghiệp vụ) đã chính thức chọn Công ty Cổ phần Công nghệ thông tin iPMAC  làm đối tác đào tạo ủy quyền của IIBA tại Việt Nam, tham gia vào hệ thống các trung tâm đào tạo ủy quyền của IIBA trên toàn thế giới.

Sự kiện trên đã đánh dấu những nỗ lực không ngừng của iPMAC trong việc hoàn thiện hệ thống đào tạo của mình những năm qua. Để trở thành đối tác đào tạo ủy quyền của IIBA, iPMAC phải đảm bảo các yêu cầu khắt khe về cơ sở vật chất, trang thiết bị thực hành hiện đại (máy chiếu, máy tính, đường truyền cáp quang tốc độ cao…), cùng với đội ngũ giảng viên do chính IIBA tuyển chọn, đào tạo và sát hạch.

Các chương trình học nằm trong chương trình ủy quyền của IIBA được xem xét và phê duyệt nghiêm ngặt, kết hợp giữa các bài lý thuyết và công việc thực tế, đồng thời được biên soạn phù hợp với yêu cầu của khóa học. Ngoài ra, học viên tham dự được cấp tài liệu khóa học theo chuẩn IIBA, luôn được cập nhật song song với chương trình học.

Giới thiệu về Hiệp hội IIBA (IIBA)

Hiệp hội IIBA (IIBA®) là một tổ chức đã giúp cộng đồng BA tạo ra kết quả kinh doanh tốt hơn. Thông qua một mạng lưới toàn cầu, IIBA kết nối hơn 29.000 thành viên, hơn 300 công ty đối tác và 120 tổ chức. Là tiếng nói của cộng đồng BA, IIBA hỗ trợ công nhận nghề nghiệp thông qua hệ thống chứng nhận theo tiêu chuẩn IIBA đề ra.

Giới thiệu về iPMAC

iPMAC là một trong những Học viện đào tạo về Công nghệ thông tin hàng đầu tại Việt Nam. Do đó, việc trở thành đối tác đào tạo ủy quyền của IIBA thể hiện chiến lược cũng như cam kết của iPMAC trong việc đáp ứng một cách toàn diện nhu cầu đào tạo của học viên và doanh nghiệp, thể hiện vị thế tiên phong của iPMAC trong lĩnh vực đào tạo CNTT nói chung và đặc biệt trong lĩnh vực đào tạo BA – phân tích nghiệp vụ trong lĩnh vực CNTT chuyên nghiệp tại Việt Nam.

Eric Lachapelle, CEO của PECB, cho biết, PECB đã tạo dựng được uy tín mạnh mẽ trên thị trường quốc tế về chuyên môn và khả năng phát triển và cung cấp các khóa đào tạo theo tiêu chuẩn ISO. Thỏa thuận này là một dấu ấn về mối quan hệ bền chặt giữa IPMAC và PECB International. “Chúng tôi tin rằng các khóa đào tạo của chúng tôi bổ sung hoàn hảo cho nhau và sự hợp tác này sẽ cho phép chúng tôi cung cấp cho học viên ở Việt Nam một cách hiệu quả để đầu tư vào sự nghiệp chuyên nghiệp và tương lai của họ”, Lachapelle nói thêm.

Bùi Mỹ Châu, Giám đốc IPMAC:

“iPMAC rất vui mừng khi trở thành đối tác của PECB. Là một công ty có năng lực trong các lĩnh vực đào tạo CNTT tại Việt Nam, chúng tôi đã cung cấp các khóa đào tạo khác nhau. Tuy nhiên, để đảm bảo kiến ​​thức và thực tiễn tốt nhất được phổ biến và cập nhật, đặc biệt là bổ sung cho các khóa đào tạo về An toàn thông tin hay Quản lý rủi ro doanh nghiệp và các lĩnh vực khác, chúng tôi rất vui lòng hợp tác với PECB.

