[2026_TTVHCNTT]_CV Kiểm soát An ninh thông tin - Quản trị an toàn thông tin - SMD

Được em nhé, nhưng cần lưu ý: VCB yêu cầu tốt nghiệp loại Khá trở lên, tiếng Anh B1+. Vị trí này tuy không ghi rõ kinh nghiệm nhưng thực tế họ ưu tiên người đã có 1-3 năm vận hành hệ thống ANTT. Em fresher vẫn có thể ứng tuyển nhưng hãy: (1) chuẩn bị portfolio cá nhân gồm các project môn học, CTF, lab tự dựng; (2) có chứng chỉ Security+ là lợi thế; (3) tham gia thực tập tại các công ty ANTT hoặc ngân hàng trước khi apply để có kinh nghiệm thực tế. Nếu chưa đủ kinh nghiệm, em có thể apply vào vị trí junior ở các công ty dịch vụ ANTT (FPT, CMC, VNPT) để tích lũy 2-3 năm rồi quay lại VCB.

Chào anh/chị, đây là hướng chuyển ngành rất phổ biến và khả thi. Anh/chị cần: (1) Học thêm về PAM, IAM, các giải pháp bảo mật doanh nghiệp - có thể qua chứng chỉ Security+ rồi CEH; (2) Tìm hiểu tiêu chuẩn ngân hàng: PCI DSS, ISO 27001, Thông tư 17/2020-NHNN; (3) Highlight kinh nghiệm sysadmin: hardening, log monitoring, access control, network security - đây là nền tảng cho vị trí ANTT; (4) Thử nghiệm xây dựng policy/hardening standard trong công việc hiện tại để có thành tích; (5) Network với cộng đồng ANTT Việt Nam qua LinkedIn, VNISA; (6) Apply vị trí Junior ở VCB hoặc các ngân hàng lớn, hoặc position "SOC Analyst" - bước đệm tốt. Thời gian chuẩn bị thực tế khoảng 6-12 tháng.

Ba vị trí này khác nhau rõ ràng: (1) SOC Analyst - giám sát, phát hiện, phản ứng sự cố ANTT theo thời gian thực, thường làm theo ca, reactive. (2) Pentester - tấn công hệ thống theo yêu cầu để tìm lỗ hổng, làm chủ động, mang tính kỹ thuật chuyên sâu. (3) Kiểm soát ANTT (vị trí của VCB) - chủ yếu làm chính sách, quy trình, kiểm tra tuân thủ, tư vấn kiến trúc, vận hành PAM - thiên về governance và process hơn là kỹ thuật tấn công/giám sát trực tiếp. Vị trí ở VCB phù hợp với người thích làm policy, tư vấn, làm việc với nhiều phòng ban, không thích làm ca đêm. Thu nhập và độ ổn định thường cao hơn SOC.

Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Nhưng theo tham khảo thị trường chung: Chuyên viên ANTT junior tại ngân hàng nhà nước (như VCB) thường dao động 15-30 triệu/tháng (gồm lương + phụ cấp). Mid-level 3-5 năm: 30-50 triệu. Senior 5-8 năm: 50-80 triệu. Lưu ý VCB là ngân hàng nhà nước nên mức lương cơ bản có thể thấp hơn ngân hàng tư nhân nhưng đổi lại: thưởng Tết lớn, phúc lợi ổn định, làm việc giờ hành chính, ít áp lực KPI so với TMCP tư nhân. Tuy nhiên con số chính xác còn phụ thuộc vào vị trí, kinh nghiệm, kết quả phỏng vấn - bạn nên hỏi HR trong vòng phỏng vấn cuối.

VCB là ngân hàng nhà nước nên áp lực KPI thấp hơn ngân hàng tư nhân, nhưng vẫn có yêu cầu KPI theo năm (thường theo dự án, đánh giá hiệu quả công việc). Giờ làm việc tiêu chuẩn hành chính: 8h-17h, thứ 2 đến thứ 6. Tuy nhiên với vị trí ANTT, đôi khi có sự cố ngoài giờ (incident) thì phải xử lý - nhưng không thường xuyên như SOC. Ưu điểm VCB: môi trường chuyên nghiệp, học hỏi được nhiều từ hệ thống lớn, thương hiệu mạnh trong CV. Nhược điểm: thủ tục hành chính có thể chậm, đôi khi thiếu tính linh hoạt trong quyết định so với tư nhân.

Với profile của anh/chị (CISSP + 7 năm), apply vị trí Chuyên viên cao cấp hoặc Phó phòng ANTT là hoàn toàn phù hợp. Khi apply, nên: (1) Nhấn mạnh kinh nghiệm ở ngân hàng - VCB thích người có background ngân hàng; (2) Trình bày các dự án đã làm: triển khai PAM, xây dựng policy, audit ATTT, tư vấn dự án; (3) Chuẩn bị cho câu hỏi "Tại sao rời ngân hàng tư nhân để về NHTM nhà nước?" - câu trả lời tốt là nhấn mạnh mong muốn làm việc ở hệ thống lớn hơn, môi trường nhà nước ổn định, cơ hội đóng góp cho ngân hàng top đầu; (4) Cân nhắc mức lương - VCB thường trả thấp hơn ngân hàng tư nhân 10-20% nhưng thưởng Tết + phúc lợi có thể bù lại. Có thể negotiate dựa trên chứng chỉ CISSP và kinh nghiệm 7 năm.

Lộ trình chứng chỉ gợi ý cho em: (1) Bước 1 ngay khi ra trường: CompTIA Security+ - nền tảng, dễ học, nhà tuyển dụng biết; (2) Bước 2 sau 1-2 năm kinh nghiệm: CEH hoặc GSEC - chứng chỉ thực hành; (3) Song song đó học CC (Cisco Certified) về network hoặc CCSP nếu muốn cloud; (4) Sau 3-5 năm kinh nghiệm: CISM (phù hợp vị trí quản lý ANTT tại ngân hàng); (5) Mục tiêu dài hạn: CISSP - chứng chỉ "vàng" được công nhận toàn cầu. Ngoài ra, nếu ngân hàng dùng CyberArk thì học CyberArk Defender/Sentry cũng rất có giá trị thực tế. Lưu ý: chứng chỉ là tốt nhưng kinh nghiệm thực tế quan trọng hơn - nên vừa học vừa làm.

Theo thông tin thị trường ANTT Việt Nam, các giải pháp PAM phổ biến trong ngân hàng VN gồm: (1) CyberArk - leader thị trường toàn cầu, nhiều ngân hàng lớn VN dùng; (2) BeyondTrust (danh mục Privileged Remote Access); (3) Thycotic/Secret Server (nay là Delinea); (4) ARCON - có mặt tại VN; (5) WALLIX - phổ biến ở châu Âu. Ngoài ra các ngân hàng lớn cũng đang xây dựng hệ thống PAM nội bộ hoặc dùng giải pháp hybrid. Nếu em chưa có kinh nghiệm CyberArk, có thể học qua tài liệu free trên trang CyberArk, làm lab ảo. Biết CyberArk + một trong các platform IAM (SailPoint, Okta, Azure AD) sẽ rất có giá trị khi apply.