Chuyên gia Cao cấp An ninh Thông tin (40001095)

Không nên đâu em. Vị trí này yêu cầu tối thiểu 12 năm kinh nghiệm quản lý ANTT trong lĩnh vực tài chính/dịch vụ/viễn thông. Em mới ra trường thì nên bắt đầu từ các vị trí Junior/Specialist trước (mức lương 15-30 triệu). Lộ trình lý tưởng: Junior Analyst (0-2 năm) → Specialist (2-5 năm) → Senior Specialist (5-8 năm) → Manager (8-12 năm) → Senior Expert (12-15 năm). Tích lũy thêm 2-3 năm nữa nếu em giỏi thì có thể apply vị trí Senior Specialist ở các ngân hàng nhỏ. Đừng vội, ngành ANTT cần trải nghiệm thực tế mới lên được.

8 năm kinh nghiệm viễn thông là tốt rồi, nhưng vị trí này yêu cầu 12 năm và trong lĩnh vực tài chính/dịch vụ. Em có 2 hướng:

1. Apply vị trí Senior Specialist ở ngân hàng (cần 5-8 năm) — em đủ điều kiện
2. Ở thêm 4 năm nữa, tích lũy kinh nghiệm banking, lấy chứng chỉ CISSP/CISM rồi apply Senior Expert

Để chuyển ngang từ viễn thông sang ngân hàng, em cần học thêm:

• Luật ANTT Việt Nam, Thông tư 18/2018/TT-NHNN
• PCI-DSS (nếu làm banking có thẻ)
• Core banking systems (Finastra, T24, hay TCB dùng gì)
• SWIFT security, mobile banking security
• Kinh nghiệm audit NHNN (nếu có thì càng tốt)

Nên apply vị trí Senior Specialist trước, sau đó 2-3 năm thăng lên Expert.

Mức 100-180 triệu là khá hợp lý cho vị trí này. Tuy nhiên nếu ứng viên có nhiều kinh nghiệm quản lý lớn, chứng chỉ cao, có track record xử lý sự cố lớn, đặc biệt nếu có kinh nghiệm ở ngân hàng nước ngoài hoặc big tech, có thể đàm phán cao hơn 200-250 triệu. Ngoài gross salary còn cần quan tâm:

• ESOP/Stock options (TCB có chương trình này)
• 13th month + bonus KPI
• Bảo hiểm sức khỏe gia đình
• Trợ cấp điện thoại, laptop

Mẹo đàm phán: Khi offer, đừng nói mức cụ thể đầu tiên. Hỏi "Quỹ lương cho vị trí này là bao nhiêu?" trước. Nếu phải đưa ra số, đưa ra range 150-200 triệu để có đất đàm phán. TCB thường deal được cao hơn 10-20% so với offer ban đầu.

TCB quy định trình độ Tiếng Anh theo nội bộ (gọi là TCB English Standard). TOEIC 650 tương đương Level 2-3 trong hệ thống của TCB, có thể chưa đạt yêu cầu Level 1 mà JD nêu. Tuy nhiên:

• JD chỉ nói "Tiếng Anh bắt buộc theo Quy định của TCB: 1" - có thể hiểu là mức tối thiểu là Level 1, hoặc Level 1 trong hệ thống đánh giá
• Một số vị trí Senior trong TCB yêu cầu IELTS 6.5+ hoặc TOEIC 800+
• Tiếng Anh quan trọng vì phải đọc tài liệu kỹ thuật, viết báo cáo, họp với vendor quốc tế

Lời khuyên: Nếu TOEIC 650, em có thể apply nhưng nên đầu tư ôn IELTS 6.5 hoặc TOEIC 800 trong 2-3 tháng tới để tăng cơ hội. Hoặc apply các vị trí Senior Specialist trước (có thể yêu cầu thấp hơn).