Sự kiện này cũng đánh dấu những nỗ lực liên tục của iPMAC trong việc hoàn thiện hệ thống đào tạo trong 16 năm qua. Để trở thành đối tác đào tạo ủy quyền của PECB, iPMAC phải đáp ứng các yêu cầu nghiêm ngặt về cơ sở vật chất, thiết bị hiện đại (máy chiếu, máy tính, cáp quang tốc độ cao …), cùng với các giảng viên đã được đào tạo và kiểm tra bởi PECB”.

Về PECB

PECB là một tổ chức chứng nhận cho các cá nhân, hệ thống quản lý và sản phẩm dựa trên một loạt các tiêu chuẩn quốc tế. Là nhà cung cấp dịch vụ đào tạo, kiểm tra, kiểm toán và chứng nhận toàn cầu, PECB cung cấp kiến ​​thức chuyên môn trên nhiều lĩnh vực, bao gồm nhưng không giới hạn ở  các lĩnh vực Bảo mật thông tin, CNTT, Kế hoạch liên tục kinh doanh, Quản lý dịch vụ, Hệ thống quản lý chất lượng, Rủi ro & Quản lý, Sức khỏe, An toàn và Môi trường.

Chúng tôi giúp các chuyên gia và tổ chức thể hiện cam kết và năng lực với các tiêu chuẩn được quốc tế công nhận thông qua đào tạo và chứng nhận trên các yêu cầu khắt khe, được quốc tế công nhận. Nhiệm vụ của chúng tôi là cung cấp cho khách hàng các dịch vụ toàn diện, truyền cảm hứng cho niềm tin, cải tiến liên tục, công nhận và mang lại lợi ích cho toàn xã hội. Để biết thêm thông tin về tầm nhìn, sứ mệnh và giá trị của PECB, vui lòng truy cập www.pecb.com.

Giới thiệu về IPMAC

iPMAC là một trong những Công ty đào tạo CNTT hàng đầu tại Việt Nam. Do đó, việc trở thành đối tác đào tạo được ủy quyền của PECB thể hiện chiến lược và cam kết của iPMAC trong việc đáp ứng toàn diện nhu cầu đào tạo của học viên và doanh nghiệp, thể hiện vị trí tiên phong của iPMAC trong lĩnh vực đào tạo CNTT cũng như nhiều lĩnh vực liên tục kinh doanh, Quản lý dịch vụ, Chất lượng Hệ thống quản lý, rủi ro & quản lý, y tế, an toàn và môi trường tại Việt Nam.

Xem bài viết gốc PECB ký thỏa thuận hợp tác với IPMAC.

Tháng 07/2020 vừa qua, Linux Professional Institute (LPI) đã chính thức chọn Công ty Cổ phần Công nghệ thông tin iPMAC làm đối tác đào tạo của LPI tại Việt Nam, tham gia vào hệ thống các trung tâm đào tạo ủy quyền của LPI trên toàn thế giới.

Với Chính sách phát triển cộng đồng chuyên gia được chứng nhận và Mục tiêu hỗ trợ Học viên tham dự các kỳ thi, LPI đã phát triển các Chương trình Đối tác ủy quyền tại nhiều quốc gia. Để trở thành đối tác đào tạo ủy quyền của LPI, iPMAC phải đáp ứng các điều kiện khắt khe của Chương trình Đối tác đào tạo được ủy quyền LPI (LPI-ATP), đáp ứng cơ sở vật chất, trang thiết bị thực hành hiện đại (máy chiếu, máy tính, đường truyền cáp quang tốc độ cao…), cùng với đội ngũ giảng viên do chính LPI tuyển chọn, đào tạo và sát hạch. Sự kiện này đã đánh dấu những nỗ lực không ngừng của iPMAC trong việc hoàn thiện hệ thống đào tạo của mình những năm qua.

Các chương trình học LPIC tại iPMAC được xem xét và phê duyệt nghiêm ngặt, kết hợp giữa các bài lý thuyết và thực hành lab, đồng thời được biên soạn phù hợp với yêu cầu của khóa học. Ngoài ra, học viên tham dự được cấp tài liệu khóa học theo chuẩn LPI, luôn được cập nhật song song với chương trình học.

