[2026_TTVHCNTT]_CV quản trị hạ tầng CNTT- Quản trị triển khai hệ thống an toàn bảo mật

Theo yêu cầu chính thức, vị trí yêu cầu tối thiểu 01 năm kinh nghiệm triển khai hoặc quản trị giải pháp an toàn bảo mật. Tuy nhiên, nếu em vừa tốt nghiệp loại Khá trở lên, có chứng chỉ CCNA/Fortinet NSE và đã làm đồ án/khóa luận liên quan đến security, em vẫn có cơ hội. Nhiều ngân hàng nhà nước vẫn nhận fresher nếu hồ sơ học thuật tốt. Lời khuyên: em nên ứng tuyển kèm thư xin việc nêu rõ đồ án, lab, chứng chỉ đã có, và nêu mong muốn được đào tạo. Nếu không đậu vị trí này, em có thể chọn các chương trình tuyển fresher của VCB hoặc các ngân hàng tư nhân như Techcombank, MB để tích lũy 1-2 năm rồi ứng tuyển lại.

Mức lương ghi 'Thỏa thuận', không công khai cụ thể. Tuy nhiên theo thông tin thị trường ngân hàng nhà nước giai đoạn gần đây, vị trí chuyên viên IT (fresher đến 3 năm kinh nghiệm) thường dao động khoảng 15-35 triệu VNĐ gross/tháng, cộng thưởng Tết và phúc lợi. Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Lưu ý ngân hàng nhà nước thường trả thấp hơn khối tư nhân 20-30% nhưng bù lại phúc lợi tốt và rất ổn định. Bạn nên chuẩn bị một mức lương kỳ vọng dựa trên năng lực và chứng chỉ của mình, đồng thời hỏi rõ về các khoản phụ cấp (ăn trưa, điện thoại, gửi xe, bảo hiểm) khi vào vòng đàm phán.

Cơ hội của em khá tốt. Lý do: (1) Kinh nghiệm 2 năm vượt yêu cầu tối thiểu 1 năm; (2) Network là nền tảng quan trọng để làm security – em sẽ hiểu firewall, VPN, routing dễ dàng hơn người không có nền tảng mạng; (3) Nếu em đã có CCNA hoặc đang làm với thiết bị Cisco/Fortinet ở công ty hiện tại, đó là lợi thế lớn. Để tăng cơ hội, em nên: (a) Lấy thêm chứng chỉ như Fortinet NSE 3-4 hoặc CCNA Security; (b) Học thêm về SIEM (Splunk free); (c) Trong CV, làm rõ các dự án security em đã tham gia dù ở mức nhỏ. Khi phỏng vấn, nhấn mạnh em muốn chuyển hướng từ network sang security và đã chuẩn bị chứng chỉ phù hợp. Nhiều người network engineer chuyển sang security rất thành công vì tư duy network rất cần cho việc phân tích threat và phản ứng sự cố.

Nếu em chưa có chứng chỉ nào, thứ tự ưu tiên em nên cân nhắc: (1) Fortinet NSE 1-3 – hoàn toàn miễn phí, thi online, phù hợp cho người mới, đây là chứng chỉ được công nhận rộng rãi trong ngân hàng Việt Nam; (2) CCNA (200-301) – tốn phí khoảng 330 USD, nhưng giá trị thị trường cao, kiến thức nền tốt; (3) CompTIA Security+ – ~390 USD, chứng chỉ nền tảng bảo mật quốc tế, dễ học; (4) Palo Alto PCNSA – nếu môi trường ngân hàng VN đang dùng Palo Alto nhiều. Nếu em đã có 1 chứng chỉ rồi (ví dụ CCNA), em có thể bổ sung thêm chứng chỉ nâng cao như CCNP Security hoặc Fortinet NSE 4-7. Theo yêu cầu của VCB, chỉ cần ít nhất 1 chứng chỉ trong nhóm Cisco/Juniper/Fortinet/Palo Alto/Check Point/CISSP là đủ điều kiện. Tuy nhiên, có càng nhiều chứng chỉ thì càng có lợi thế cạnh tranh.