Cả hai có ưu nhược điểm khác nhau:

Ở Big 4 consulting:

• ✅ Được tiếp xúc nhiều ngân hàng, fintech
• ✅ Học nhanh từ nhiều dự án
• ✅ Brand tốt cho CV
• ❌ Lương thấp hơn ngân hàng 20-30%
• ❌ Công việc travel nhiều, work-life balance kém
• ❌ Không "sở hữu" sản phẩm

Ở ngân hàng (như TCB):

• ✅ Lương cao hơn, đầy đủ phúc lợi
• ✅ Làm chủ hệ thống ANTT của riêng ngân hàng
• ✅ Cơ hội lên CISO rõ ràng hơn
• ✅ Work-life balance ổn hơn
• ❌ Có thể bị hạn chế tầm nhìn (chỉ thấy 1 tổ chức)
• ❌ Áp lực compliance NHNN lớn

Lời khuyên: Nếu em đã ở Big 4 được 5-7 năm, apply vị trí Senior Expert ở TCB là hợp lý. Kinh nghiệm đa ngân hàng từ consulting là lợi thế cạnh tranh lớn.

KPI cho vị trí Senior Expert ANTT thường bao gồm:

KPI định lượng:

• Số lượng sự cố ANTT được xử lý kịp thời (MTTD, MTTR)
• Điểm audit ANTT (zero critical findings)
• Hoàn thành các dự án theo timeline (xây SIEM, Zero Trust, v.v.)
• Compliance score (ISO 27001, PCI-DSS, NHNN)
• Ngân sách tiết kiệm/tối ưu

KPI định tính:

• Đào tạo nhân viên (số lượng, chất lượng)
• Security awareness cho toàn ngân hàng
• Đóng góp vào chiến lược ANTT

Áp lực thực tế:

• On-call 24/7 khi có sự cố lớn
• Phải báo cáo lên CTO/CIO/Board
• Có thể bị chịu trách nhiệm nếu có data breach lớn
• Phải update liên tục về threat landscape

Đánh giá: Áp lực cao nhưng tương xứng với mức lương 100-180 triệu+. Đây là đặc thù ngành, không riêng TCB. Nếu em muốn cuộc sống bình yên hơn thì có thể chọn vị trí Senior Specialist (áp lực vừa phải hơn).

CV cho vị trí Senior Expert ANTT nên nhấn mạnh:

1. Số năm kinh nghiệm cụ thể trong từng lĩnh vực ANTT (SOC, IAM, AppSec, Cloud Security...)

2. Dự án lớn đã làm, đặc biệt các dự án:

• Triển khai SIEM/SOC
• Zero Trust migration
• PCI-DSS/ISO 27001 certification
• Xử lý sự cố lớn (kèm số liệu: thiệt hại đã ngăn chặn được bao nhiêu)
• Ngân sách quản lý (nếu có)

3. Đội ngũ đã quản lý: bao nhiêu người, đào tạo được bao nhiêu nhân viên lên level cao hơn

4. Chứng chỉ chuyên nghiệp: CISSP, CISM, OSCP... (đặt lên đầu CV)

5. Bằng cấp: ĐH chính quy ngành CNTT/ĐTVT + Thạc sĩ (nếu có)

6. Tiếng Anh: IELTS/TOEIC score

Mẹo: Đừng liệt kê quá nhiều thứ. CV Senior Expert nên tập trung vào impact và leadership. Ví dụ thay vì "Triển khai SIEM" thì viết "Led triển khai SIEM giảm 60% MTTD, đào tạo 5 kỹ sư SOC analysts".

Khác biệt lớn nhất: vòng kỹ thuật đánh giá "em biết gì", còn vòng C-level đánh giá "em có thể giúp ích cho ngân hàng như thế nào".

Câu hỏi thường gặp vòng C-level:
1. "Tầm nhìn ANTT của anh/chị cho TCB trong 5 năm tới?"
2. "Làm sao anh/chị thuyết phục HĐQT đầu tư 50 tỷ cho security?"
3. "Trong bối cảnh ngân hàng đối mặt với APT từ nhóm quốc tế, anh/chị sẽ làm gì?"
4. "Mô tả cách anh/chị xây dựng security culture trong 5000+ nhân viên?"
5. "Nếu được nhận, 90 ngày đầu anh/chị sẽ làm gì?"

Tips:

• Dùng ngôn ngữ kinh doanh (ROI, business risk, regulatory compliance), tránh technical jargon
• Có data, statistics, case studies cụ thể để thuyết phục
• Thể hiện sự hiểu biết về ngân hàng, đặc biệt là TCB (hệ sinh thái, chiến lược)
• Đừng tỏ ra biết tuốt — thể hiện humility và khả năng lắng nghe
• Chuẩn bị 3-5 câu hỏi thông minh để hỏi ngược (C-level thích người có câu hỏi hay)