Giới thiệu về Linux Professional Institute (LPI)

Linux Professional Institute (LPI) là một tổ chức phi lợi nhuận ở  Toronto, Canada, chuyên nghiên cứu, phát triển hệ điều hành Linux, phần mềm mã nguồn mở và phần mềm miễn phí. Hệ thống chứng chỉ của LPI cung cấp một số chứng chỉ Linux trung lập được thiết kế dành cho các chuyên gia từ cấp độ nhập môn đến cấp cao và đã trở thành một trong những hệ thống chứng chỉ tiêu chuẩn được công nhận tại rất nhiều quốc gia trên thế giới.

Giới thiệu về iPMAC

iPMAC là một trong những Học viện đào tạo về Công nghệ thông tin hàng đầu tại Việt Nam. Do đó, việc trở thành đối tác đào tạo ủy quyền của LPI thể hiện chiến lược cũng như cam kết của iPMAC trong việc đáp ứng một cách toàn diện nhu cầu đào tạo của học viên và doanh nghiệp, thể hiện vị thế tiên phong của iPMAC trong lĩnh vực đào tạo CNTT tại Việt Nam.

iPMAC nhận giải thưởng danh giá của EC-Council

Giải thưởng EC-Council ATC Circle of Excellence năm 2022 là một trong những giải thưởng uy tín nhất trong cộng đồng an ninh mạng. Tổ chức nhận giải được lựa chọn từ hơn 2.380 đối tác đào tạo tại hơn 140 quốc gia. iPMAC vinh dự là trung tâm đào tạo ủy quyền DUY NHẤT của EC-Council tại Việt Nam được trao tặng giải thưởng này.

IPMAC nhận Giải thưởng EC-Council ATC Circle of Excellence năm 2022

IPMAC được trao tặng cho các Đối tác đào tạo ủy quyền (ATP) của CertNexus, mỗi giải thưởng đều ghi nhận các ATP đại diện tiêu biểu cho các chương trình chứng nhận và đào tạo công nghệ mới nổi của CertNexus cũng như thành tích xuất sắc của họ trong lĩnh vực này.

Ông Jeff Felice, Chủ tịch CertNexus phát biểu: “IPMAC đã tăng tốc trong năm nay bằng cách tập trung vào các kỹ năng cho những vị trí công việc có nhu cầu cao nhất. Việc mở rộng các dịch vụ đào tạo của iPMAC để tập trung vào khoảng cách kỹ năng công nghệ mới nổi ngày càng tăng đã mang đến sự phát triển kinh doanh và giá trị mà họ mang lại cho khách hàng của mình.”

Bà Bùi Mỹ Châu, Giám đốc iPMAC chia sẻ: “Việc được công nhận là Đối tác cải tiến nhất của năm từ CertNexus là minh chứng cho năng lực và kết quả vượt trội mà chúng tôi mang đến cho khách hàng của mình trong các lĩnh vực học thuật, chính phủ và doanh nghiệp. iPMAC luôn nỗ lực cung cấp dịch vụ giáo dục và tư vấn tốt nhất về công nghệ mới nổi và mong muốn tiếp tục hợp tác với CertNexus trong những năm tới để giúp được nhiều khách hàng đạt được mục tiêu nghề nghiệp của mình”.

Giới thiệu về CertNexus

Thông tin về CertNexus

CertNexus là tổ chức chứng nhận cung cấp các chứng chỉ về công nghệ mới nổi và chứng chỉ vi mô cho các chuyên gia về Kinh doanh, Dữ liệu, Phát triển, CNTT và Bảo mật. Sứ mệnh của CertNexus là hỗ trợ thu hẹp khoảng cách kỹ năng toàn cầu về công nghệ mới nổi đồng thời giúp các cá nhân phát triển sự nghiệp trong các lĩnh vực Trí tuệ nhân tạo (AI), Khoa học dữ liệu, Data Ethics, Internet vạn vật (IoT) và An ninh mạng. Để biết thêm thông tin, kết nối với CertNexus tại https://certnexus.com.

1. GMAT là gì?

Bài thi GMAT (Graduate Management Admission Test) là một bài thi chuẩn bị cho các sinh viên có ý định theo học chương trình cao học quản trị kinh doanh hoặc các chương trình sau đại học liên quan đến quản lý và kinh doanh. Hiện nay có khoảng 1.800 chương trình quản lý và kinh doanh sau đại học sử dụng điểm GMAT là một trong những tiêu chí tuyển sinh quan trọng.

Bài thi GMAT bao gồm các phần đánh giá khác nhau về kỹ năng, bao gồm một phần đọc hiểu, một phần viết luận và một phần tính toán. Thí sinh được cấp 4 giờ để hoàn thành bài thi và các điểm số của họ sẽ được sử dụng để đánh giá khả năng của họ trong việc hoàn thành chương trình cao học quản trị kinh doanh.

Bài thi GMAT được đánh giá trên một thang điểm từ 200 đến 800 điểm. Điểm số trung bình của bài thi là khoảng 540 điểm. Tuy nhiên, các trường đại học hàng đầu trên Thế Giới thường yêu cầu các thí sinh đạt điểm số trên 600 để được xem xét cho việc nhập học.

2. Thông tin về bài thi GMAT

Bài thi GMAT gồm có 3 phần: Toán (Quantitative); Ngôn ngữ (Verbal), Viết (Essay). Phần Quantitative và Verbal sẽ được thi dưới hình thức trắc nghiệm, còn phần Essay sẽ thi dưới dạng bài viết. Tổng thời gian thực hiện bài thi là 4 giờ, cụ thể như sau:

* Phần thi viết – Analytical writing

• Analysis of an issue (30p): 1 topic
• Analysis of an argument (30p): 1 topic
• Exam break (8p)

* Phần toán – Quantitative (75p): 37 câu hỏi

• Problem solving
• Data sufficiency
• Exam break

* Phần ngôn ngữ – Verbal

• Reading comprehension
• Critical reasoning
• Sentence correction

* Nội dung thi khác

• Tutorial Time (4p)
• BIQs (Background Information Questions) (4p)
• Decision to Cancel/Report Your Score (2p)

Bên cạnh chuẩn bị nội dung thi thì bạn cũng cần phải có tài chính nhất định để lấy được chứng chỉ GMAT:

• Lệ phí thi: $250
• Phí yêu cầu phiếu điểm: $28
• Phí đổi ngày thi: $50
• Thời hạn hiệu lực: 5 năm

3. Thi GMAT ở đâu?

Tất cả các bài thi GMAT đều được thực hiện tại các trung tâm khảo thí uỷ quyền trên toàn thế giới, trong đó có iPMAC. IPMAC là một trong những trung tâm khảo thí lâu đời với trang thiết bị hiện đại, đường truyền Internet băng thông rộng, tốc độ cao, thủ tục đăng ký thi nhanh chóng thuận tiện.

Để đăng ký tại iPMAC, bạn chỉ cần gọi điện thoại đến số 024 3771 0679 hoặc đăng ký online trên website của iPMAC, yêu cầu đăng ký thi của bạn sẽ được tiếp nhận. Bạn có thể đến iPMAC đóng lệ phí thi và thực hiện bài thi ngay trong ngày. Bạn cũng có thể đăng ký online trên trang web: www.pearsonvue.com hoặc www.prometric.com và làm theo hướng dẫn và chọn Test center tại iPMAC để thi chứng chỉ ngay tại iPMAC.

LPI (Linux Professional Institute) là một tổ chức phi lợi nhuận được thành lập để phát triển Linux và nguồn mở. Kể từ khi ra đời năm 1999 tại Toronto, Canada, tổ chức này đã giám sát các kỳ thi chứng chỉ quốc tế Linux LPIC và mở tại hơn 180 quốc gia trên thế giới, bao gồm Hoa Kỳ, Châu Âu, Nhật Bản, Trung Quốc và Hàn Quốc.

