Chuyên viên Giám sát và kiểm soát rủi ro an ninh thông tin - MRRB

Hoàn toàn có thể bạn nhé. JD của MSB ghi "kiến thức cơ bản" chứ không yêu cầu số năm kinh nghiệm cụ thể, và họ cũng nêu rõ sẽ có chương trình đào tạo chuyên sâu (Re_skill/Up_skill/New_skill) cho nhân viên mới. Để tăng cơ hội, em nên: (1) Có chứng chỉ CompTIA Security+ hoặc CEH; (2) Hiểu rõ Thông tư 13/2018/TT-NHNN; (3) Thực hành xây dựng 1-2 báo cáo KRI mẫu trong portfolio; (4) Tìm hiểu kỹ về MSB và sản phẩm số của họ. Mức lương cho fresher tại các ngân hàng tầm trung hiện nay khoảng 12-18 triệu gross, chưa tính các khoản phúc lợi khác.

Helpdesk là nền tảng tốt vì bạn đã quen với hệ thống, người dùng và xử lý sự cố. Để chuyển sang ANTT, bạn cần bổ sung: (1) Kiến thức chuyên sâu về rủi ro ANTT — đọc NIST CSF, ISO 27001; (2) Học về KRI và quản lý rủi ro; (3) Lấy chứng chỉ CompTIA Security+ trước, sau đó là CISM hoặc CRISC; (4) Thực hành với các công cụ SIEM (Splunk, QRadar có bản miễn phí); (5) Học thêm về compliance — Thông tư 13/2018/TT-NHNN. Vị trí MRRB tại MSB rất phù hợp làm bước đệm vì nó kết hợp giữa technical và risk.

Khác nhau khá nhiều bạn ạ. SOC Analyst làm việc ở tuyến đầu — phát hiện, phân tích và phản ứng với sự cố an ninh real-time (24/7, ca kíp). Còn MRRB tập trung vào góc độ quản lý rủi ro: đo lường KRI, đánh giá xu hướng, xử lý ngoại lệ CNTT, báo cáo cho ban lãnh đạo. MRRB làm việc giờ hành chính, ít phải trực đêm hơn. Yêu cầu của MRRB cũng thiên về tư duy phân tích, giao tiếp liên phòng ban nhiều hơn. Nếu bạn thích "nhìn từ trên cao" và xây dựng hệ thống phòng thủ thay vì chạy incident, MRRB sẽ hợp hơn.

JD ghi "Thỏa thuận" nghĩa là sẽ thương lượng sau khi pass phỏng vấn. Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nhưng theo chia sẻ trên cộng đồng, mức cho vị trí Chuyên viên ANTT tại MSB (1-3 năm) thường dao động 18-28 triệu gross, chưa tính thưởng cuối năm 2-5 tháng lương và các phúc lợi khác. Để deal tốt, bạn cần: (1) Có ít nhất 1-2 chứng chỉ quốc tế; (2) Kinh nghiệm ở ngân hàng khác hoặc tổ chức tài chính; (3) Đưa ra con số cụ thể dựa trên research thị trường; (4) Đừng "show" hết tất cả điểm mạnh ở vòng HR — để dành để deal ở vòng sau.

MSB nổi tiếng với giờ làm việc linh hoạt và đã nhiều năm liên tiếp nhận giải "Nơi làm việc tốt nhất Châu Á" từ HR Asia. Đối với vị trí MRRB, làm việc giờ hành chính là chính (8h-17h hoặc 8h30-17h30). Có thể có on-call nhẹ khi có sự cố lớn, nhưng không thường xuyên như SOC. Áp lực chính là deadline báo cáo KRI định kỳ (thường theo tháng/quý) và phải xử lý ngoại lệ nhanh chóng để không ảnh hưởng business. Nhìn chung, vị trí này phù hợp với người muốn work-life balance tốt nhưng vẫn làm trong lĩnh vực kỹ thuật.

Có thể, nhưng không nhất thiết. Vị trí MRRB được ghi "Chuyên viên" — đây là level khá thấp trong hệ thống nhân sự ngân hàng. Với profile CISSP + 7 năm Big 4, bạn sẽ phù hợp hơn với vị trí Senior Specialist hoặc Team Lead. Tuy nhiên, nếu bạn thực sự muốn vào MSB và chấp nhận làm ở level thấp hơn để "lấy đà" (ví dụ muốn vào ngân hàng sau thời gian dài ở công ty tư vấn), thì vẫn có thể apply. Trong CV, hãy nhấn mạnh rằng bạn đang muốn chuyển hướng sang thực chiến ngân hàng thay vì tư vấn, và bạn sẵn sàng đóng góp ở mọi cấp độ.

Dựa trên JD và thực tế ngành, KPI của vị trí MRRB thường bao gồm: (1) Báo cáo KRI đúng hạn (thường là monthly/quarterly); (2) Tỷ lệ xử lý ngoại lệ CNTT trong SLA; (3) Số lượng phát hiện rủi ro mới và đề xuất cải tiến được chấp thuận; (4) Tuân thủ deadline audit và kiểm tra nội bộ; (5) Đóng góp vào việc cập nhật policy. Thưởng cuối năm dựa trên xếp loại A/B/C/D, với người xếp loại A/B có thể nhận 3-5 tháng lương thưởng. Đây là vị trí có KPI khá rõ ràng và đo lường được, không bị "đánh giá cảm tính".

MSB được đánh giá là một trong những ngân hàng đi đầu về chuyển đổi số và fintech. Cụ thể: (1) Ngân hàng số M-SOL được đánh giá cao về UX và bảo mật; (2) MSB chú trọng đầu tư hạ tầng bảo mật; (3) Văn hóa "khuyến khích đổi mới và học hỏi liên tục" — phù hợp với người trẻ muốn thử cái mới; (4) Chương trình đào tạo bài bản. Tuy nhiên, về thương hiệu tuyển dụng, MSB có thể không "hot" bằng Techcombank hay VPBank. Bù lại, MSB thường có môi trường ít áp lực hơn và nhiều cơ hội thăng tiến nội bộ.

Hoàn toàn khả thi nếu bạn đầu tư đúng cách. JD có đề cập rõ "Ưu tiên tuyển dụng cấp quản lý từ nhân sự nội bộ" và "Chương trình phát triển quản lý dành cho các nhân viên có tiềm năng". Lộ trình điển hình: Sau 1-2 năm ở vị trí MRRB, bạn có thể được đề xuất làm Senior; sau 3-4 năm là Team Lead nếu thể hiện được năng lực dẫn dắt. Yếu tố quyết định: (1) Kết quả KPI xếp loại A/B liên tục; (2) Chứng chỉ quốc tế (CISM/CRISC); (3) Kỹ năng leadership — chủ động mentor nhân viên mới; (4) Đóng góp vào dự án lớn của phòng/ngân hàng.

Thường thì các ngân hàng lớn như MSB có chính sách cooldown khoảng 6 tháng trước khi bạn apply lại cùng vị trí. Tuy nhiên, bạn hoàn toàn có thể apply vào vị trí khác sau 3 tháng nếu phù hợp. Sau khi trượt, tốt nhất nên: (1) Xin feedback từ HR (một số nơi có cung cấp); (2) Bổ sung điểm yếu được chỉ ra; (3) Lấy thêm chứng chỉ hoặc kinh nghiệm; (4) Apply lại sau 6 tháng. Đừng apply lại ngay vì HR có thể nhớ và đánh giá chưa đủ thời gian cải thiện.