[2026_TTVHCNTT]_CV quản trị hạ tầng CNTT- Quản trị triển khai hệ thống an toàn bảo mật

Theo JD yêu cầu tối thiểu 1 năm kinh nghiệm triển khai hoặc quản trị bảo mật, nên nếu em chưa đủ thì cơ hội được gọi phỏng vấn sẽ thấp. Tuy nhiên, em có thể làm vài việc sau để tăng cơ hội: (1) Thực tập 3-6 tháng tại công ty bảo mật hoặc IT ngân hàng để có kinh nghiệm thực tế, (2) Hoàn thành 1-2 chứng chỉ như CCNA hoặc Fortinet NSE 3, (3) Làm project cá nhân: dựng SIEM bằng Wazuh, viết script Python phân tích log, tham gia CTF, (4) Trong CV ghi rõ đồ án tốt nghiệp hoặc project nào liên quan đến firewall/SIEM. Khi đó, dù chưa đủ 1 năm chính thức, em vẫn có thể được xem xét vì tổng thời gian tiếp xúc với bảo mật đã tương đương.

Mức lương ước lượng cho vị trí chuyên viên bảo mật tại Vietcombank hiện nay khoảng 18-30 triệu gross cho người mới (1-3 năm kinh nghiệm), 30-50 triệu cho cấp chuyên viên chính (3-5 năm), và có thể 50-80 triệu cho cấp cao cấp trở lên. Tuy nhiên mức lương có thể thay đổi tùy ngân hàng và thời điểm, và VCB thường đánh giá theo bảng lương ngạch nhà nước kết hợp thỏa thuận. Ngoài lương còn có thưởng Tết (2-6 tháng), thưởng quý, phụ cấp ăn trưa, bảo hiểm VCB Care. Lưu ý VCB là ngân hàng nhà nước nên lương cơ bản thường thấp hơn so với ngân hàng tư nhân cùng vị trí, nhưng bù lại phúc lợi và tính ổn định cao hơn.

Bạn đã có nền tảng tốt về hệ thống. Lộ trình chuyển đổi 6-12 tháng: (1) Lấy chứng chỉ Security+ hoặc CCNA Security trong 2-3 tháng đầu, (2) Học thêm về firewall (Palo Alto/Fortinet) và SIEM (Splunk/QRadar), có thể qua khóa online, (3) Tìm cơ hội làm việc với security trong công ty hiện tại: hardening server, log analysis, tham gia dự án bảo mật, (4) Xây dựng lab cá nhân: dựng SIEM, phân tích PCAP, làm quen với các công cụ như Wireshark, Snort, (5) Apply vào các vị trí tương đối gần: IT Security Engineer, SOC Analyst L1, Network Security Admin. Khi đã có 1-2 năm kinh nghiệm security chính thức, apply VCB sẽ thuận lợi hơn nhiều. Hãy nhấn mạnh kinh nghiệm sysadmin (network, OS) vì đó là nền tảng quan trọng cho bảo mật.

Với người mới, nên bắt đầu theo thứ tự ưu tiên: (1) CCNA – chi phí khoảng 5-7 triệu, thời gian ôn 2-3 tháng, tài liệu tiếng Việt và tiếng Anh đầy đủ, được công nhận rộng rãi. Đây là lựa chọn an toàn nhất. (2) Fortinet NSE 3-4 – thi miễn phí trên online, học nhanh trong 1-2 tháng, rất phù hợp nếu bạn muốn làm về firewall FortiGate. (3) CompTIA Security+ – chứng chỉ nền tảng chung, dễ hơn CISSP, phù hợp người mới. (4) CISSP – chỉ nên học khi đã có 4-5 năm kinh nghiệm (vì yêu cầu kinh nghiệm để thi lấy chứng nhận đầy đủ), nhưng giá trị thương hiệu rất cao. Nếu phải chọn 1, mình khuyên CCNA vì đa năng, nhiều ngân hàng chấp nhận, kiến thức nền tảng vững.

Có, áp lực khá cao vì hệ thống ngân hàng là hạ tầng quan trọng quốc gia, yêu cầu uptime 99.99%. Thực tế tại VCB và các ngân hàng lớn: (1) Vận hành thường chia ca 24/7, có thể bạn sẽ tham gia on-call sau giờ hành chính (1-2 tuần/lần), (2) Khi có sự cố phải xử lý trong SLA ngắn, có thể phải lên trong đêm nếu hệ thống trọng yếu sập, (3) Áp lực từ yêu cầu tuân thủ (NHNN, PCI-DSS, SWIFT), audit định kỳ, (4) Phải cập nhật threat intelligence, vá lỗ hổng liên tục. Tuy nhiên, so với công ty outsource thì work-life balance của ngân hàng tốt hơn: thường chỉ tăng ca khi có dự án lớn hoặc sự cố, còn lại khá ổn định. Bạn cần chuẩn bị tâm lý sẵn sàng, có kỷ luật, và xây dựng quy trình automation để giảm tải.