Chương trình đào tạo chứng chỉ quốc tế Linux LPIC gồm có 3 cấp độ sau:

• LPIC-1: Linux Server Professional Certification: cấp độ nhập môn dành cho các cá nhân có khả năng cài đặt & cấu hình hệ điều hành Linux, duy trì hệ thông từ dòng lệnh và cấu hình mạng cơ bản.
• LPIC-2: Linux Network Professional Certification : cấp độ trung cấp được thiết kế cho các chuyên gia có thể quản trị hệ thống mạng hỗn hợp từ nhỏ đến vừa.
• LPIC-3: Linux Enterprise Professional Certification: cấp độ cấp cao cho thất các chuyên gia Linux có thể lập kế hoạch, khái niệm hóa, thiết kế, triển khai và xử lý sự cố cài đặt Linux cho môi trường doanh nghiệp.

Học LPI tại iPMAC

2. Thay đổi lệ phí thi LPI

Tới đây từ ngày 17/07/2023, LPI sẽ thay đổi lệ phí thi cho tất cả các chứng chỉ của hãng (LPIC 1, LPIC 2, LPIC 3) từ $130/bài lên $165/bài. 

Với cương vị là Platinum Partner của LPI, iPMAC rất hân hạnh khi là một trong những trung tâm được LPI ủy quyền tổ chức các bài thi của hãng. Ngoài ra, hãng cho phép iPMAC mua trước 1 lượng voucher với giá cũ, voucher có giá trị trong vòng 01 năm. Vậy nên nếu bạn đang có dự định thi chứng chỉ của LPI hãy nhanh tay liên hệ với iPMAC để lên lịch đăng kí bài thi để được hưởng mức giá tốt nhất.

Nếu cần thêm bất kỳ thông tin nào hoặc có nhu cầu đăng ký thi chứng chỉ quốc tế, vui lòng liên hệ Trung tâm khảo thí iPMAC hotline: 0243.771.0679 hoặc gửi email qua địa chỉ khaothi@ipmac.vn để được hỗ trợ tốt nhất.

Các chứng chỉ an toàn thông tin của SANS được công nhận trên toàn thế giới và luôn được đánh giá là chứng chỉ hàng đầu về an toàn thông tin. Nhân chuyến tới thăm Việt Nam, SANS đã quyết định tổ chức hội thảo “Azure cloud – Password attacks and running commands” nhằm chia sẻ các phương pháp để liệt kê người dùng trong Azure và cách tấn công người dùng trên cloud do chính Tim Medin thực hiện.

Hội thảo “Azure cloud – Password attacks and running commands” tổ chức tại iPMAC

Đôi nét về Tim Medin:

• Là người sáng lập và Giám đốc điều hành của Red Siege Information Security
• Giảng viên cao cấp tại Học viện SANS, đồng thời là Giám đốc chương trình Đào tạo Thạc sĩ Khoa học về kỹ thuật an toàn thông tin (MSISE)
• Là người tạo ra Kerberoasting, một kỹ thuật kiểm thử xâm nhập của Red Team được sử dụng rộng rãi để trích xuất kerberos tickets nhằm tấn công ngoại tuyến mật khẩu của các tài khoản dịch vụ doanh nghiệp.
• Là cố vấn cao cấp về bảo mật cho các công ty như AgStar Financial Services, FishNet Security, Counter Hack Challenges, LLC.

Diễn giả Tim Medin

Follow page Học viện Công nghệ thông tin IPMAC để tham gia các sự kiện bổ ích khác tại đây!

Chia sẻ của anh Phan Tân Quyền pass chứng chỉ CISSP

Anh Quyền cũng chia sẻ lộ trình ôn thi của anh diễn ra trong vòng 12 tháng, cụ thể:

 

6-9 tháng đọc một số sách như “The Official (ISC)2 CISSP CBK Reference 6th Edition by Arthur J. Deane (Author), Aaron Kraus “, “(ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide”, và tham gia một số khóa học.

