messenger

Chat Mess

zalo

Chat Zalo

phone

Phone

Gọi ngay: 097.6666.799
messenger

Facebook

messenger

TikTok

Hỗ trợ tư vấn: 097.6666.799
Vikki

Infrastructure & Cloud Operations Engineer

Mô tả công việc

Tổng quan vị trí
Chịu trách nhiệm vận hành toàn bộ hạ tầng cloud AWS và Kubernetes phục vụ ứng dụng VikkiMe theo kiến trúc và policy đã được đội DevSecOps thiết kế. Là tuyến xử lý cao nhất cho các sự cố hạ tầng nghiêm trọng.
Trách nhiệm chính

  • Vận hành hạ tầng multi-account AWS (Landing Zone, IAM, Control Tower) theo policy đã được thiết kế sẵn.
  • Quản lý và vận hành Kubernetes cluster: scaling, patching, nâng cấp phiên bản theo lịch bảo trì.
  • Giám sát và tối ưu tài nguyên hạ tầng (chi phí, capacity planning) để đảm bảo hiệu quả vận hành.
  • Thực hiện và giám sát CI/CD pipeline phục vụ release/deploy production.
  • Quản lý và áp dụng các thay đổi đã được phê duyệt trên Infrastructure as Code hiện có (Terraform/Helm).
  • Chịu trách nhiệm chính về Disaster Recovery, Backup & Restore ở tầng hạ tầng.
  • Xử lý sự cố hạ tầng mức độ nghiêm trọng (P1/P2) và là điểm escalation cao nhất trước khi chuyển sang đội phát triển/vendor.
  • Phối hợp với đội DevSecOps khi cần thay đổi kiến trúc hoặc chính sách bảo mật hạ tầng.
  • Quản lý certificate, cấu hình network, load balancer phục vụ vận hành hàng ngày.
  • Xây dựng và duy trì tài liệu vận hành hạ tầng (runbook, DR plan, kiến trúc vận hành).

Yêu cầu ứng viên

Yêu cầu kỹ năng & kinh nghiệm

  • 4–6 năm kinh nghiệm vận hành hạ tầng Cloud, ưu tiên AWS trong môi trường production quy mô vừa/lớn.
  • Thành thạo vận hành Kubernetes, Docker, Terraform.
  • Có kinh nghiệm vận hành CI/CD pipeline (GitLab CI, Jenkins hoặc GitHub Actions).
  • Hiểu biết vững về networking, IAM, security group trong môi trường AWS.
  • Ưu tiên có kinh nghiệm xử lý sự cố hạ tầng production.
  • Kỹ năng xử lý tình huống bình tĩnh, chính xác dưới áp lực khi xảy ra sự cố nghiêm trọng.

Ưu tiên thêm (Nice-to-have)

  • Ưu tiên ứng viên từng làm việc với sản phẩm ngân hàng số/fintech.
  • Ưu tiên có chứng chỉ AWS Solutions Architect Associate hoặc SysOps Administrator.

Phân tích kỹ năng cần có

Phân tích kỹ năng cần có cho vị trí Infrastructure & Cloud Operations Engineer

Đây là vị trí vận hành hạ tầng Cloud cấp senior (4–6 năm kinh nghiệm), tập trung vào AWS, Kubernetes và DevOps practices. Khác với vị trí ngân hàng truyền thống, đây là vai trò công nghệ thuần túy trong môi trường fintech/ngân hàng số.

🎯 Hard Skills — Bắt buộc

Nhóm kỹ năng Công nghệ cụ thể Mức độ yêu cầu
Cloud Platform AWS (Landing Zone, Control Tower, IAM, multi-account) Thành thạo
Container & Orchestration Kubernetes (scaling, patching, upgrade), Docker Thành thạo
Infrastructure as Code Terraform, Helm Thành thạo
CI/CD GitLab CI, Jenkins, hoặc GitHub Actions Thành thạo
Networking VPC, Security Group, Load Balancer, Route 53, Certificate management Vững
Operations Monitoring (CloudWatch, Prometheus, Grafana), Logging (ELK), Incident response Vững
Disaster Recovery Backup/Restore strategy, DR planning, RTO/RPO Có kinh nghiệm

🌟 Hard Skills — Ưu tiên (Nice-to-have)

  • Kinh nghiệm vận hành hệ thống trong lĩnh vực ngân hàng số / fintech (hiểu rõ tính chất 24/7, thanh toán thời gian thực, compliance)
  • Chứng chỉ AWS Solutions Architect Associate hoặc SysOps Administrator Associate
  • Kinh nghiệm với GitOps (ArgoCD, Flux)
  • Service Mesh (Istio, Linkerd)
  • Quen thuộc với cost optimization tools (AWS Cost Explorer, Trusted Advisor)

💡 Soft Skills — Rất quan trọng

  • Xử lý sự cố dưới áp lực: Đây là tuyến xử lý cao nhất (P1/P2), cần bình tĩnh và chính xác
  • Giao tiếp kỹ thuật: Phối hợp với đội DevSecOps, phát triển và vendor
  • Tư duy hệ thống: Hiểu kiến trúc end-to-end để chẩn đoán nhanh
  • Tài liệu hóa: Viết runbook, DR plan rõ ràng
  • Chủ động & trách nhiệm: Làm việc độc lập với policy có sẵn

📜 Chứng chỉ nên theo đuổi

Chứng chỉ Giá trị Độ khó Thời gian ôn
AWS Solutions Architect Associate Rất cao cho vị trí này Trung bình 6–8 tuần
AWS SysOps Administrator Associate Rất cao — đúng với role vận hành Trung bình 6–8 tuần
CKA (Certified Kubernetes Administrator) Cao Khó 8–12 tuần
Terraform Associate (HashiCorp) Trung bình–Cao Dễ–Trung bình 3–4 tuần

> 💡 Gợi ý: Với JD này, ưu tiên lấy AWS SysOps hoặc AWS SA Associate trước, vì đây là tiêu chí "nice-to-have" mà nhà tuyển dụng ghi rõ. CKA là lợi thế cạnh tranh rất lớn.

---

🔍 Bảng so sánh mức độ phù hợp theo background

Background Phù hợp Lý do
DevOps Engineer 3–5 năm (AWS + K8s) ⭐⭐⭐⭐⭐ Trúng yêu cầu cốt lõi
SysAdmin/IT Ops chuyển sang Cloud ⭐⭐⭐⭐ Cần bổ sung Terraform, K8s, IaC
Backend Developer có hứng thú DevOps ⭐⭐⭐ Thiếu kinh nghiệm vận hành production
Cloud Engineer mới ra trường ⭐⭐ Chưa đủ năm kinh nghiệm
Infrastructure Engineer ở bank truyền thống ⭐⭐⭐⭐ Có mindset vận hành, cần học thêm Cloud-native

Chuẩn bị phỏng vấn

Hướng dẫn phỏng vấn vị trí Infrastructure & Cloud Operations Engineer

📋 Quy trình phỏng vấn dự kiến

Thông thường với vị trí senior Cloud Ops ở fintech Việt Nam, quy trình sẽ gồm 3–4 vòng:

Vòng Hình thức Nội dung Thời lượng
Vòng 1 HR Screening (online/offline) Giới thiệu bản thân, mức lương, motivation, culture fit 30–45 phút
Vòng 2 Technical Test hoặc Live Troubleshooting Làm bài test online hoặc debug một scenario thực tế 60–90 phút
Vòng 3 Technical Deep-dive (Hiring Manager + Senior Engineer) Câu hỏi chuyên sâu AWS, K8s, IaC, Incident handling 60–90 phút
Vòng 4 Culture Fit / Director Tầm nhìn nghề nghiệp, cách làm việc dưới áp lực 45–60 phút

---

❓ Câu hỏi phỏng vấn hay gặp theo từng vòng

Vòng 1 — HR

1. Giới thiệu ngắn về kinh nghiệm Cloud/DevOps của bạn?
→ Dùng phương pháp STAR, tập trung vào hệ thống bạn đã vận hành, scale, sự cố đã xử lý.

2. Tại sao rời công ty hiện tại?
→ Tránh nói xấu công ty cũ. Ví dụ: "Muốn tiếp xúc với sản phẩm ngân hàng số, môi trường high-scale production 24/7".

3. Mức lương mong muốn?
→ Xem phần career_advice để tham khảo.

Vòng 2 — Technical Test

Có thể gặp dạng:

  • Thi AWS practice exam (SAA-C03 hoặc SOA-C02)
  • Debug scenario: "Cluster K8s bị Pending pods, hãy troubleshoot"
  • Terraform task: Viết module đơn giản deploy VPC + EKS
  • Linux troubleshooting (CPU 100%, OOM, disk full, network unreachable)
Vòng 3 — Technical Deep-dive (phần quan trọng nhất)

Về AWS:

  • Sự khác biệt giữa Control Tower, Landing Zone và Organizations?
  • Cách thiết kế multi-account strategy cho môi trường production?
  • Làm sao xử lý khi một EBS volume bị stuck ở trạng thái "attaching"?
  • Chiến lược cost optimization cho môi trường AWS bạn từng vận hành?
  • So sánh ALB vs NLB vs GLB, khi nào dùng cái nào?

Về Kubernetes:

  • Quy trình upgrade Kubernetes cluster an toàn trên production?
  • Pod bị CrashLoopBackOff, các bước troubleshoot?
  • Sự khác biệt giữa Deployment, StatefulSet, DaemonSet?
  • HPA vs VPA vs Cluster Autoscaler — khi nào dùng cái nào?
  • Làm sao xử lý etcd backup/restore cho cluster?

Về CI/CD & IaC:

  • Cách thiết kế GitOps workflow với Terraform?
  • Làm sao đảm bảo rollback an toàn khi deploy lỗi?
  • State management trong Terraform với team lớn?
  • So sánh GitLab CI vs Jenkins vs GitHub Actions — ưu/nhược điểm?

Về Incident Handling (rất hay hỏi):

  • Mô tả lần bạn xử lý P1 incident phức tạp nhất. Bạn làm gì đầu tiên?
  • Nếu production down lúc 2h sáng, quy trình on-call của bạn như thế nào?
  • Postmortem: Bạn viết như thế nào để team học từ sự cố?
  • Khi nào escalate lên vendor vs tự xử lý?

Về Networking & Security:

  • Trong VPC, Security Group và NACL khác nhau thế nào?
  • Cách thiết kế VPC peering vs Transit Gateway?
  • Xử lý certificate expiry trên ALB — quy trình của bạn?
Vòng 4 — Culture Fit
  • Bạn làm sao để cân bằng giữa vận hành ổn định và đổi mới?
  • Nếu bạn thấy policy của DevSecOps có điểm chưa hợp lý, bạn sẽ phản hồi thế nào?
  • Định hướng nghề nghiệp 3–5 năm tới?

---

👔 Dress Code & Tips chuẩn bị

Yếu tố Gợi ý
Trang phục Smart casual đến business casual (sơ mi, quần tây, không cần vest). Fintech thường thoáng hơn bank truyền thống.
Tài liệu mang theo CV bản in, sổ tay ghi chú, danh sách dự án đã làm (số liệu cụ thể)
Demo (nếu có) Chuẩn bị sẵn architecture diagram của hệ thống bạn từng vận hành
Câu hỏi cho nhà tuyển dụng Hỏi về on-call rotation, tech stack, quy trình incident, growth path

🎯 Tips "điểm cộng" trong buổi phỏng vấn

1. Chuẩn bị 3–5 câu chuyện STAR về incident, optimization, automation bạn đã làm
2. Có số liệu cụ thể: "Giảm 40% chi phí AWS", "Giảm downtime từ 2h xuống 15 phút"
3. Hiểu rõ VikkiMe: Nên research sản phẩm trước, đặc biệt là chatbot AI ngân hàng số
4. Nói rõ vai trò của bạn: Phân biệt rõ bạn làm gì vs team làm gì
5. Thể hiện tư duy vận hành: Reliability, Security, Cost — không chỉ technical

Lộ trình ôn thi

Lộ trình ôn tập & chuẩn bị trong 2 tuần

🗓️ Tuần 1 — Nền tảng AWS & Kubernetes

Ngày 1–2: AWS Core Services (复习 trọng tâm)
  • IAM: User, Role, Policy, cross-account access, permission boundary
  • VPC: Subnet (public/private), Route Table, NAT Gateway, Internet Gateway, Security Group vs NACL
  • EC2: Instance types, EBS, ENI, placement groups
  • S3: Bucket policy, lifecycle, replication, versioning
  • RDS/Aurora: Multi-AZ, read replica, backup
  • Route 53, CloudFront, Certificate Manager
  • Multi-account: Organizations, SCP, Control Tower, Landing Zone (quan trọng!)

Tài liệu:

  • AWS Skill Builder (miễn phí): [skillbuilder.aws](https://skillbuilder.aws)
  • A Cloud Guru / Pluralsight (nếu có subscription)
  • Sách: AWS Certified Solutions Architect Study Guide — SAA-C03
  • Whitepaper AWS Well-Architected Framework (đọc 1 lần, free)
Ngày 3–4: Kubernetes Operations
  • Core objects: Pod, Deployment, Service, ConfigMap, Secret, Namespace
  • Workload: StatefulSet, DaemonSet, Job, CronJob
  • Networking: Service (ClusterIP, NodePort, LoadBalancer), Ingress, Network Policy
  • Storage: PersistentVolume, PVC, StorageClass
  • Scaling: HPA, VPA, Cluster Autoscaler, KEDA
  • Operations: kubectl debug, logs, exec, port-forward
  • Upgrade cluster: Quy trình an toàn (drain node, cordon, version skew)
  • Backup: Velero cho etcd + persistent volume

Tài liệu:

  • Kubernetes Documentation chính thức: [kubernetes.io/docs](https://kubernetes.io/docs)
  • Killer Shell CKA Simulator (nếu mua)
  • Sách: Kubernetes Up & Running (Kelsey Hightower)
  • TechWorld with Nana (YouTube)
Ngày 5–7: Terraform, Helm & CI/CD
  • Terraform basics: HCL syntax, provider, resource, variable, output, state
  • Terraform nâng cao: Module, remote backend (S3 + DynamoDB lock), workspace, lifecycle, data source
  • Helm: Chart structure, values.yaml, template, release management
  • CI/CD: Pipeline mẫu với GitLab CI (build → test → push image → deploy)
  • GitOps: ArgoCD/Flux concepts

Tài liệu:

  • HashiCorp Learn (miễn phí): [developer.hashicorp.com/terraform](https://developer.hashicorp.com/terraform)
  • Gruntwork blog & docs
  • GitLab CI/CD Docs

---

🗓️ Tuần 2 — Sâu hơn & luyện phỏng vấn

Ngày 8–9: Monitoring, Logging & DR
  • Monitoring stack: CloudWatch, Prometheus + Grafana, Datadog, ELK/EFK
  • Alerting: SLO, SLI, error budget
  • Backup & DR: RPO/RTO, snapshot strategy, cross-region replication
  • Chaos engineering: Litmus, Gremlin concepts
Ngày 10–11: Incident & Troubleshooting thực tế

Luyện tập các tình huống:

  • Production down → cách rollback nhanh
  • K8s pod OOMKilled → debug memory leak
  • AWS bill tăng đột biến → tìm nguyên nhân
  • Database connection pool exhausted
  • Network latency giữa các services
  • Certificate hết hạn → renew khẩn cấp

Tài liệu:

  • AWS re:Post, Stack Overflow (đọc case study)
  • "The Site Reliability Engineering Book" (Google, free)
  • "Incident Response in the Cloud" (Pluralsight)
Ngày 12–13: Luyện phỏng vấn & Mock test
  • Làm 1 bài AWS practice exam (Udemy / Tutorials Dojo)
  • Tự record lại câu trả lời cho 5 câu hỏi hay gặp
  • Review lại CV, chuẩn bị 3 câu chuyện STAR về:
  • 1 lần xử lý P1 incident
  • 1 lần tối ưu chi phí / performance
  • 1 lần thiết kế hệ thống từ đầu
Ngày 14: Tổng duyệt
  • Đọc lại Well-Architected Framework (5 pillars: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization)
  • Review kiến trúc VikkiMe (tìm trên LinkedIn, Google, GitHub nếu có open-source)
  • Chuẩn bị câu hỏi ngược cho interviewer
  • Ngủ đủ giấc!