Công việc hàng ngày bao gồm: (1) Vận hành và giám sát hệ thống bảo mật (Firewall, SIEM, WAF) qua dashboard; (2) Xử lý cảnh báo và sự cố bảo mật; (3) Thực hiện change request khi có yêu cầu thay đổi cấu hình (theo quy trình); (4) Tham gia dự án nâng cấp/triển khai hệ thống mới; (5) Rà soát, đánh giá tuân thủ bảo mật định kỳ; (6) Nghiên cứu giải pháp công nghệ mới; (7) Phối hợp với team SOC, team Network, team ứng dụng. Về trực đêm: tùy quy định nội bộ, nhưng ngân hàng lớn thường có lịch trực 24/7 cho đội vận hành, có thể 1-2 ca/tháng hoặc hơn tùy giai đoạn. OT xảy ra khi có sự cố hoặc dự án gấp. Nhìn chung, áp lực ổn định hơn so với khối fintech nhưng vẫn cần sẵn sàng xử lý tình huống bất ngờ.

Theo danh sách trường được chấp nhận trong tin tuyển dụng, Viện Đại học Mở Hà Nội được liệt kê trong nhóm trường đủ điều kiện. Tuy nhiên, có một lưu ý quan trọng: yêu cầu là 'đào tạo hệ chính quy tập trung dài hạn, không bao gồm đào tạo liên thông, văn bằng 2, tại chức, liên kết hoặc vừa học vừa làm'. Vì vậy nếu em học hệ chính quy tập trung tại ĐH Mở thì hoàn toàn đủ điều kiện. Nếu em học hệ vừa học vừa làm hoặc liên thông thì sẽ không đạt yêu cầu. Ngoài ra, em cần tốt nghiệp loại Khá trở lên (GPA ≥ 7.0/10 hoặc 2.5/4). Nếu em tốt nghiệp loại Trung bình hoặc hệ không chính quy thì hồ sơ sẽ bị loại ngay từ vòng sơ loại.

Câu trả lời ngắn gọn: rất hot và còn hot hơn nữa. Lý do: (1) Các cuộc tấn công mạng ngày càng tinh vi (ransomware, APT, supply chain attack) – báo cáo của VNCERT/NCSC Việt Nam ghi nhận hàng nghìn sự cố mỗi năm; (2) Quy định pháp luật ngày càng chặt – Luật An toàn thông tin mạng 2015, Nghị định 53/2022/NĐ-CP về bảo vệ dữ liệu cá nhân, Thông tư 17/2024 của NHNN về an toàn thông tin trong hoạt động ngân hàng; (3) Chuyển đổi số ngân hàng tăng tốc → cần nhiều chuyên gia bảo mật; (4) AI tạo sinh (GenAI) vừa tạo cơ hội vừa tạo thách thức mới cho ngành security. Theo báo cáo của (ISC)², Việt Nam đang thiếu hụt khoảng 500.000 chuyên gia an ninh mạng. Do đó, nếu em đầu tư nghiêm túc vào lĩnh vực này, cơ hội nghề nghiệp 5-10 năm tới rất rộng mở, không chỉ ở ngân hàng mà còn ở các công ty viễn thông, fintech, Chính phủ, và cả startup security.

Hoàn toàn được và đây là lộ trình rất phổ biến. Kinh nghiệm làm bảo mật tại ngân hàng lớn như VCB là 'lý lịch vàng' trong ngành security Việt Nam. Sau 2-3 năm tại VCB kết hợp với chứng chỉ quốc tế, em có thể chuyển sang: (1) FPT IS – làm dự án cho nhiều khách hàng ngân hàng, lương cao hơn VCB 30-50%; (2) VNPT ISC – đơn vị đầu ngành về SOC, nhận diện và xử lý sự cố; (3) Viettel Cyber Security (VCS) – chuyên về giải pháp quốc phòng, chính phủ điện tử; (4) CMC Cyber Security – công ty bảo mật tư nhân lớn nhất VN; (5) Các công ty nước ngoài như Deloitte, PwC, EY (phòng Cyber Security Advisory) – mức lương rất cao, làm việc với khách hàng quốc tế. Nhiều anh chị tôi biết đã đi theo lộ trình này: VCB 3 năm → FPT IS/CMC 2-3 năm với mức lương tăng gấp đôi → sau đó làm Security Manager hoặc mở công ty riêng. Tóm lại, VCB là bệ phóng rất tốt, không phải 'điểm cuối' của sự nghiệp.