[2026_TTVHCNTT]_CV Kiểm soát An ninh thông tin - Giám sát An toàn thông tin - SOC

Hoàn toàn có cơ hội nhé. Vị trí này của VCB không yêu cầu kinh nghiệm làm việc cụ thể, chủ yếu yêu cầu nền tảng đúng chuyên ngành và đúng trường. Học viện Kỹ thuật Mật mã nằm trong danh sách ưu tiên, GPA Khá đạt yêu cầu. Chứng chỉ Security+ là một lợi thế. Em nên chuẩn bị thêm: thực hành lab về SIEM (Splunk miễn phí), ôn lại TCP/IP và Linux command, và luyện phỏng vấn STAR với các tình huống SOC. Bắt đầu sớm vì quy trình VCB thường mất 1-2 tháng.

Theo thông tin thị trường 2024-2025, fresher SOC Analyst tại ngân hàng nhà nước (trong đó có VCB) dao động khoảng 12-18 triệu VNĐ/tháng (gross), chưa kể các khoản phụ cấp. Mức này đủ sống ở Hà Nội nếu bạn ở ghép hoặc tiết kiệm. Tuy nhiên cần lưu ý: VCB có chế độ phúc lợi khá tốt (bảo hiểm cao cấp, thưởng lễ/Tết, có thể có nhà công vụ tùy vị trí), cộng thêm 13-14 tháng lương/năm. Nếu bạn giỏi và ở lại lâu, sau 2-3 năm có thể lên 25-30 triệu. Lưu ý đây là ước lượng tham khảo, mức thực tế phụ thuộc thời điểm và chính sách của ngân hàng.

Rất khả thi và là hướng chuyển tự nhiên. System Admin 3 năm đã có nền tảng tốt về Linux, Windows, networking, log analysis. Bạn cần bổ sung: (1) Kiến thức chuyên sâu về SIEM (Splunk/QRadar), (2) Threat hunting & MITRE ATT&CK, (3) Chứng chỉ BTL1 hoặc CySA+ để chứng minh cam kết, (4) Thực hành trên TryHackMe SOC Level 1 path. Trong CV, hãy làm nổi bật kinh nghiệm xử lý sự cố hệ thống, phân tích log, monitoring – đây là kỹ năng SOC cần. Đừng quên kiểm tra bằng cấp có nằm trong danh sách trường VCB chấp nhận không nhé.

Khác biệt lớn nhất là tính chất công việc và đối tượng giám sát. Ở outsourcing, bạn phục vụ nhiều khách hàng (ngân hàng, telecom, doanh nghiệp), công việc đa dạng nhưng ít đào sâu. Ở VCB, bạn chỉ phục vụ nội bộ ngân hàng nhưng được đào sâu vào hệ thống tài chính – nơi dữ liệu cực kỳ nhạy cảm. Về chế độ: VCB ổn định hơn nhưng lương ban đầu có thể thấp hơn outsourcing 10-20%. Bù lại, bạn được tiếp cận hạ tầng lớn, làm việc với đội ngũ chuyên gia đầu ngành, và thương hiệu VCB rất mạnh trong CV. Về lâu dài, kinh nghiệm SOC ngân hàng nhà nước được đánh giá cao hơn ở Việt Nam.

Có, SOC thường hoạt động 24/7 nên sẽ có ca trực đêm, thường theo chu kỳ xoay ca (3 ca/ngày, mỗi ca 8 tiếng, luân phiên theo tuần hoặc tháng). Mỗi tháng có thể trực 5-10 đêm. Ảnh hưởng sức khỏe là có nếu không quản lý tốt: rối loạn giấc ngủ, dạ dày, stress. Mẹo: (1) Duy trì lịch ngủ đều đặn cả khi không trực, (2) Tập thể dục, (3) Hạn chế caffeine sau 15h, (4) Trực đêm xong nên về nghỉ, không làm việc nhà nặng. Ở VCB, chế độ trực đêm có phụ cấp riêng và được tính vào thời gian nghỉ bù. Đây là đặc thù ngành, nếu bạn chấp nhận thì rất ổn.

Với 2 năm kinh nghiệm SOC L2, bạn có lợi thế rất lớn vì VCB thường đánh giá cao người có kinh nghiệm thực chiến tại ngân hàng (hiểu compliance, quy trình). Về đãi ngộ: VCB có thể trả ngang hoặc cao hơn 10-15% so với nơi cũ để "mua" được người có kinh nghiệm. Tuy nhiên, đừng kỳ vọng nhảy lương 30-50% như chuyển từ ngân hàng sang fintech. Về đàm phán: nên đưa ra một con số cụ thể dựa trên research (TraveiSalary, ITviec, VietnamWorks), không nói "thỏa thuận" mơ hồ. Đặc biệt đàm phán về: (1) Phụ cấp trực đêm, (2) Đào tạo chứng chỉ quốc tế, (3) Thời gian review lương (thường 6-12 tháng).

Hoàn toàn có. SOC là nền tảng rất tốt để chuyển sang Red Team vì bạn hiểu sâu cách kẻ tấn công hoạt động từ góc nhìn phòng thủ. Lộ trình gợi ý: (1) Sau 2-3 năm SOC, học thêm CEH, OSCP, (2) Tham gia CTF (HackTheBox, TryHackMe), (3) Xin làm thêm dự án pentest nội bộ nếu VCB cho phép, (4) Chuyển sang công ty security chuyên Red Team. Tuy nhiên lưu ý: ở ngân hàng, ranh giới giữa Blue Team và Red Team rõ ràng, công việc Red Team không phải lúc nào cũng có sẵn. Cân nhắc học chứng chỉ OSCP trong thời gian làm SOC. Nhiều người đi từ SOC sang Red Team thành công sau 3-4 năm.

Nên nộp thử vì hai lý do: (1) Quy trình tuyển dụng VCB thường qua HR sàng lọc, có khi họ linh hoạt hơn JD công bố; (2) ĐH CNTT thuộc ĐH Quốc gia HCM (UIT) đã có trong danh sách một số năm gần đây nhưng JD này chỉ liệt kê ĐHQG Hà Nội/TP.HCM (dứa đại). Bạn có thể ghi rõ trong CV là thuộc hệ thống ĐHQG-HCM. Nếu HR từ chối vì trường, vẫn không mất gì. Tuy nhiên nên chuẩn bị plan B: (1) Thi Security+ ngay để có lợi thế, (2) Ứng tuyển các ngân hàng TMCP hoặc công ty security (FPT, Viettel, VNPT) có JD mở hơn, (3) Sau 1-2 năm kinh nghiệm, apply lại VCB ở cấp Senior sẽ dễ hơn nhiều.

Theo chia sẻ của nhiều người đã phỏng vấn, vòng kỹ thuật VCB ở mức trung bình-khá, không quá khó nhưngng có một số câu hỏi chuyên sâu. Không có live coding nhưng có thể có: (1) Test viết trên giấy về phân tích log, (2) Trắc nghiệm kiến thức ATTT 30-50 câu, (3) Phỏng vấn panel hỏi về SIEM, IR, network. Các câu hay hỏi: SIEM correlation, MITRE ATT&CK, các bước IR, phân tích một alert cụ thể. Mẹo: ôn kỹ Splunk query (SPL) là một lợi thế lớn vì VCB có thể dùng Splunk. Chuẩn bị 5-7 tình huống IR thực tế để kể bằng phương pháp STAR.