Incident Management Specialist_CVCC Vận hành dịch vụ CNTT_TA165

Hướng dẫn phỏng vấn vị trí Incident Management Specialist - VPBank

🔄 Quy trình tuyển dụng dự kiến (3-5 vòng)

Vòng 1: HR Screening (30-45 phút)

• Xác nhận thông tin cá nhân, mức lương mong muốn, thời gian có thể bắt đầu
• Kiểm tra sơ bộ về kinh nghiệm, bằng cấp, chứng chỉ
• Giới thiệu tổng quan về VPBank, vị trí, môi trường làm việc

Vòng 2: Technical Interview với Hiring Manager (60-90 phút)

• Phỏng vấn sâu về kiến thức ITIL, RCA, incident management
• Câu hỏi tình huống (situational questions)
• Có thể có bài test nhỏ về phân tích log hoặc xây dựng RCA

Vòng 3: Panel Interview với các trưởng phòng liên quan (60-90 phút)

• Đánh giá khả năng điều phối, truyền thông
• Câu hỏi về kinh nghiệm làm việc liên phòng ban
• Đánh giá tư duy chiến lược, tầm nhìn cải tiến

Vòng 4: Final Interview với Lãnh đạo Khối CNTT (30-45 phút)

• Đánh giá cultural fit, tư duy lãnh đạo
• Thảo luận về mức lương, đãi ngộ, lộ trình thăng tiến

Vòng 5 (có thể): Background Check & Offer

• Xác minh thông tin, tham khảo từ công ty cũ
• Đàm phán offer cuối cùng

---

❓ Câu hỏi phỏng vấn hay gặp theo từng vòng

Vòng Technical - Kiến thức chuyên môn

Câu 1: "Phân biệt giữa Incident, Problem và Known Error?"

> Gợi ý trả lời: Incident là sự cố xảy ra (chưa biết nguyên nhân), Problem là nguyên nhân gốc tiềm ẩn gây ra một hoặc nhiều incident, Known Error là problem đã được xác định nguyên nhân và có workaround.

Câu 2: "Hãy mô tả quy trình xử lý một Major Incident từ khi phát hiện đến khi đóng?"

> Gợi ý: Detection → Classification → War room setup → Initial communication → Investigation → Mitigation → Resolution → Stakeholder updates → PIR/RCA

Câu 3: "Khi nào bạn quyết định mở PIR/RCA? Tiêu chí nào?"

> Gợi ý: Severity 1/Severity 2 ảnh hưởng lớn, sự cố lặp lại nhiều lần, ảnh hưởng khách hàng VIP, vi phạm quy định NHNN, downtime vượt SLA, thất thoát tài chính đáng kể.

Câu 4: "Phương pháp RCA nào bạn hay dùng nhất? Khi nào nên dùng phương pháp nào?"

> Gợi ý: 5 Why cho sự cố đơn giản, Fishbone cho sự cố phức tạp nhiều yếu tố, Timeline reconstruction cho sự cố cần truy vết theo thời gian, Fault isolation cho hệ thống nhiều tầng.

Câu 5: "Làm thế nào để xây dựng KEDB (Known Error Database) hiệu quả?"

> Gợi ý: Cấu trúc chuẩn: Error ID, Description, Root Cause, Workaround, Permanent Fix, Affected Services, Reference Incidents, Last Review Date. Đảm bảo tái sử dụng được, cập nhật định kỳ, tích hợp với ITSM.

Câu 6: "Bạn đọc log như thế nào để tìm nguyên nhân?"

> Gợi ý: Lọc theo correlation ID, kiểm tra ERROR/FATAL/WARN, trace theo timeline, đối chiếu với deployment log và change log, dùng grep/regex để tìm pattern.

Vòng Situational - Câu hỏi tình huống

Câu 7: "Hệ thống Core Banking ngừng hoạt động giữa giờ cao điểm, hàng triệu giao dịch bị ảnh hưởng. Bạn sẽ làm gì trong 30 phút đầu tiên?"

> Gợi ý: (1) Thông báo khẩn cấp đến leadership và stakeholders, (2) Mở war room, (3) Xác định scope ảnh hưởng, (4) Điều phối team kỹ thuật điều tra theo dependency map, (5) Đánh giá khả năng rollback, (6) Chuẩn bị thông báo cho khách hàng.

Câu 8: "Có hai team kỹ thuật đổ lỗi cho nhau về nguyên nhân sự cố. Bạn xử lý thế nào?"

> Gợi ý: Nhấn mạnh văn hóa blameless, tập trung vào bằng chứng (log, metric), dùng timeline để xác định điểm xảy ra vấn đề, escalate vào evidence không phải opinion.

Câu 9: "Workaround bạn đề xuất bị team kỹ thuật từ chối vì sợ ảnh hưởng hệ thống khác. Bạn làm gì?"

> Gợi ý: Đánh giá rủi ro workaround vs rủi ro để incident kéo dài, tham khảo ý kiến SME, đề xuất thêm monitoring/control, nếu cần escalate lên cấp trên để quyết định.

Vòng Strategic - Tư duy chiến lược

Câu 10: "Bạn sẽ đo lường hiệu quả của Incident Management team như thế nào?"

> Gợi ý: MTTR (Mean Time To Resolve), MTTA (Mean Time To Acknowledge), First Call Resolution, Recurring Incident Rate, SLA Compliance, Customer Satisfaction, RCA Quality Score, Action Items Closure Rate.

Câu 11: "Làm thế nào để giảm tỷ lệ recurring incident?"

> Gợi ý: Root cause analysis chất lượng, theo dõi action items, KEDB chuẩn hóa, proactive problem management, automation cho các sự cố lặp lại, training cho team.

---

💡 Tips chuẩn bị quan trọng

Trước ngày phỏng vấn

• ✅ Đọc kỹ về VPBank: hệ thống ngân hàng số, chiến lược chuyển đổi số, công nghệ đang sử dụng
• ✅ Chuẩn bị 3-5 câu chuyện thực tế (STAR method: Situation, Task, Action, Result) về incident đã xử lý
• ✅ Review lại ITIL 4 nếu đã lâu không dùng
• ✅ Chuẩn bị sẵn portfolio: RCA reports đã viết, dashboards đã xây, quy trình đã thiết kế
• ✅ Tìm hiểu về stack công nghệ của VPBank (nếu có thông tin công khai)

Trong buổi phỏng vấn

• ✅ Trả lời có cấu trúc, có dẫn chứng số liệu cụ thể
• ✅ Thể hiện tư duy blameless và customer-centric
• ✅ Đặt câu hỏi ngược thông minh về team, process, tools
• ✅ Thể hiện khả năng điều phối qua cách bạn trình bày tình huống

Câu hỏi nên hỏi interviewer

• "Hiện tại team Incident Management đang dùng ITSM tool nào?"
• "Quy mô đội ngũ và số lượng major incident trung bình mỗi tháng?"
• "Mức độ automation hiện tại của incident response workflow?"
• "Cơ hội phát triển lên vị trí cao hơn như Incident Manager lead hay SRE manager?"

---

👔 Dress Code

• VPBank theo định hướng hiện đại nhưng vẫn lịch sự:
• Nam: Sơ mi + quần tây, có thể không cần vest, giày tây hoặc giày công sở
• Nữ: Áo sơ mi/blouse + quần tây/chân váy công sở
• Tránh quần jeans, áo thun, giày thể thao
• Gọn gàng, chuyên nghiệp nhưng không quá formal