Theo JD, yêu cầu "Tốt nghiệp Đại học loại Khá trở lên", nên nếu bằng ghi Trung bình-Khá thì có thể không đạt yêu cầu tối thiểu. Tuy nhiên, có một số cách xử lý: (1) Kiểm tra kỹ xếp loại trên bằng – nếu ghi "Khá" thì đạt, nếu ghi "Trung bình" hoặc "Trung bình khá" thì rất tiếc là chưa đạt, (2) Liên hệ phòng tuyển dụng VCB để hỏi rõ tiêu chí đánh giá, có thể họ xét cả tổng thể GPA chứ không chỉ xếp loại, (3) Bù đắp bằng chứng chỉ quốc tế và kinh nghiệm làm việc thực tế mạnh, (4) Cân nhắc học thêm bằng Thạc sĩ để nâng cao hồ sơ (Thạc sĩ là tiêu chí ưu tiên trong JD). Nếu bạn còn đang học, hãy cố gắng đạt loại Khá trở lên để mở rộng cơ hội.

Mỗi nơi có thế mạnh riêng: (1) VCB – quy mô lớn nhất, nhiều hệ thống legacy, quy trình chuẩn nhà nước, phúc lợi tốt, nhưng thay đổi chậm, môi trường làm việc có phần cứng nhắc hơn, (2) BIDV – cũng thuộc nhóm Big4, văn hóa tương tự VCB, đang chuyển đổi số mạnh, (3) MB (Military Bank) – top 1 về số hóa, dùng nhiều cloud, AI, làm việc nhanh, Agile, cơ hội học công nghệ mới nhiều hơn, (4) Techcombank – lương cao nhất trong nhóm ngân hàng truyền thống, nhiều dự án lớn, môi trường cạnh tranh, áp lực cao, (5) VPBank, TPBank – môi trường trẻ, thử nghiệm nhiều. Nếu bạn thích sự ổn định, học quy trình chuẩn, làm việc với hệ thống lớn → VCB phù hợp. Nếu thích công nghệ mới, tốc độ, lương cao → Techcombank hoặc MB.

Theo chia sẻ của nhiều người đã phỏng vấn, vòng chuyên môn VCB ở mức khá – không quá khó nếu bạn nắm vững nền tảng. Cấp trưởng phòng thường hỏi: (1) Tình huống thực tế: "Nếu SIEM báo có brute-force SSH từ IP nước ngoài, bạn xử lý thế nào?", (2) So sánh công nghệ: "Tại sao chọn Palo Alto mà không phải Fortinet?", (3) Kinh nghiệm dự án: mô tả chi tiết 1 dự án bạn đã làm, (4) Kiến thức ngân hàng: PCI-DSS, SWIFT CSP, (5) Câu hỏi mở: "Theo bạn hệ thống bảo mật ngân hàng hiện tại có điểm yếu nào?". Mẹo: hãy chuẩn bị 2-3 câu chuyện dự án theo mô hình STAR (Situation-Task-Action-Result), trong đó nhấn mạnh kết quả đo lường được (giảm 30% sự cố, rút ngắn thời gian xử lý từ 4 giờ xuống 30 phút...). Cấp trưởng phòng thích người thực tế, có tư duy, không cần biết hết nhưng phải biết sâu phần mình làm.

Theo JD, Thạc sĩ "chỉ là tiêu chí xem xét ưu tiên", tức là không bắt buộc nhưng là điểm cộng. Bạn nên cân nhắc: (1) Nếu bạn mới ra trường dưới 25 tuổi, học Thạc sĩ ngay là hợp lý vì thời gian cho phép, học phí có thể được công ty hỗ trợ sau khi vào làm, (2) Nếu đã đi làm 2-3 năm, nên tập trung vào chứng chỉ quốc tế và kinh nghiệm thực tế, Thạc sĩ có thể học sau, (3) Nếu apply vị trí quản lý cấp cao, Thạc sĩ gần như bắt buộc theo quy chế ngạch nhà nước. Lưu ý: học Thạc sĩ hệ chính quy vẫn phải đúng trường trong danh sách hoặc trường được công nhận. Học ở trường ngoài danh sách có thể không được tính ưu tiên. Nếu có điều kiện, học Thạc sĩ ở HV BCVT, Bách khoa, ĐHQG là an toàn nhất.

Theo nhiều báo cáo, an ninh mạng vẫn là ngành thiếu nhân lực trầm trọng trong 10 năm tới, đặc biệt trong lĩnh vực tài chính – ngân hàng. Lý do: (1) Tội phạm mạng tăng theo cấp số nhân, ransomware tấn công ngân hàng ngày càng tinh vi, (2) Ngân hàng đẩy mạnh chuyển đổi số → nhiều hệ thống mới sinh ra → nhiều bề mặt tấn công hơn, (3) Quy định NHNN ngày càng chặt (Thông tư 17/2024 về an toàn giao dịch, quy định về cloud, AI…), đòi hỏi nhiều chuyên gia tuân thủ, (4) Các công nghệ mới (AI, blockchain, IoT) tạo ra nhu cầu bảo mật mới. Tuy nhiên, bảo mật cũng đòi hỏi học tập liên tục – bạn cần cập nhật kiến thức mỗi năm. Nếu bạn đam mê và kiên trì, đây là nghề có triển vọng rất tốt, lương tăng theo kinh nghiệm, ít bị thay thế bởi AI hơn so với nhiều ngành khác.