CG Quản trị ANBM

Chào bạn, con đường ANTT ngân hàng là một lựa chọn rất tốt vì nhu cầu tuyển dụng đang tăng mạnh và lương cạnh tranh. Lộ trình gợi ý: năm 1-2 làm SOC Analyst hoặc Junior Security Engineer tại ngân hàng hoặc công ty security service. Học CompTIA Security+ hoặc CC để có nền tảng. Sau 3-4 năm có thể chuyển sang Security Engineer với lương 25-40 triệu. Vị trí như của VPBank đang tuyển là cấp Giám đốc với 10+ năm kinh nghiệm, bạn cần đi từng bước nhé, đừng vội. Quan trọng là rèn kỹ năng thực hành qua CTF, lab trên TryHackMe, HackTheBox và tìm hiểu quy định NHNN ngay từ sớm.

Chào bạn, theo JD thì VPBank yêu cầu tối thiểu 8 năm kinh nghiệm IT security trong ngân hàng và 5 năm ở một trong các domain IAM/risk/compliance/program/cyber advisory. Với 7 năm kinh nghiệm thì bạn chưa đáp ứng yêu cầu tối thiểu về thâm niên. Tuy nhiên, nếu bạn có thành tích nổi bật (đã dẫn dắt team 3+ năm, có CISSP, đã triển khai ISO 27001 thành công) thì vẫn có thể apply và thể hiện năng lực vượt trội. Nhưng thực tế khách quan thì vị trí này thường được target cho người 10-15 năm. Bạn có thể cân nhắc apply các vị trí Manager hoặc Senior Manager ở VPBank hoặc ngân hàng khác trước, sau đó 1-2 năm nữa quay lại vị trí này.

Chào bạn, chuyển từ fintech sang ngân hàng là hoàn toàn khả thi vì nhiều kỹ năng nền tảng giống nhau. Tuy nhiên bạn cần bổ sung: (1) Quy định NHNN – đặc biệt Thông tư 17/2020, Thông tư 35/2016, đây là khác biệt lớn nhất so với fintech; (2) Kiến thức về core banking, SWIFT, card network, ATM/POS security; (3) PCI DSS nếu ngân hàng phát hành thẻ; (4) Kinh nghiệm audit nội bộ và làm việc với SBV thanh tra. Nếu bạn có chứng chỉ CISSP thì rất thuận lợi. Vị trí VPBank này đòi hỏi 8 năm trong ngân hàng nên bạn có thể target vị trí Senior Manager ở ngân hàng nhỏ hơn trước, sau đó chuyển lên ngân hàng lớn.

Theo mặt bằng chung thị trường Việt Nam hiện tại, vị trí cấp Giám đốc ANTT ở ngân hàng tầm VPBank có thể dao động từ 150-250 triệu VND gross/tháng, cộng thưởng Tết 2-4 tháng lương, tổng thu nhập năm khoảng 2.5-4 tỷ VND (ước lượng, có thể thay đổi tùy thời điểm và chính sách ngân hàng). Đàm phán lương: (1) Research trước trên VietnamWorks, TopCV, mạng lưới đồng nghiệp; (2) Đưa ra range, ví dụ 180-220 triệu thay vì một con số cụ thể; (3) Nhấn mạnh giá trị mang lại: tiết kiệm chi phí sự cố, giảm rủi ro phạt từ SBV, tăng uy tín ngân hàng; (4) Đàm phán cả phúc lợi: bảo hiểm gia đình, cổ phiếu ESOP, xe công ty, ngân sách đào tạo chứng chỉ. Đừng đề cập lương quá sớm trong quá trình phỏng vấn.

Chào em, với 9 năm kinh nghiệm ngân hàng và CISSP thì em đã đủ điều kiện cơ bản về chứng chỉ và thâm niệm. Cơ hội hoàn toàn có nếu em: (1) Đã có kinh nghiệm quản lý team 3-5 người trở lên – đây là điều kiện cần; (2) Có track record triển khai framework ANTT từ đầu (ISO 27001, NIST CSF), không chỉ maintain; (3) Có kinh nghiệm làm việc với NHNN và audit độc lập; (4) Có presentation skills tốt vì vòng phỏng vấn VPBank yêu cầu trình bày chiến lược. Em nên chuẩn bị kỹ case study về một dự án ANTT em đã làm thành công, có số liệu cụ thể. Đồng thời networking với người trong VPBank IT qua LinkedIn để có referral, vì VPBank có chương trình Employee Referral với bonus hấp dẫn.

Thực tế mà nói, ANTT ngân hàng có áp lực khá cao, đặc biệt vị trí cấp Director như VPBank đang tuyển: (1) Phải on-call khi có sự cố – có thể giữa đêm hoặc cuối tuần; (2) Chịu trách nhiệm trước NHNN nếu có vi phạm quy định – có thể bị phạt hàng tỷ đồng; (3) Làm việc với Ban lãnh đạo nhiều, deadline thường xuyên; (4) Phải update liên tục với threat landscape mới. Tuy nhiên, ngược lại bạn được: lương cao, phúc lợi tốt, cơ hội học hỏi, network rộng, vị trí được trọng vọng. Work-life balance phụ thuộc vào từng ngân hàng và giai đoạn. VPBank khá dynamic, có thể sẽ bận rộn hơn ngân hàng nhà nước. Nếu bạn theo đuổi vị trí này, hãy chuẩn bị tâm lý commit strong.

Đây là câu hỏi rất hay và phụ thuộc vào mục tiêu cá nhân bạn. Nên về VPBank nếu: bạn muốn có vị trí leadership tại Việt Nam, muốn xây dựng hệ thống ANTT cho một tổ chức lớn, muốn mở rộng network cấp cao trong ngân hàng Việt Nam, muốn gần gũi gia đình, muốn phát triển con đường CISO tại Việt Nam trong 5-10 năm tới. Nên ở lại remote nếu: bạn ưu tiên work-life balance, muốn thu nhập USD cao hơn, muốn trải nghiệm sản phẩm quốc tế, đã có gia đình/người thân ở nước ngoài. Thực tế, vị trí Director ANTT ngân hàng Việt Nam hiện tại có thu nhập rất cạnh tranh (ước lượng 2.5-4 tỷ/năm), và con đường lên CISO tại Việt Nam cũng đang rất sáng. Đây là quyết định chiến lược cá nhân, hãy cân nhắc kỹ.

Dựa trên kinh nghiệm phỏng vấn VPBank và các ngân hàng lớn tương tự, quy trình thường 4-5 vòng: (1) HR screening về background, lương; (2) Technical deep-dive với CISO – hỏi về ISO 27001, NIST, PCI DSS, Thông tư 17/2020, case study xử lý sự cố; (3) Case study presentation – thường nhận trước 2-3 ngày, trình bày 15-20 phút; (4) Leadership & culture fit với GĐ Khối CNTT – hỏi về quản lý team, stakeholder; (5) CEO hoặc Ban TGĐ – hỏi tầm nhìn chiến lược. Ngoài ra có thể có: bài test tiếng Anh (đọc hiểu + viết), personality test (DISC/MBTI), leadership assessment. Tips: chuẩn bị slide về chiến trường ANTT 3 năm cho VPBank, research kỹ về ngân hàng này, mang theo portfolio thành tích có số liệu.