Network Engineer và ACS: mã ANZSCO 263111 và phân biệt với Sysadmin và Cybersecurity
Vấn đề thường gặp trong nhóm networking
Kỹ sư mạng (Network Engineer, ANZSCO 263111) là một mã trong nhóm ANZSCO 263 — ICT Infrastructure Professionals. Nhóm này có nhiều mã gần nhau, dẫn đến nhầm lẫn khi nộp hồ sơ ACS:
- 263111 — Network Administrator / Network Engineer: thiết kế, cài đặt, vận hành mạng
- 262113 — ICT Systems Administrator (Sysadmin): quản trị hệ thống máy chủ, OS, user
- 262116 — ICT Security Specialist (Cybersecurity): bảo mật hệ thống, phân tích nguy cơ
- 263112 — Network Analyst: phân tích hiệu suất và vận hành mạng (đặt câu hỏi, không thiết kế)
Chọn sai mã → hồ sơ không khớp → ACS đánh giá tiêu cực hoặc hạ xuống mã khác.
Xem tổng quan lộ trình di trú tại: Kỹ sư mạng di trú Úc.
ANZSCO 263111 — Network Engineer/Administrator: làm gì?
Theo phân loại ANZSCO, mã 263111 bao gồm hai chức danh: Network Administrator và Network Engineer. Đây là mã rộng hơn so với cách chức danh thường dùng tại Việt Nam.
Công việc cốt lõi của 263111:
- Thiết kế và triển khai hạ tầng mạng: LAN, WAN, SD-WAN, MPLS
- Cấu hình router, switch, firewall, load balancer
- Giám sát hiệu suất mạng và xử lý sự cố kết nối
- Quản lý DNS, DHCP, IP address management
- Thiết kế và triển khai VPN, WAN optimization
- Đảm bảo tính sẵn sàng và dự phòng của hạ tầng mạng
Từ khoá phân biệt: network infrastructure, routing and switching, connectivity, network design.
So sánh với các mã dễ nhầm
263111 vs 262113 — Sysadmin
| Network Engineer 263111 | Sysadmin 262113 | |
|---|---|---|
| Trọng tâm | Mạng, kết nối, routing | Máy chủ, OS, người dùng |
| Thiết bị chính | Router, switch, firewall | Server, hypervisor, storage |
| Giao thức | BGP, OSPF, VLAN, VPN | Active Directory, DNS, DHCP (từ server side) |
| Output | Network topology, routing table | Server running, user accounts, email working |
Nếu phần lớn thời gian bạn quản lý server và Active Directory dù có làm thêm một ít networking — khả năng cao bạn là Sysadmin 262113.
263111 vs 262116 — Cybersecurity
Network security (firewall rules, IDS/IPS, network segmentation) là một phần trong công việc network engineer — nhưng không đủ để nộp mã 262116 (Cybersecurity). Mã 262116 dành cho người chuyên bảo mật: threat analysis, penetration testing, security policy, incident response.
Nếu bạn làm network security như một phần của việc quản lý mạng, bạn vẫn là 263111. Nếu toàn bộ vai trò là cybersecurity không có networking operations, bạn là 262116.
263111 vs 263112 — Network Analyst
Network Analyst (263112) là người phân tích hiệu suất mạng, không phải người thiết kế hay vận hành. Đây là vai trò ít phổ biến hơn và thường không phù hợp với kinh nghiệm của hầu hết kỹ sư mạng Việt Nam.
Cloud networking: có thuộc 263111 không?
Câu hỏi phổ biến của kỹ sư mạng hiện đại: nếu tôi làm cloud networking (AWS VPC, Azure VNet, GCP VPC, SD-WAN trên cloud), ACS có tính là 263111 không?
Trả lời: có — nếu công việc thực chất là network engineering, chỉ là trên môi trường cloud. Các công việc cloud networking thường được tính cho 263111:
- Thiết kế VPC architecture, subnets, routing tables, VPN Gateway
- Cấu hình Transit Gateway, peering, Direct Connect / ExpressRoute
- Triển khai software-defined WAN hoặc network virtualization
- Quản lý network security groups, NACLs, firewall rules
Công việc cloud networking không thuộc 263111:
- Chỉ là DevOps/Infrastructure as Code không liên quan đến network design → DevOps 261316
- Quản lý cloud IAM và security policies không phải network → Cybersecurity 262116
Lỗi thường gặp trong hồ sơ network engineer
Lỗi 1: Liệt kê chứng chỉ (CCNA, CCIE, AWS Networking) như kinh nghiệm Chứng chỉ nghề không được ACS tính là kinh nghiệm làm việc. Chứng chỉ có thể bổ trợ cho hồ sơ nhưng không thay thế mô tả công việc thực tế.
Lỗi 2: Mô tả network quá chung chung “Quản lý hạ tầng mạng của công ty” không đủ. Cần cụ thể: số thiết bị, loại thiết bị (Cisco, Juniper, Palo Alto…), giao thức routing sử dụng, quy mô mạng (số site, số user), sự cố bạn đã xử lý.
Lỗi 3: Không phân biệt giữa network ops và network design Nếu bạn chủ yếu vận hành mạng đã có sẵn (thực hiện theo runbook, không thiết kế) — đây là Network Administrator thiên về ops. Nếu bạn thiết kế network mới, chọn topology, chọn thiết bị — đây là Network Engineer. Cả hai đều thuộc 263111 nhưng hồ sơ cần phản ánh đúng vai trò.
Lỗi 4: Kinh nghiệm quá nhiều mảng khác nhau (network + server + security) Nếu công việc rải đều qua network, server, security, ACS cần xác định mã. Hãy làm rõ trong hồ sơ: phần nào là trọng tâm chính. Nếu thực sự 40/30/30, cần nghĩ kỹ mã nào phản ánh đúng nhất công việc chính.
Cách trình bày hồ sơ ACS cho network engineer
Mỗi vị trí trong hồ sơ cần mô tả:
- Hạ tầng mạng bạn quản lý: quy mô, loại, môi trường (on-premise, cloud, hybrid)
- Công việc thiết kế hoặc thay đổi bạn đã làm: cụ thể là thay đổi gì, tại sao
- Sự cố bạn đã xử lý: troubleshooting quy trình và kết quả
- Công nghệ và vendor: Cisco, Juniper, Fortinet, AWS, Azure — ACS hiểu thuật ngữ kỹ thuật
Một mô tả tốt: “Thiết kế và triển khai kiến trúc MPLS hub-and-spoke cho 12 văn phòng chi nhánh tại Đông Nam Á. Cấu hình BGP peering với ISP, thiết kế QoS policy để ưu tiên traffic VoIP và video conference. Xử lý sự cố route flapping ảnh hưởng đến 3 site trong 4 giờ và xác định nguyên nhân là BGP timer không đồng bộ.”
Xem thêm: