[2026_TTPTPMUD]_CV Giải pháp công nghệ - Nền tảng điện toán đám mây Cloud Platform
Mô tả công việc
I. Mô tả công việc:
- Xây dựng định hướng kỹ thuật
- Thực hiện bàn giao kỹ thuật
- Tập trung vào việc liên kết với kiến trúc doanh nghiệp để thiết lập các quy trình đánh giá và phát triển các mẫu đám mây mới đồng thời hỗ trợ các nhóm trong việc áp dụng công nghệ đám mây
- Tham gia thảo luận với lãnh đạo cấp cao về sự đánh đổi kỹ thuật/kiến trúc, các phương pháp tối ưu và giảm thiểu rủi ro
- Chịu trách nhiệm về kiến trúc tổng thể cloud container và microservices
- Chịu trách nhiệm xác định, xây dựng và triển khai chiến lược hiệu quả và có mục tiêu để đẩy nhanh các hoạt động kỹ thuật tận dụng lợi ích của Container
- Cung cấp các biện pháp kiểm soát và chính sách bảo mật của công ty được hệ thống hóa trên đám mây, tận dụng các công cụ tự động hóa và tự phục vụ bất cứ khi nào có thể. Chủ động đánh giá và giám sát môi trường để thực thi các chính sách bảo mật và giảm thiểu các mối đe dọa.
- Thiết kế các mô hình kiến trúc bảo mật độc lập với giải pháp để phù hợp với yêu cầu tuân thủ bảo mật
- Thiết lập các tiêu chuẩn bảo mật kiến trúc cho phép thực hành tuân thủ DevOps
II. Tiêu chuẩn tuyển dụng:
Trình độ
- Trình độ chuyên môn: Tốt nghiệp loại Khá trở lên chuyên ngành CNTT/Toán/Toán tin/Điện tử viễn thông hoặc các chuyên ngành có liên quan đến CNTT tại các trường Đại học trong nước: Đại học Bách khoa Hà Nội/ TP. Hồ Chí Minh; Đại học Kinh tế quốc dân; Đại học Kinh tế TP. Hồ Chí Minh; Đại học Quốc Gia Hà Nội/TP. Hồ Chí Minh; Học viện Công nghệ Bưu chính viễn thông; Học viện Kỹ thuật mật mã; Học viện Kỹ thuật Quân sự; Đại học Sư phạm Hà Nội/TP. Hồ Chí Minh; Đại học Giao thông vận tải; Đại học Khoa học tự nhiên trực thuộc khối Đại học Tổng hợp, Đại học Mở Hà Nội, Đại học FPT; các Trường Đại học nước ngoài có uy tín.
- Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, liên kết hoặc vừa học vừa làm; đào tạo Thạc sỹ chỉ là tiêu chí xem xét ưu tiên)
- Trình độ ngoại ngữ: Tiếng Anh trình độ B1 (Khung tham chiếu chung châu Âu) hoặc tương đương trở lên, sử dụng tốt tiếng Anh, giao tiếp và đọc hiểu các tài liệu liên quan đến công việc phụ trách.
Kiến thức
- Kiến trúc doanh nghiệp (hạ tầng, phần mềm, dữ liệu, phần mềm trung gian)
- Trải nghiệm cơ sở hạ tầng công nghệ đám mây, mạng, tính toán, lưu trữ và ảo hóa
- Có kinh nghiệm về kiến trúc dựa trên Microservices & API
- Kiến thức thực hành về các dịch vụ AWS
- Có kinh nghiệm xử lý và kiến trúc các ứng dụng trên đám mây
- Có kinh nghiệm về serverless, containerization, Microservices & API
- Có kinh nghiệm phát triển Cloud Native Enterprise Architecture
- Kiến thức thực hành về các dịch vụ AWS Amazon Elastic Container Service, Amazon Elastic Kubernetes Service, AWS Fargate, Amazon Elastic Container Registry và AWS App Mesh
- Có kinh nghiệm xây dựng kiến trúc tham chiếu bảo mật cho các kịch bản triển khai đám mây và hybrid
- Kinh nghiệm triển khai các giải pháp bảo mật doanh nghiệp như WAF, IPS, Anti-DDOS và SIEM.
- Có kinh nghiệm xây dựng chiến lược bảo mật doanh nghiệp để áp dụng đám mây hoặc thúc đẩy quá trình phát triển của chương trình để đáp ứng các yêu cầu mới
- Hiểu biết các tiêu chuẩn tuân thủ & bảo mật trong bối cảnh CNTT của doanh nghiệp
Kinh nghiệm
- Ít nhất 5 năm kinh nghiệm trong ngành IT, 3+ năm kinh nghiệm làm cloud
Kỹ năng
- Kỹ năng nghiên cứu công nghệ mới
- Kỹ năng tổng hợp và phân tích thông tin
- Kỹ năng sáng tạo và liên tục cải tiến
- Kỹ năng làm việc theo nhóm /tổ chức
Khả năng
- Phân tích/phán đoán
- Tư duy Logic
Phẩm chất cá nhân
- Tinh thần trách nhiệm cao
- Chủ động trong công việc
- Tuân thủ kỷ luật
- Có ý chí quyết tâm hoàn thành mục tiêu công việc được giao
Độ tuổi
Không quá 35 tuổi tại thời điểm đăng ký tuyển dụng.
Ưu tiên
- Có trên 2 năm kinh nghiệm làm kiến trúc sư giải pháp cho các tổ chức tài chính lớn hoặc trên 5 năm kinh nghiệm chuyên sâu về phát triển ứng dụng / thiết kế và vận hành.
- Nhân sự đã có kinh nghiệm triển khai các dự án lớn (về Corebanking, Basel II, Datawarehouse, CRM, Phê duyệt tín dụng,…).
- Có trình độ Thạc sỹ trở lên chuyên ngành CNTT, an toàn thông tin, toán học, toán tin, toán ứng dụng, điện tử viễn thông hoặc các chuyên ngành có liên quan.
- Có các chứng chỉ quốc tế về thiết kế giải pháp công nghệ nền tảng điện toán đám mây
Thời gian nhận hồ sơ: đến hết ngày 28/09/2026
LƯU Ý: Ứng viên chỉ được nộp hồ sơ 01 vị trí chuyên viên tại Trung tâm Phát triển Phần mềm ứng dụng
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí Cloud Platform Solutions Engineer tại Vietcombank
1. Hard Skills (Kỹ năng kỹ thuật cốt lõi)
Vị trí này yêu cầu chuyên sâu về kiến trúc cloud, container và microservices. Dựa trên mô tả, ứng viên cần tập trung vào các nhóm kỹ năng sau:
a) Kiến trúc doanh nghiệp (Enterprise Architecture)
- Hiểu biết toàn diện về 4 trụ cột: hạ tầng, phần mềm, dữ liệu, phần mềm trung gian (middleware)
- Khả năng thiết kế kiến trúc tổng thể, không chỉ giải quyết bài toán đơn lẻ
- Kinh nghiệm với các framework EA như TOGAF là một lợi thế
b) Cloud Computing (trọng tâm AWS)
| Dịch vụ AWS | Vai trò trong công việc |
|---|---|
| Amazon ECS | Orchestration container cho ứng dụng truyền thống |
| Amazon EKS | Kubernetes managed service - tiêu chuẩn ngành |
| AWS Fargate | Serverless container - chạy container không cần quản lý server |
| Amazon ECR | Lưu trữ image Docker |
| AWS App Mesh | Service mesh cho microservices |
c) Container & Microservices
- Docker, Kubernetes (kubectl, Helm, Operators)
- Thiết kế API (RESTful, GraphQL), Gateway patterns
- Service mesh (Istio, App Mesh)
- CI/CD cho container (GitLab CI, Jenkins, ArgoCD, Flux)
d) Serverless & Cloud Native
- AWS Lambda, Step Functions
- Cloud Native Computing Foundation (CNCF) landscape
- 12-factor app methodology
e) Bảo mật Cloud (Cloud Security)
- WAF (Web Application Firewall)
- IPS (Intrusion Prevention System)
- Anti-DDoS (AWS Shield, Cloudflare)
- SIEM (Splunk, ELK Stack, QRadar)
- IAM, KMS, Secrets Manager
- DevSecOps practices
2. Soft Skills (Kỹ năng mềm)
- Tư duy chiến lược: Khả năng nhìn tổng thể, đề xuất định hướng dài hạn cho cloud adoption
- Giao tiếp với cấp lãnh đạo: Tham gia thảo luận với senior leaders về trade-off kỹ thuật, cần diễn đạt rõ ràng, thuyết phục
- Quản lý rủi ro: Đánh giá và giảm thiểu rủi ro trong các quyết định kiến trúc
- Mentoring & Knowledge transfer: Thực hiện bàn giao kỹ thuật, hỗ trợ các nhóm áp dụng công nghệ
- Tinh thần chủ động: Tự đánh giá, giám sát môi trường, đề xuất cải tiến
3. Chứng chỉ gợi ý (rất có giá trị)
| Chứng chỉ | Mức độ ưu tiên | Giá trị |
|---|---|---|
| AWS Solutions Architect – Professional | Cao nhất | Chứng minh năng lực thiết kế cloud architecture |
| AWS DevOps Engineer – Professional | Cao | Phù hợp với yêu cầu DevOps compliance |
| Certified Kubernetes Administrator (CKA) | Cao | Chứng minh kỹ năng Kubernetes |
| Certified Kubernetes Application Developer (CKAD) | Trung bình | Bổ sung cho microservices |
| AWS Security Specialty | Trung bình-Cao | Phù hợp yêu cầu bảo mật |
| TOGAF Certified | Trung bình | Cho phần Enterprise Architecture |
| HashiCorp Certified Terraform Associate | Trung bình | Infrastructure as Code |
4. So sánh mức độ quan trọng của các kỹ năng
| Kỹ năng | Mức độ quan trọng | Ghi chú |
|---|---|---|
| AWS Services (ECS, EKS, Fargate) | ⭐⭐⭐⭐⭐ | Yêu cầu rõ trong JD |
| Kubernetes & Container | ⭐⭐⭐⭐⭐ | Trách nhiệm chính của vị trí |
| Microservices Architecture | ⭐⭐⭐⭐⭐ | Yêu cầu cốt lõi |
| Cloud Security (WAF, IPS, Anti-DDoS, SIEM) | ⭐⭐⭐⭐ | Quan trọng với môi trường ngân hàng |
| Enterprise Architecture | ⭐⭐⭐⭐ | Yêu cầu liên kết với EA |
| Serverless | ⭐⭐⭐ | Bổ sung giá trị |
| Hybrid Cloud | ⭐⭐⭐ | Cần cho kịch bản hybrid |
| Tiếng Anh B1+ | ⭐⭐⭐ | Yêu cầu đọc hiểu tài liệu |
5. Yêu cầu về học vấn
- Tốt nghiệp loại Khá trở lên
- Trường trong danh sách cụ thể (Bách Khoa, Kinh tế Quốc dân, HV Kỹ thuật Mật mã, FPT...) - đây là quy định cứng nhiều ngân hàng nhà nước
- Hệ chính quy tập trung - loại trừ liên thông, văn bằng 2, tại chức
- Chuyên ngành CNTT/Toán/Toán tin/Điện tử viễn thông
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí Cloud Platform Solutions Engineer - Vietcombank
Quy trình tuyển dụng dự kiến (3-5 vòng)
Vòng 1: Sơ loại hồ sơ (CV Screening)
- HR kiểm tra hồ sơ, xác nhận điều kiện học vấn, ngoại ngữ
- Lưu ý: VCB là ngân hàng nhà nước nên yêu cầu học vấn khá nghiêm ngặt (trường, hệ đào tạo)
Vòng 2: Bài kiểm tra chuyên môn (Technical Test)
- Có thể có bài test trắc nghiệm hoặc tự luận về:
- Kiến trúc cloud
- AWS services
- Container/Kubernetes
- Networking, Security
- Microservices patterns
- Một số trường hợp có bài test tiếng Anh
Vòng 3: Phỏng vấn chuyên môn (Technical Interview)
- Phỏng vấn với Trưởng phòng/Quản lý trực tiếp
- Tập trung vào kinh nghiệm thực tế, cách giải quyết vấn đề
- Có thể có bài white-board về thiết kế kiến trúc
Vòng 4: Phỏng vấn với lãnh đạo cấp cao
- Phỏng vấn với Giám đốc Trung tâm hoặc Phó Tổng
- Đánh giá tư duy chiến lược, khả năng giao tiếp
Vòng 5: Phỏng vấn HR cuối cùng
- Thảo luận mức lương, đãi ngộ
- Xác nhận thông tin cá nhân
---
Câu hỏi phỏng vấn hay gặp theo từng vòng
Vòng Technical - Kiến trúc & Design
1. "Hãy thiết kế kiến trúc cloud cho hệ thống ngân hàng core banking xử lý 10.000 TPS. Bạn sẽ chọn dịch vụ AWS nào?"
- Gợi ý trả lời: Multi-AZ, Auto Scaling, RDS Multi-AZ hoặc Aurora, ElastiCache, SQS/Kinesis cho async, CloudFront
2. "Sự khác biệt giữa ECS và EKS? Khi nào chọn cái nào?"
- ECS: Đơn giản hơn, tích hợp sâu với AWS, phù hợp team chưa có kinh nghiệm K8s
- EKS: Chuẩn công nghiệp, portability cao, phù hợp hệ thống phức tạp
3. "Làm thế nào để đảm bảo security trong môi trường microservices trên cloud?"
- Defense in depth: WAF, Security Groups, NACL, IAM, mTLS, Service mesh
- Zero Trust Architecture
- Secrets management với AWS Secrets Manager/Vault
4. "Khi nào nên dùng Fargate thay vì EC2 cho EKS/ECS?"
- Fargate: workload không đòi hỏi kiểm soát sâu về host, burst, cost optimization
- EC2: cần GPU, custom AMI, persistent storage đặc biệt
5. "Thiết kế giải pháp Anti-DDoS cho ứng dụng ngân hàng"
- AWS Shield Standard/Advanced, CloudFront, Route 53, WAF rate-based rules
- Third-party: Cloudflare, Akamai
6. "CI/CD pipeline cho container image như thế nào để đảm bảo security?"
- Image scanning (Trivy, Clair, ECR scanning)
- Signed images (Cosign, Notary)
- Policy as code (OPA, Kyverno)
7. "Hybrid cloud architecture cho ngân hàng - những thách thức và giải pháp?"
- Network: Direct Connect, VPN, Transit Gateway
- Identity: AD sync, AWS SSO
- Data: replication, consistency
Vòng Behavioral & Strategic
1. "Bạn đã tham gia quyết định trade-off kỹ thuật nào quan trọng nhất?"
- Ví dụ: chọn giữa monorepo vs polyrepo, synchronous vs asynchronous, managed service vs self-hosted
2. "Làm sao thuyết phục leadership đầu tư vào cloud migration?"
- ROI, TCO, business agility, competitive advantage
- Đặc biệt với ngân hàng: compliance, security, risk mitigation
3. "Kinh nghiệm mentoring/handover kỹ thuật của bạn?"
- Documentation, workshop, pair programming
4. "Bạn xử lý conflict giữa security team và development team như thế nào?"
- DevSecOps culture, shift-left security, shared responsibility
---
Tips chuẩn bị
✅ Trước phỏng vấn 1-2 tuần:
- Đọc lại Well-Architected Framework của AWS (5 pillars: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization)
- Ôn lại các dịch vụ AWS trong JD: ECS, EKS, Fargate, ECR, App Mesh
- Review các case study cloud adoption trong ngân hàng
- Chuẩn bị 2-3 câu chuyện thực tế về project cloud (dùng STAR method)
✅ Trong phỏng vấn:
- Luôn liên hệ về bối cảnh ngân hàng (tính hợp quy, bảo mật, downtime cost)
- Đưa ra con số cụ thể khi có thể (cost saving, performance improvement)
- Thể hiện tư duy end-to-end, không chỉ giải quyết vấn đề đơn lẻ
✅ Dress code:
- Business formal cho các vòng lãnh đạo
- Smart casual cho vòng technical (một số trường hợp)
- Ưu tiên: sơ mi, quần tây, giày da
✅ Tài liệu nên mang theo:
- Bản in CV
- Portfolio các dự án cloud (nếu có)
- Sổ tay ghi chú
- Bút (thể hiện sự chuẩn bị)
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 1-2 tuần
Tuần 1: Nền tảng kiến thức cốt lõi
Ngày 1-2: Cloud Fundamentals & AWS Core Services
- Đọc lại AWS Well-Architected Framework (5 pillars)
- Ôn các dịch vụ AWS cơ bản: EC2, S3, VPC, IAM, RDS, CloudWatch
- Tài liệu: AWS Whitepapers, AWS Skill Builder (miễn phí)
- Lab: Tạo VPC với public/private subnet, launch EC2, cấu hình Security Group
Ngày 3-4: Container & Kubernetes
- Học Docker cơ bản: Dockerfile, image, container, volume, network
- Kubernetes core concepts: Pod, Deployment, Service, Ingress, ConfigMap, Secret
- Tài liệu: Kubernetes.io documentation, "Kubernetes Up & Running" (Kelsey Hightower)
- Lab: Minikube hoặc kind trên local, triển khai app đơn giản
Ngày 5-7: AWS Container Services
- Đi sâu vào: ECS, EKS, Fargate, ECR, App Mesh
- Tài liệu: AWS documentation chính thức, AWS workshops
- Lab: Triển khai ứng dụng microservices lên EKS với Fargate
- Hiểu networking giữa các service, service mesh
Tuần 2: Chuyên sâu & ứng dụng vào ngân hàng
Ngày 8-9: Microservices Architecture Patterns
- Các pattern: API Gateway, Service Discovery, Circuit Breaker, Saga, CQRS, Event Sourcing
- Tài liệu: "Microservices Patterns" (Chris Richardson), microservices.io
- Tìm hiểu: REST, gRPC, GraphQL
- Đặc biệt chú ý: distributed tracing (Jaeger, Zipkin), centralized logging (ELK)
Ngày 10-11: Cloud Security
- Ôn WAF, IPS, Anti-DDoS, SIEM
- IAM best practices, least privilege principle
- Encryption: at-rest, in-transit
- Network security: Security Groups, NACL, WAF rules
- Tài liệu: AWS Security Best Practices, CIS Benchmarks
- Chú ý đặc thù ngân hàng: PCI-DSS, Basel III, NHNN regulations
Ngày 12-13: Enterprise Architecture & DevSecOps
- TOGAF framework (overview)
- DevSecOps pipeline: SAST, DAST, Container scanning, IaC scanning
- Policy as Code: OPA, Kyverno
- Infrastructure as Code: Terraform, CloudFormation, CDK
- GitOps: ArgoCD, Flux
Ngày 14: Ôn tập & Mock interview
- Review lại toàn bộ kiến thức
- Luyện trả lời câu hỏi STAR
- Whiteboard practice: thiết kế kiến trúc trong 30-45 phút
---
Tài liệu tham khảo chi tiết
Sách nên đọc:
1. "AWS Certified Solutions Architect - Professional Study Guide" - làm quen với AWS ở level cao
2. "Kubernetes Up & Running" - Kelsey Hightower, Brendan Burns
3. "Microservices Patterns" - Chris Richardson
4. "Cloud Native Patterns" - Cornelia Davis
5. "AWS Security Specialty Study Guide"
6. "Terraform: Up & Running" - Yevgeniy Brikman
Khóa học online:
- AWS Skill Builder (miễn phí cho các khóa nền tảng)
- A Cloud Guru / Linux Academy
- Coursera: AWS Specialization (University of Illinois)
- Udemy: Stephane Maarek's courses (rất thực tế, giá rẻ)
- KodeKloud (cho Kubernetes)
Documentation & Whitepapers:
- AWS Well-Architected Framework
- AWS Architecture Center
- Kubernetes documentation (kubernetes.io)
- CNCF Landscape (landscape.cncf.io)
- OWASP Top 10
- NIST Cybersecurity Framework
Hands-on Labs:
- AWS Free Tier: thực hành thật trên AWS
- Qwiklabs / AWS Quests
- Killercoda: labs miễn phí cho Kubernetes
- Play with Docker / Play with Kubernetes
---
Kiến thức cần biết về ngân hàng Việt Nam
- Quy định của NHNN về công nghệ thông tin (Thông tư 17/2024/TT-NHNN)
- Yêu cầu về DR (Disaster Recovery) site, RTO/RPO
- Tiêu chuẩn bảo mật PCI-DSS (cho thẻ)
- Quy định về data localization (dữ liệu phải lưu trong nước)
- Xu hướng: Open Banking, Digital Banking, AI/ML cho fraud detection
- Cloud adoption trong ngân hàng Việt Nam: nhiều NH đang trong giai đoạn hybrid cloud
---
Checklist trước ngày phỏng vấn
- [ ] Ôn xong Well-Architected Framework
- [ ] Nắm vững ECS, EKS, Fargate, ECR, App Mesh
- [ ] Hiểu rõ microservices patterns
- [ ] Ôn WAF, IPS, Anti-DDoS, SIEM
- [ ] Chuẩn bị 2-3 câu chuyện STAR về cloud project
- [ ] Đọc về Vietcombank: lịch sử, chiến lược số hóa, dự án cloud
- [ ] Test tiếng Anh (technical reading, listening)
- [ ] Chuẩn bị câu hỏi để hỏi nhà tuyển dụng
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí Cloud Platform tại Vietcombank
Phân tích vị trí & cơ hội
Vị trí Cloud Platform Solutions Engineer tại Vietcombank là vị trí chuyên gia cao cấp trong mảng công nghệ ngân hàng. Đây là cơ hội hiếm có bởi:
- Làm việc tại ngân hàng hàng đầu: Vietcombank là NHTM lớn nhất Việt Nam theo vốn hóa, ngân sách CNTT rất lớn
- Dự án chiến lược: Cloud adoption là xu hướng tất yếu, bạn sẽ tham gia định hình kiến trúc cloud cho toàn ngân hàng
- Quy mô lớn: Hệ thống của VCB phục vụ hàng chục triệu khách hàng, scale lớn hơn nhiều so với startup/freelance
- Học hỏi từ chuyên gia: Môi trường ngân hàng nhà nước có nhiều người rất giỏi về enterprise architecture
---
Lộ trình thăng tiến dự kiến
```
Cloud Platform Solutions Engineer (vị trí hiện tại)
│
├── 2-3 năm: Senior Cloud Architect / Lead Cloud Engineer
│
├── 5-7 năm: Cloud Platform Manager / Solution Architecture Manager
│
└── 8-10 năm: Chief Architect / Deputy Head of IT Division
hoặc: CTO của một công ty fintech/startup
```
Các hướng phát triển:
1. Chuyên gia kỹ thuật (Technical Leadership): Principal Engineer, Distinguished Engineer
2. Quản lý (Management): Trưởng phòng, Phó Giám đốc Trung tâm
3. Chuyển ngang: Solution Architect tại công ty tư vấn (AWS, Deloitte, FPT)
4. Khởi nghiệp: Tham gia fintech startup với tư cách co-founder/CTO
---
Mức lương kỳ vọng theo cấp bậc (ước lượng tham khảo)
| Cấp bậc | Kinh nghiệm | Mức lương VCB (ước lượng) | Mức lương thị trường tư nhân (ước lượng) |
|---|---|---|---|
| Junior Cloud Engineer | 0-2 năm | 15-25 triệu | 20-35 triệu |
| Cloud Engineer | 2-4 năm | 25-40 triệu | 35-60 triệu |
| Senior Cloud Engineer | 4-6 năm | 40-60 triệu | 60-90 triệu |
| Cloud Architect (vị trí này) | 6-10 năm | 60-100 triệu | 90-150 triệu |
| Principal Architect | 10+ năm | 100-150+ triệu | 150-250+ triệu |
> Lưu ý quan trọng: Mức lương có thể thay đổi tùy ngân hàng và thời điểm. VCB là ngân hàng nhà nước nên lương thường thấp hơn tư nhân 20-30%, nhưng bù lại có nhiều phúc lợi tốt: thưởng Tết (có thể 2-6 tháng lương), chế độ nhà ở, bảo hiểm, nghỉ phép, học hàm...
---
So sánh: Ngân hàng nhà nước vs Tư nhân
| Tiêu chí | Ngân hàng Nhà nước (VCB) | Tư nhân/Foreign bank |
|---|---|---|
| Lương cứng | Thấp hơn | Cao hơn |
| Thưởng Tết | Cao (1-6 tháng lương) | Trung bình |
| Phúc lợi | Tốt (nhà, xe, BH) | Tùy công ty |
| Công nghệ | Bảo thủ hơn, legacy nhiều | Hiện đại hơn |
| Work-life balance | Tốt hơn (8h) | Có thể OT nhiều |
| Cơ hội học hỏi | Quy trình lớn, hệ thống legacy | Cloud-native, agile |
| Job security | Rất cao | Tùy công ty |
| Thăng tiến | Rõ ràng nhưng chậm | Nhanh hơn |
---
Kỹ năng cần phát triển thêm trong 1-3 năm tới
Kỹ năng kỹ thuật:
1. Multi-cloud: Không chỉ AWS, học thêm Azure, GCP - đặc biệt khi ngân hàng có thể dùng multi-cloud
2. FinOps: Tối ưu chi phí cloud - rất quan trọng với ngân hàng
3. AI/ML on Cloud: SageMaker, Bedrock - xu hướng AI trong ngân hàng
4. Observability: Datadog, Grafana, Prometheus stack
5. Service Mesh nâng cao: Istio, Linkerd chuyên sâu
6. GitOps & Platform Engineering: Xây dựng internal developer platform
Kỹ năng quản lý & chiến lược:
1. Architecture Decision Records (ADR): Documentation chuyên nghiệp
2. Vendor management: Làm việc với AWS, đối tác tích hợp
3. Risk management: Đặc biệt trong ngân hàng
4. Cost optimization & FinOps practices
Kỹ năng mềm:
1. Public speaking: Trình bày tại hội nghị, training
2. Technical writing: Blog, whitepaper
3. Leadership & mentoring: Dẫn dắt team kỹ thuật
---
Lời khuyên thực tế
1. Đừng ngại học chậm: Cloud có rất nhiều service, không cần biết hết. Tập trung AWS core trước.
2. Hands-on là quan trọng nhất: Đọc tài liệu không đủ, phải build thật, fail thật
3. Networking: Tham gia AWS User Group Vietnam, Cloud Native Vietnam
4. Chứng chỉ AWS: Nên thi Solutions Architect - Professional trước hoặc trong 6 tháng đầu
5. Đọc tiếng Anh: AWS documentation chủ yếu tiếng Anh, train khả năng đọc hiểu
6. LinkedIn profile: Xây dựng profile chuyên nghiệp, share kiến thức
7. Đừng quên balance: Ngân hàng nhà nước có nhiều quy trình, cần kiên nhẫn
---
Cơ hội chuyển ngành
Nếu sau 3-5 năm muốn chuyển hướng:
- AWS Partner companies (FPT, Viettel, CMC): Làm Cloud Architect consultant
- Foreign banks (HSBC, Standard Chartered): Mức lương cao hơn
- Big Tech (Microsoft, Google): Cloud Solutions Architect
- Fintech startups: CTO/co-founder
- Tư vấn độc lập: Cloud architect freelance
---
Tóm lại
Vị trí này là cơ hội tuyệt vời nếu bạn muốn:
- Làm việc với hệ thống cloud lớn
- Trong môi trường ổn định với phúc lợi tốt
- Phát triển lâu dài trong ngân hàng
- Có cơ hội ảnh hưởng đến chiến lược CNTT của ngân hàng lớn nhất Việt Nam
Hãy chuẩn bị kỹ cả về kiến thức lẫn tâm lý, đặc biệt là khả năng trình bày kiến trúc tổng thể và tư duy thực chiến!
Câu hỏi thường gặp
Em mới ra trường, không có kinh nghiệm cloud thì có nên apply vị trí này không?
Theo mô tả vị trí yêu cầu kinh nghiệm về Microservices, AWS services, container orchestration... thì đây là vị trí senior. Nếu em mới ra trường thì cơ hội được chấp nhận khá thấp. Tuy nhiên, em có thể thử apply nếu có chứng chỉ AWS, dự án cá nhân cloud ấn tượng, hoặc đã làm việc ở công ty công nghệ lớn. Thực tế thì em nên bắt đầu với vị trí Junior Cloud Engineer trước (1-2 năm kinh nghiệm), rồi mới ứng tuyển vị trí tương tự. Trong thời gian chờ, em nên: thi AWS Solutions Architect Associate, làm project cá nhân trên AWS Free Tier, tham gia cộng đồng Cloud Native Vietnam.
Mức lương cho vị trí Cloud Architect ở ngân hàng nhà nước như Vietcombank khoảng bao nhiêu?
Đây là mức ước lượng tham khảo - mức lương có thể thay đổi tùy ngân hàng và thời điểm. Theo tìm hiểu, vị trí tương đương tại VCB dao động 60-100 triệu/tháng cho chuyên gia cloud có 5-10 năm kinh nghiệm. So với tư nhân (90-150 triệu) thì thấp hơn, nhưng bù lại có thưởng Tết cao (có thể 2-6 tháng lương), chế độ phúc lợi ngân hàng nhà nước tốt, làm 8h/ngày ổn định. Ngoài ra còn có các khoản như: thưởng KPIs quý/năm, phụ cấp ăn trưa, hỗ trợ nhà ở, đào tạo chứng chỉ quốc tế. Mức lương cụ thể sẽ được thỏa thuận trong phỏng vấn dựa trên năng lực thực tế của bạn.
Em đang làm Backend Developer (Spring Boot, 3 năm kinh nghiệm), muốn chuyển sang Cloud. Có cách nào nhanh không?
Có nhé, nền tảng Backend rất tốt để chuyển sang Cloud. Lộ trình gợi ý: Tháng 1-2: Học AWS cơ bản, thi AWS Solutions Architect Associate. Tháng 3-4: Học Docker, Kubernetes, thiết kế microservices. Tháng 5-6: Triển khai project cá nhân lên AWS EKS, học Terraform. Tháng 7-8: Thi AWS Solutions Architect Professional hoặc AWS DevOps Professional. Sau 8 tháng bạn có thể apply vị trí Cloud Engineer. Với 3 năm backend, bạn đã hiểu về API, database, distributed system - đây là lợi thế. Thiếu chỉ là phần cloud platform, infrastructure as code, security. Cố gắng kết hợp kinh nghiệm backend với cloud sẽ rất có giá trị, đặc biệt trong ngân hàng cần người hiểu cả application lẫn infrastructure.
So sánh môi trường làm cloud ở ngân hàng nhà nước vs công ty tư nhân (như FPT, Viettel)?
Khác biệt khá rõ: Ngân hàng nhà nước (VCB): Hệ thống legacy nhiều, quy trình chặt chẽ, compliance cao, làm việc với hệ thống lớn phục vụ hàng triệu khách hàng, ít phải OT, phúc lợi tốt, lương thấp hơn tư nhân. Tư nhân (FPT, Viettel Cloud): Công nghệ mới hơn (multi-cloud, cloud-native thuần), agile/fast-paced, làm nhiều dự án khác nhau, có thể OT, lương cao hơn, học được nhiều công nghệ mới. Foreign bank/fintech: Lương cao nhất, công nghệ hiện đại nhưng áp lực lớn. Lời khuyên: Nếu bạn muốn ổn định, thích làm việc với hệ thống lớn, có tầm ảnh hưởng chiến lược -> VCB. Nếu muốn học nhanh, lương cao, làm cutting-edge -> tư nhân.
Vị trí này làm việc với AWS chủ yếu. Nếu em quen Azure hơn thì có bất lợi không?
Có bất lợi nhất định, nhưng không phải không thể vượt qua. JD ghi rõ yêu cầu về AWS services cụ thể (ECS, EKS, Fargate, ECR, App Mesh), nên nếu bạn không có kinh nghiệm AWS thì sẽ bị đánh giá thấp hơn. Tuy nhiên, kiến thức cloud là tương đối chuyển đổi được: nếu bạn giỏi Azure AKS thì học EKS sẽ không quá khó. Kiến thức nền tảng về Kubernetes, container, microservices, security là giống nhau. Lời khuyên: Trước khi apply, hãy dành 1-2 tháng học AWS thật nghiêm túc, thi chứng chỉ AWS Solutions Architect Associate để chứng minh năng lực. Khi phỏng vấn, bạn có thể nói: 'Tôi có nền tảng cloud mạnh với Azure, và đang chuyển đổi sang AWS - tôi có thể làm quen nhanh trong 2-3 tháng.'
Ôn thi AWS Solutions Architect Professional trong bao lâu thì đủ để apply vị trí này?
Để apply thành công vị trí senior như này, chỉ có chứng chỉ thôi là chưa đủ, cần kinh nghiệm thực tế. Nhưng nếu bạn đã có 3-5 năm kinh nghiệm cloud, thì chứng chỉ SAP-C02 rất có giá trị. Thời gian ôn: Người mới: 4-6 tháng (cần học song song lý thuyết + hands-on labs). Người có kinh nghiệm AWS 2-3 năm: 2-3 tháng. Người đã có kinh nghiệm sâu với AWS: 1-2 tháng. Tài liệu gợi ý: Adrian Cantrill's course (rất nổi tiếng, có labs thực tế), Tutorials Dojo practice exams, AWS Skill Builder. Kết hợp: đọc whitepapers của AWS (đặc biệt Well-Architected Framework), làm labs trên AWS Free Tier, tham gia study group. Quan trọng nhất: phải thực hành thực tế, không chỉ học lý thuyết.
Ngân hàng Việt Nam đang dùng cloud thật hay chỉ hybrid? Em lo không được làm cloud thuần.
Đúng là lo ngại có lý. Hiện tại đa số ngân hàng Việt Nam đang trong giai đoạn hybrid cloud - on-premise vẫn chiếm phần lớn, đặc biệt với core banking system và data nhạy cảm. Lý do: Quy định của NHNN yêu cầu dữ liệu quan trọng phải lưu trong nước, nhiều NH đã xây dựng data center riêng từ lâu. Tuy nhiên, xu hướng đang chuyển dần: - Cloud cho application mới: Internet banking, mobile app, API gateway. - Hybrid cho core system: Kết nối on-premise với cloud qua Direct Connect. - Cloud-native cho fintech partnership: Sandbox, innovation. Với vị trí này ở VCB, bạn sẽ tham gia định hướng cloud adoption - nên sẽ có cơ hội làm việc với cả hai môi trường. Đây cũng là cơ hội để bạn học hybrid architecture, multi-cloud patterns - rất có giá trị trong tương lai.
KPI cho vị trí Cloud Architect ở ngân hàng thường đo lường thế nào?
KPI cho vị trí này thường bao gồm: KPI kỹ thuật (60-70%): - Số lượng hệ thống migrate lên cloud thành công - Uptime/availability của cloud infrastructure (target 99.99%) - Security incidents giảm bao nhiêu % - Cost optimization (% tiết kiệm so với năm trước) - Số lượng microservices chuyển đổi từ monolith - Thời gian deployment trung bình (deployment frequency, lead time) KPI chiến lược (20-30%): - Số lượng cloud reference architecture được ban hành - Số buổi training/workshop cho team - Mentorship cho junior engineer KPI quản lý (10%): - Team performance, employee satisfaction - Compliance với NHNN regulations. Đặc điểm của ngân hàng là KPI thường gắn với compliance, security, và business continuity hơn là innovation tốc độ như startup.
Em có 7 năm kinh nghiệm DevOps (Kubernetes, Terraform, AWS), apply vị trí này có phù hợp không?
Rất phù hợp! Đây là profile lý tưởng cho vị trí này. JD yêu cầu chính xác những gì bạn có: AWS services (ECS, EKS, Fargate), Kubernetes, container, security. Bạn thiếu có thể chỉ là: 1) Enterprise Architecture perspective - DevOps thường focus vào tooling, EA focus vào business alignment. 2) Banking domain knowledge - Quy định NHNN, PCI-DSS, Basel. 3) Soft skill: thuyết trình cho senior leadership. Trong CV và phỏng vấn, bạn nên: Nhấn mạnh các project có scale lớn, high-availability, security-critical. Đề cập kinh nghiệm về cost optimization (FinOps). Nếu có chứng chỉ AWS Solutions Architect Professional hoặc CKA thì càng tốt. Chuẩn bị trước câu chuyện về một quyết định kiến trúc quan trọng mà bạn đã tham gia - đây là câu hỏi rất hay được hỏi với senior role.
Sau khi vào vị trí này 2-3 năm, em nên phát triển theo hướng nào để không bị lạc hậu?
Lộ trình phát triển sau 2-3 năm ở vị trí này: Về kỹ thuật: - Học Multi-cloud (Azure, GCP) - xu hướng các NH sẽ đa dạng hóa cloud provider - Platform Engineering - xây dựng Internal Developer Platform - AI/ML on Cloud (Bedrock, SageMaker) - Fintech mới đang dùng AI nhiều - FinOps chuyên sâu - trở thành chuyên gia cost optimization Về nghiệp vụ ngân hàng: - Học Open Banking, PSD2 - Tìm hiểu Core banking system (Temenos, Finastra) - Hiểu sâu về Digital Banking, Embedded Finance - Học Blockchain, CBDC (đồng tiền số của NHNN đang nghiên cứu) Về quản lý: - Quản lý team 3-5 người - Vendor management (làm việc với AWS, Microsoft...) - Cross-functional collaboration (với business, risk, audit) Về cá nhân: - Viết blog/speak tại hội nghị (xây dựng personal brand) - Lấy thêm chứng chỉ (TOGAF, AWS Security Specialty) - Networking với chuyên gia trong ngành. Quan trọng nhất: không ngừng học, công nghệ cloud thay đổi rất nhanh.