Chuyên viên cao cấp/Chuyên gia Vận hành & Giám sát An toàn thông tin - Phòng An ninh bảo mật - Khối Công nghệ

Chào em, vị trí này yêu cầu tối thiểu 4 năm kinh nghiệm tại vị trí tương đương nên hiện tại em chưa phù hợp. Tuy nhiên, đây là mục tiêu rất tốt để em lên kế hoạch. Lộ trình gợi ý: (1) Sau khi ra trường em nên apply vào vị trí SOC Analyst L1 tại các ngân hàng hoặc công ty an ninh mạng, (2) Trong 2-3 năm đầu tập trung lấy chứng chỉ Security+/CCNA, học sâu về SIEM, (3) Sau 3-5 năm có thể ứng tuyển vị trí Senior như của NCB. Em cũng nên tham gia các cuộc thi CTF, làm lab TryHackMe/CybersDefenders để CV dày dặn hơn.

Tin không ghi rõ mức lương (Thỏa thuận). Theo thị trường hiện tại, vị trí SOC Senior/Expert tại các ngân hàng TMCP cỡ vừa như NCB dao động khoảng 40-65 triệu đồng/tháng (gross). Nếu ngân hàng lớn hơn (top 10) có thể lên tới 80-100 triệu. Mức này là ước lượng tham khảo, có thể thay đổi tùy thời điểm và chính sách của ngân hàng. Ngoài lương còn có thưởng KPI, thưởng Tết, phụ cấp ăn trưa, phụ cấp điện thoại. Khi đàm phán em nên đưa ra mức mong muốn cao hơn kỳ vọng khoảng 10-15% để có dư địa thương lượng.

Hoàn toàn có cơ hội em nhé. JD ghi "ưu tiên" ứng viên đã làm tại tổ chức tài chính/ngân hàng – nghĩa là không bắt buộc, chỉ là điểm cộng. Với 3 năm kinh nghiệm SOC ở fintech em đã có nền tảng tốt, nhưng JD yêu cầu tối thiểu 4 năm nên nếu em apply ngay có thể chưa đạt yêu cầu. Em có thể: (1) Đợi thêm 1 năm nữa cho đủ kinh nghiệm, (2) Trong thời gian chờ tích lũy thêm kinh nghiệm về DLP, PAM, Anti-DDoS – đây là những giải pháp đặc thù ngân hàng hay dùng, fintech ít triển khai hơn, (3) Lấy thêm 1 chứng chỉ như CEH hoặc CISSP để bù đắp phần thiếu kinh nghiệm ngân hàng.

KPI của vị trí SOC Senior tại ngân hàng thường bao gồm: (1) MTTD (Mean Time To Detect) – thời gian trung bình phát hiện sự cố, mục tiêu dưới 24h cho sự cố nghiêm trọng, (2) MTTR (Mean Time To Respond) – thời gian xử lý, mục tiêu dưới 4h cho sự cố critical, (3) Số sự cố xử lý thành công không để ảnh hưởng dịch vụ, (4) Số lượng false positive trong alert – mục tiêu giảm dần qua từng quý, (5) Số rule/use case mới được viết và tunning, (6) Tuân thủ quy trình – số lần vi phạm SLA phản hồi, (7) Đào tạo đội ngũng nếu ở vị trí Senior. Một số ngân hàng còn đo thêm số lần audit/kiểm tra của cơ quan quản lý đạt yêu cầu.

Rất khả thi và đây là hướng chuyển ngành phổ biến. Kinh nghiệm sysadmin 5 năm cho em lợi thế về: hiểu sâu OS Windows/Linux, log system, network – đây là nền tảng quan trọng của SOC. Tuy nhiên em cần bổ sung: (1) Kiến thức tấn công: học về OWASP Top 10, MITRE ATT&CK, các kỹ thuật phishing, malware, lateral movement, (2) Kinh nghiệm SIEM: lab Splunk/QRadar, viết detection rule, (3) Một chứng chỉ: Security+ là bước khởi đầu, sau đó CEH hoặc CySA+ để chuyển hướng rõ ràng sang security. Sau 6-12 tháng chuẩn bị em hoàn toàn có thể apply SOC L2/Senior. Nhiều ngân hàng cũng có chương trình đào tạo nội bộ cho sysadmin chuyển sang security.

Nếu phải chọn 1-2 chứng chỉ, em nên ưu tiên: (1) CISSP – chứng chỉ "vàng" trong ngành, được công nhận toàn cầu, phù hợp vị trí Senior/Expert, đặc biệt có giá trị khi đàm phán lương. Tuy nhiên cần 5 năm kinh nghiệm mới đủ điều thiện để thi, (2) CEH (Certified Ethical Hacker) – phổ biến, dễ tiếp cận, phù hợp để chuyển từ sysadmin/network sang security, (3) CompTIA Security+ – nền tảng tốt nếu em chưa có chứng chỉ nào, (4) CCNA Security – nếu em thiên về Network Security và Firewall. Đề xuất cá nhân: nếu em đã có 4+ năm kinh nghiệm thì nhắm CISSP là tốt nhất, còn nếu chưa đủ điều thiện thì CEH + CCNA Security là combo cân bằng.

Có em nhé, áp lực cao hơn đáng kể. Lý do: (1) Dữ liệu nhạy cảm: ngân hàng lưu trữ thông tin tài chính, cá nhân của hàng triệu khách hàng, một sự cố có thể ảnh hưởng tới cả nền kinh tế, (2) Yêu cầu tuân thủ: NHNN, Thông tư 17/2024, PCI DSS, ISO 27001 – audit thường xuyên, (3) Threat actor nhắm vào ngân hàng nhiều hơn: APT, ransomware, fraud – nhóm tội phạm có động cơ tài chính rõ ràng, (4) On-call/Trực ca: nhiều ngân hàng yêu cầu trực 24/7, có ca đêm, cuối tuần, (5) Áp lực từ Ban lãnh đạo: sự cố phải báo cáo lên cấp cao. Bù lại em được đào tạo bài bản, lương tốt, môi trường chuyên nghiệp. Nếu em chịu được áp lực và thích thử thách, đây là nơi tuyệt vời để phát triển.

Đây là câu hỏi rất thực tế. NCB đã và đang trong quá trình tái cơ cấu mạnh mẽ từ 2022-2025. Có hai góc nhìn: Mặt thuận lợi: (1) Ngân hàng đang đầu tư mạnh vào công nghệ và bảo mật để phục vụ chuyển đổi số, cơ hội tham gia xây dựng hệ thống mới từ đầu, (2) Có thể được onboarding tốt hơn vì cần người, (3) Sau khi tái cơ cấu ổn định, em sẽ là người senior được trọng dụng. Mặt cần cân nhắc: (1) Rủi ro ngân hàng có thể tiếp tục biến động, (3) Chế độ đãi nghiện có thể chưa cạnh tranh bằng ngân hàng lớn ngay, (3) Quy trình có thể chưa ổn định. Lời khuyên: em nên tìm hiểu kỹ chiến lược của NCB, hỏi rõ về đội ngũng SOC hiện tại, roadmap đầu tư công nghệ, và so sánh với các offer khác trước khi quyết định.