 

3 tháng trước ngày thi, ôn tập lại các kiến thức đã học, tổng hợp theo cấu trúc mind-map để dễ nhớ và liên kết. Làm các bài test trong (ISC)2 CISSP Certified Information Systems Security Professional Official Practice Tests 3rd Edition để tìm các chuyên đề còn chưa đạt để tái ôn tập. Đọc các bài chia sẻ cũng như keyword các chuyên đề trên các blog hoặc diễn đàn Một số kiến thức có liên quan đến công việc thì thời gian ôn tập sẽ ít hơn, còn nhưng cái thấy lạ lẫm sẽ cần nhiều thời gian công sức tìm hiểu không chỉ trong các sách CISSP mà trong các các sách chuyên sâu cho chủ đề đó. Đặc biệt, nên dành thời gian để ít nhất 1 lần được lướt qua các tài liệu NIST hay ISO được nhắc đến trong chương trình hay đọc tóm tắt về các bộ luật/quy định như PCI DSS/ GDPR/ GDPR …

 

IPMAC rất vui mừng khi có thể đồng hành cùng anh Quyền cũng như các anh, chị CNTT trong việc học và thi các chứng chỉ quốc tế, mở rộng cơ hội việc làm.

Để đăng ký thi tại iPMAC, bạn vui lòng gọi đến số hotline 024 3771 0679 để bộ phận khảo thí tư vấn và đăng ký lịch thi cho bạn. Bạn cũng có thể đến trực tiếp iPMAC để đóng lệ phí thi và thực hiện bài thi ngay trong ngày.

—————-

HỌC VIỆN CÔNG NGHỆ THÔNG TIN IPMAC

Địa chỉ: Tầng 6, Tòa Nhà Kim Ánh, Ngõ 78 Duy Tân, Dịch Vọng Hậu, Cầu Giấy, Hà Nội.

Email: info@ipmac.vn

Hotline Tư vấn Tuyển sinh: 024 3771 0668

Hotline Khảo thí: 024 3771 0679

 

CISSP do (ISC)² cấp là chứng chỉ nổi tiếng nhất trong lĩnh vực an toàn thông tin. Đây là một chứng chỉ nâng cao trong lĩnh vực an ninh mạng yêu cầu ít nhất 5 năm kinh nghiệm.
Ngày 02/03/2023 anh Thái Anh Vũ đã xuất sắc vượt qua bài thi khi chưa hết thời gian tối đa. Anh Vũ bày tỏ: “Mình vẫn còn nguyên cảm xúc lúc cầm score report trên tay, mình đã rất vui, phấn khích khi pass một bài thi khó và lệ phí cũng khá cao. Thật may mắn là mình đã chinh phục được mục tiêu mình đã đề ra”.
Anh chia sẻ thêm “Đi thi CISSP là một cách khẳng định chính bản thân mình, mang lại nhiều kiến thức và giúp ích trong công việc. Và mỗi lần đi thi, cách thức ôn tập cũng đóng vai trò vô cùng quan trọng. Thời gian học và tìm hiểu môn thi này cho mình cái nhìn tổng hợp toàn diện và bài bản hơn. Không chỉ Security mà còn liên quan tất cả các lĩnh vực IT khác. Nên các bạn hãy ôn tập thật kỹ, chuẩn bị một chiếc đầu lạnh, nhiều kiến thức thì không còn quá lo lắng khi tham gia bất cứ kỳ thi nào. Và một tip cuối của mình là lựa chọn địa điểm thi chuyên nghiệp. Và mình chọn thi tại iPMAC”.
Bộ phận khảo thí iPMAC cảm ơn anh Vũ và các bạn luôn tin tưởng. IPMAC tự hào là đơn vị lâu năm kinh nghiệm và là đối tác ủy quyền của nhiều tổ chức uy tín trên thế giới. Để đăng ký thi tại iPMAC,hãy gọi đến hotline 0243.771.0679 để được tư vấn và hỗ trợ
—–
HỌC VIỆN CÔNG NGHỆ THÔNG TIN IPMAC
Địa chỉ: Tầng 6, Tòa Nhà Kim Ánh, Ngõ 78 Duy Tân, Dịch Vọng Hậu, Cầu Giấy, Hà Nội.
Website: ipmac.vn
Email: info@ipmac.vn
Hotline Tư vấn Tuyển sinh: 024 3771 0668
Hotline Khảo thí: 024 3771 0679