---

📚 Tài liệu tham khảo tổng hợp (miễn phí / trả phí)

Miễn phí:

  • AWS Official Docs & Whitepapers
  • Kubernetes Documentation
  • Terraform Tutorials từ HashiCorp
  • "The Site Reliability Engineering Book" — Google (free PDF)
  • "Kubernetes The Hard Way" — Kelsey Hightower (GitHub)
  • "AWS Well-Architected Labs" (GitHub)

Trả phí (nếu có ngân sách):

  • A Cloud Guru / Pluralsight (full courses)
  • Tutorials Dojo practice exams (~$5,30)
  • KodeKloud CKA/CKAD course
  • Whizlabs AWS practice tests

🌐 Tài liệu Việt Nam

  • Cộng đồng DevOps Vietnam (Facebook group, ~100K members)
  • Vietnam Cloud Native (Facebook)
  • AWS User Group Vietnam (meetup, talks)
  • Blog: Viblo, kipalog có nhiều bài chia sẻ kinh nghiệm thực tế
  • YouTube: Tự Code Dạo, Kteam (một số series cloud/DevOps)

Tư vấn nghề nghiệp

Lời khuyên sự nghiệp cho vị trí Infrastructure & Cloud Operations Engineer

🚀 Lộ trình thăng tiến

Vị trí này nằm trong nhánh Infrastructure / SRE / Platform Engineering. Dưới đây là lộ trình điển hình ở thị trường Việt Nam:

```
Junior Sysadmin/DevOps (0–2 năm)
↓
Mid-level Cloud/DevOps Engineer (2–4 năm)
↓
Senior Infrastructure & Cloud Ops ← BẠN ĐANG Ở ĐÂY (4–6 năm)
↓
Staff Engineer / Platform Lead (6–10 năm)
↓
Principal Engineer / Head of Infrastructure / CTO
```

💰 Mức lương kỳ vọng theo cấp bậc

> ⚠️ Lưu ý quan trọng: Đây là ước lượng tham khảo cho thị trường Việt Nam. Mức lương có thể thay đổi tùy ngân hàng/fintech, công ty, quy mô team, và thời điểm.

Cấp bậc Kinh nghiệm Mức lương (gross/tháng)
Mid-level Cloud/DevOps Engineer 2–4 năm 25–40 triệu VNĐ
Senior Infrastructure & Cloud Ops 4–6 năm 40–70 triệu VNĐ
Staff / Lead Infrastructure 6–10 năm 70–120 triệu VNĐ
Principal / Head of Infra 10+ năm 100–200+ triệu VNĐ

Yếu tố ảnh hưởng lương:

  • Fintech/bank số (Vikki, MoMo, Timo, Cake, MB Bank, VPBank) thường trả cao hơn 15–30% so với SME truyền thống
  • Chứng chỉ AWS cộng thêm ~10–20%
  • Tiếng Anh tốt có thể mở ra cơ hội ở các công ty product có vốn nước ngoài, mức lương có thể nhân đôi
  • Remote cho công ty nước ngoài: 2000–6000 USD/tháng (tùy quốc gia)

📈 Kỹ năng cần phát triển thêm để đi tiếp

Để không bị "stale" ở cấp senior và hướng tới Staff/Principal:

Về chiều sâu kỹ thuật:

  • Service Mesh (Istio, Linkerd) — để quản lý microservice phức tạp
  • Observability nâng cao: OpenTelemetry, distributed tracing (Jaeger, Tempo)
  • Security: SAST/DAST, container scanning (Trivy, Falco), policy as code (OPA)
  • Multi-cloud: GCP hoặc Azure (không chỉ AWS)
  • Database operations: RDS deep-dive, DynamoDB, Aurora global
  • FinOps: Cost optimization chuyên sâu

Về chiều rộng (breadth):

  • Coding: Python hoặc Go để tự động hóa
  • Architecture: Thiết kế hệ thống end-to-end (system design)
  • Mentoring: Dẫn dắt junior, review code, training team
  • Project management: Lead initiatives cải tiến hạ tầng

Về soft skills & leadership:

  • Public speaking (talk ở meetup, viết blog kỹ thuật)
  • Stakeholder management (làm việc với C-level)
  • Vendor management (đàm phán AWS, support contracts)
  • Incident leadership (lead postmortem, drive improvements)

🎯 Lời khuyên thực tế cho người ứng tuyển

1. Nếu bạn đang ở 2–3 năm kinh nghiệm: Đừng apply ngay. Dành 1–2 năm build portfolio ở môi trường production, lấy chứng chỉ AWS, rồi quay lại.

2. Nếu bạn đang ở 4–6 năm: Đây là thời điểm vàng. Hãy:

  • Chuẩn bị câu chuyện STAR rõ ràng
  • Có 2–3 dự án showcase (có số liệu cụ thể)
  • Đầu tư SysOps Administrator Associate trước buổi phỏng vấn

3. Nếu bạn đang muốn chuyển từ DevOps sang vị trí này: Rất phù hợp, vì role này là "DevOps operations". Điểm khác biệt là bạn sẽ tập trung nhiều hơn vào vận hành ổn định hơn là build tool mới.

4. Nếu bạn từ ngân hàng truyền thống: Lợi thế là mindset vận hành, compliance. Cần bổ sung Cloud-native skills. Fintech Việt Nam đang tuyển rất nhiều người có background bank truyền thống + hiểu cloud.

5. Về Vikki / VikkiMe: Đây là chatbot AI ngân hàng số của ngân hàng Viet Capital Bank. Làm ở đây có nghĩa bạn sẽ vận hành hạ tầng cho sản phẩm AI có lượng user lớn — kinh nghiệm rất có giá trị trên CV.

🔄 Lộ trình chuyển ngành (nếu bạn chưa đúng chuyên môn)

Background hiện tại Bước chuyển Thời gian
Backend Developer Học AWS + K8s, làm side project DevOps 1–2 năm
SysAdmin on-premise Học Terraform, cloud migration projects 6–12 tháng
Network Engineer Học VPC, security group, cloud networking 6–12 tháng
QA/Tester Học CI/CD, automation infrastructure 1 năm

💼 Cơ hội nghề nghiệp ở Việt Nam hiện tại

Thị trường Cloud/DevOps ở VN đang rất hot:

  • Ngân hàng số (Vikki, Cake, Timo, TNEX, Liobank) — tuyển nhiều
  • Big Tech VN (VNG, FPT, Tiki, Shopee) — scale lớn
  • Fintech (MoMo, ZaloPay, VNPay) — high traffic
  • Foreign companies remote-first (GitLab, Automattic, Toptal) — lương USD
  • Cloud provider VN (Viettel IDC, VNPT, FPT Cloud) — đang build team

---

📌 Checklist cuối cùng trước khi apply

  • [ ] CV có ghi rõ AWS services, K8s cluster, Terraform modules đã làm
  • [ ] Có số liệu (users, requests/s, chi phí giảm, downtime)
  • [ ] Có 1 trang portfolio/GitHub (Terraform code, blog kỹ thuật)
  • [ ] LinkedIn update đầy đủ skills, keywords AWS/K8s/Terraform
  • [ ] Đã research VikkiMe và sản phẩm liên quan
  • [ ] Chuẩn bị 3 câu chuyện STAR
  • [ ] Đặt câu hỏi ngược cho interviewer

Câu hỏi thường gặp

Em mới ra trường, có nên apply vị trí Infrastructure & Cloud Ops Engineer yêu cầu 4–6 năm kinh nghiệm không?

Không nên apply trực tiếp vị trí này bạn nhé. JD ghi rõ 4–6 năm kinh nghiệm vận hành Cloud production, đây là cấp senior. Nếu apply sẽ rất khó cạnh tranh với các anh chị đã có track record. Lộ trình hợp lý hơn: bắt đầu với Junior Cloud/DevOps Engineer (0–2 năm) hoặc Site Reliability Engineer ở môi trường ít critical hơn. Trong 2–3 năm đầu, bạn nên: (1) Lấy chứng chỉ AWS Cloud Practitioner rồi lên Solutions Architect Associate; (2) Làm quen Kubernetes qua CKA; (3) Build 2–3 dự án cá nhân deploy trên AWS thật; (4) Đóng góp vào cộng đồng open-source. Sau 3–4 năm kinh nghiệm thực chiến với production, bạn hoàn toàn có thể apply lại vị trí senior như thế này.

Mức lương kỳ vọng cho vị trí Senior Cloud Ops Engineer ở fintech Việt Nam là bao nhiêu?

Với vị trí senior (4–6 năm) ở fintech/ngân hàng số tại Việt Nam, mức lương gross phổ biến hiện nay dao động 40–70 triệu VNĐ/tháng, tùy thuộc vào: (1) Quy mô hệ thống bạn từng vận hành (số lượng cluster, traffic, số account AWS); (2) Chứng chỉ (có AWS SysOps/SA + CKA thường +10–20%); (3) Khả năng tiếng Anh (mở ra cơ hội remote cho công ty nước ngoài với mức 2000–6000 USD); (4) Khả năng on-call và xử lý sự cố. Đây là ước lượng tham khảo, mức lương thực tế có thể thay đổi tùy ngân hàng và thời điểm. Mẹo nhỏ: khi deal lương, bạn nên research trên ITViec, VietnamWorks, LinkedIn Salary, và hỏi các cộng đồng DevOps Vietnam để có số liệu chính xác nhất.

Tôi đang làm Backend Developer 3 năm, muốn chuyển sang Cloud Ops. Cần học thêm gì?

Bạn đã có nền tảng tốt về coding và hiểu hệ thống, chuyển sang Cloud Ops là hướng đi rất hợp lý. Lộ trình gợi ý: (1) 1–3 tháng đầu: Học AWS cơ bản (SAA Associate), thực hành trên Free Tier. (2) 3–6 tháng: Học Docker, Kubernetes (CKA), Terraform (HashiCorp Associate). Build 2–3 dự án cá nhân: deploy microservice trên EKS, setup CI/CD pipeline, viết Terraform module. (3) 6–12 tháng: Vào làm ở vị trí mid-level DevOps/Cloud Engineer ở công ty hiện tại hoặc công ty mới, tập trung xử lý production thực. (4) Sau 2–3 năm tổng cộng: Bạn đã đủ profile apply senior. Lợi thế của bạn so với người chuyển từ SysAdmin: hiểu code, debug được, automate được. Hãy leverage điểm mạnh này.

VikkiMe là sản phẩm gì? Làm ở đây có tốt cho sự nghiệp không?

VikkiMe là chatbot AI ngân hàng số của Ngân hàng Bản Việt (Viet Capital Bank) — một trong những chatbot AI tiếng Việt đầu tiên được tích hợp sâu vào dịch vụ ngân hàng tại Việt Nam. Làm Infrastructure/Cloud Ops ở đây có nhiều lợi thế: (1) Sản phẩm AI high-traffic — bạn sẽ được làm việc với hạ tầng scale lớn, nhiều thách thức về latency, availability; (2) Kinh nghiệm fintech + AI — combo rất hot trên thị trường hiện nay; (3) Môi trường ngân hàng nhưng tech-forward — vừa học được compliance, vừa làm công nghệ mới; (4) Brand recognition — Viet Capital Bank + Vikki là tên tuổi có tiếng. Lưu ý: nên tìm hiểu kỹ team size, tech stack thực tế, on-call rotation trước khi apply. Nếu team nhỏ mà scale lớn thì kinh nghiệm bạn tích lũy sẽ rất nhanh.

So với vị trí SRE (Site Reliability Engineer) thì Infrastructure & Cloud Ops Engineer khác nhau thế nào?

Hai vị trí này overlap khá nhiều nhưng có điểm khác biệt đáng chú ý: SRE (xuất phát từ Google) tập trung vào: SLO/SLA, error budget, tự động hóa tối đa, viết code nhiều (Python/Go), làm việc sâu với developers, thường có mindset "blameless postmortem". Infrastructure & Cloud Ops Engineer (như JD này) tập trung vào: vận hành platform theo policy có sẵn (từ đội DevSecOps), quản lý infrastructure (AWS, K8s, Terraform), xử lý sự cố ở tầng hạ tầng, ít code hơn SRE. Có thể nói: SRE = Cloud Ops + Coding + SRE practices. Nếu bạn thích vận hành ổn định, ít phải build tool mới → Cloud Ops. Nếu bạn thích code, automate, cải tiến liên tục → SRE. Cả hai đều là path tốt, lương tương đương. Nhiều người chuyển qua lại giữa hai role trong sự nghiệp.

Tôi đang làm ở ngân hàng truyền thống (on-premise), muốn chuyển sang fintech cloud. Cơ hội có tốt không?

Cơ hội rất tốt bạn nhé! Hiện nay các ngân hàng số và fintech tại Việt Nam đang rất khát nhân sự cloud, trong khi đội ngũ chuyển từ ngân hàng truyền thống lại có nhiều lợi thế: (1) Hiểu compliance, risk, audit — đây là thứ fintech chưa có kinh nghiệm sâu; (2) Mindset vận hành 24/7 — đã quen với môi trường critical; (3) Hiểu nghiệp vụ ngân hàng — fintech cần người hiểu business. Tuy nhiên, bạn cần bổ sung Cloud-native skills: (1) Học AWS (ít nhất 1 chứng chỉ Associate); (2) Thực hành Terraform, K8s ở lab cá nhân; (3) Hiểu GitOps, CI/CD; (4) Học Linux/Networking sâu hơn. Mẹo: Nhiều ngân hàng lớn (MB Bank, VPBank, Techcombank) đang chuyển đổi cloud và tuyển người nội bộ — bạn có thể bắt đầu từ cloud migration project ngay tại công ty mình.

Chứng chỉ AWS nào quan trọng nhất cho vị trí này? Có nên lấy CKA không?

Với JD này, thứ tự ưu tiên chứng chỉ như sau: (1) AWS SysOps Administrator Associate — đây là chứng chỉ "đúng role" nhất cho vận hành AWS, và JD có ghi "nice-to-have" chứng chỉ này. Lấy trước. (2) AWS Solutions Architect Associate — giúp bạn hiểu kiến trúc tổng thể, cũng được JD đề cập. Lấy thứ hai. (3) CKA (Certified Kubernetes Administrator) — không bắt buộc trong JD nhưng là lợi thế cạnh tranh rất lớn vì JD yêu cầu thành thạo Kubernetes. Khó hơn AWS Associate nhưng giá trị cao. (4) Terraform Associate — bổ sung, dễ hơn. Thời gian ôn: AWS Associate ~6–8 tuần mỗi cái, CKA ~8–12 tuần. Gợi ý: lấy AWS SysOps + CKA trước, sau đó thêm SA Associate và Terraform. Chứng chỉ không thay thế kinh nghiệm, nhưng giúp CV được chú ý và recruiter screen qua.

Trong buổi phỏng vấn, nếu được hỏi 'xử lý P1 incident lớn nhất', tôi nên trả lời thế nào?

Đây là câu hỏi quan trọng nhất với vị trí này. Hãy dùng phương pháp STAR (Situation, Task, Action, Result) và chuẩn bị 1–2 câu chuyện có số liệu. Ví dụ cấu trúc: Situation: "Production cluster K8s của hệ thống payment bị down lúc 3h sáng, ảnh hưởng 50K users, doanh thu mất ~200 triệu/giờ." Task: "Tôi là on-call engineer chính, phải khôi phục dịch vụ trong 30 phút." Action: "(1) 5 phút đầu: xác nhận mức độ, check monitoring; (2) 10 phút tiếp: phát hiện node bị OOM do memory leak sau khi deploy; (3) Rollback Helm chart về version trước; (4) Verify service recovery; (5) Scale thêm 3 nodes cho buffer; (6) Sau khi stable: viết postmortem." Result: "Khôi phục sau 22 phút, không mất dữ liệu. Postmortem dẫn đến cải tiến: thêm memory limit, pre-deploy canary, thêm alert sớm hơn." Tips: Nói rõ bạn làm gì (không phải team làm gì), có số liệu, có bài học rút ra. Đừng đổ lỗi cho người khác.

Có nên nhận vị trí Cloud Ops ở fintech nhỏ hay chờ công ty lớn như MoMo, Shopee?

Cả hai lựa chọn đều có ưu/nhược điểm. Fintech nhỏ/startup (như Vikki giai đoạn này): Bạn được làm nhiều việc cùng lúc, tiếp cận toàn bộ stack, đóng góp thấy rõ, học nhanh. Thường lương thấp hơn 10–20% so với big tech nhưng có thể có ESOP. Phù hợp nếu bạn muốn build foundation rộng và không ngại "wear many hats". Big tech (MoMo, Shopee, VNG): Lương cao hơn, quy trình chuẩn, on-call rotation chia sẻ, mentorship tốt. Nhưng bạn sẽ làm một mảng nhỏ trong hệ thống lớn, học sâu nhưng hẹp. Gợi ý: Nếu bạn đang ở giai đoạn 2–4 năm kinh nghiệm, fintech nhỏ là lựa chọn tốt để build nền tảng. Nếu đã 5+ năm và muốn specialize, big tech sẽ cho scale đúng tầm. Hoặc ở fintech đủ lâu (2–3 năm) rồi nhảy sang big tech khi profile đã mạnh — đó là path phổ biến.