GPBank tuyển dụng Chuyên gia Quản trị hạ tầng (NETWORK & SECURITY)

Hạn: 2026-12-31

Mô tả công việc

I. MÔ TẢ CÔNG VIỆC

1. Quản trị và vận hành hạ tầng mạng & bảo mật

Quản trị, giám sát và đảm bảo hệ thống hạ tầng mạng, an ninh mạng doanh nghiệp hoạt động ổn định, an toàn và liên tục.

Vận hành, giám sát hạ tầng mạng Data Center (DC), Disaster Recovery (DR), đảm bảo tính sẵn sàng, hiệu năng và khả năng mở rộng.

Đảm bảo an toàn hệ thống mạng, kiểm soát truy cập và tuân thủ các tiêu chuẩn, chính sách bảo mật CNTT.

2. Triển khai và tối ưu hạ tầng

Thiết kế, triển khai, cấu hình và vận hành các giải pháp mạng doanh nghiệp quy mô lớn.

Quản trị và tối ưu các công nghệ Routing/Switching, BGP, Cisco ACI, SD-WAN, VPN, Firewall, Load Balancer, WAF, Wireless và Network Access Control (NAC).

Nghiên cứu, đề xuất và triển khai các giải pháp nâng cao năng lực quản trị mạng, bảo mật và tối ưu hiệu năng hệ thống.

3. Quản lý vận hành và cải tiến

Xây dựng, chuẩn hóa quy trình vận hành, giám sát, quản lý sự cố, thay đổi và cấu hình hạ tầng Network & Security.

Phân tích nguyên nhân sự cố, đánh giá rủi ro an ninh mạng và đề xuất giải pháp khắc phục, phòng ngừa.

Quản lý, hướng dẫn và phát triển đội ngũ kỹ sư Network & Security; phân công công việc, giám sát hiệu quả vận hành.

Phối hợp với các đơn vị liên quan và đối tác trong quá trình triển khai, vận hành và nâng cấp hệ thống.

II. YÊU CẦU ỨNG VIÊN

1. Trình độ

Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Mạng máy tính, Điện tử viễn thông hoặc các chuyên ngành liên quan.

Ưu tiên ứng viên sở hữu các chứng chỉ CCNP/CCIE, Cisco ACI, Fortinet, Palo Alto hoặc các chứng chỉ chuyên sâu về Network & Security tương đương.

2. Kinh nghiệm

Có từ 10 năm kinh nghiệm trong lĩnh vực hạ tầng CNTT, trong đó có kinh nghiệm chuyên sâu về quản trị, thiết kế, triển khai và vận hành hạ tầng mạng doanh nghiệp.

Có kinh nghiệm quản lý hoặc dẫn dắt đội ngũ kỹ thuật từ 05 nhân sự trở lên.

Có kinh nghiệm thiết kế, triển khai và vận hành hệ thống mạng Data Center (DC), Disaster Recovery (DR), Hybrid Cloud và hạ tầng mạng doanh nghiệp quy mô lớn.

Có kinh nghiệm thực tế với các công nghệ Routing/Switching, BGP, Cisco ACI, SD-WAN, VPN, Firewall, Load Balancer, WAF, Wireless và Network Access Control (NAC).

3. Kiến thức chuyên môn

Am hiểu kiến trúc mạng doanh nghiệp, Network Security và các tiêu chuẩn, mô hình quản trị, vận hành hạ tầng mạng.

Có kiến thức chuyên sâu về an ninh mạng, kiểm soát truy cập, phân vùng mạng, bảo vệ hệ thống và quản lý rủi ro an toàn thông tin.

Có kinh nghiệm xây dựng quy trình vận hành, Incident Management, Change Management và tối ưu hiệu năng hạ tầng mạng.

Có khả năng đánh giá, lựa chọn và đề xuất các giải pháp công nghệ Network & Security phù hợp với định hướng phát triển của tổ chức.

4. Kỹ năng

Kỹ năng quản lý, điều phối và phát triển đội ngũ kỹ thuật.

Kỹ năng phân tích, xử lý sự cố và giải quyết vấn đề trong môi trường hạ tầng mạng quy mô lớn.

Khả năng lập kế hoạch, tổ chức triển khai và quản lý các dự án Network & Security.

Chủ động, trách nhiệm, có khả năng phối hợp hiệu quả với các đơn vị nội bộ và đối tác.

🎁 QUYỀN LỢI CỦA BẠN

💰 Thu nhập hấp dẫn: Mức lương thưởng cạnh tranh vượt trội, phụ thuộc vào năng lực và kinh nghiệm chuyên môn.

📈 Lộ trình thăng tiến: Cơ hội thăng tiến lên các vị trí quản lý cấp cao trong mảng Công nghệ & Hạ tầng số.

Môi trường tiên phong: Trực tiếp tham gia vào các dự án công nghệ tài chính quy mô lớn, tiếp cận công nghệ mới nhất.

Chế độ đãi ngộ: Bảo hiểm sức khỏe cao cấp, chế độ nghỉ phép phong phú và các chương trình đào tạo chuyên sâu định kỳ.

📩 Thời gian & địa điểm làm việc

Thời gian làm việc: Thứ Hai đến Thứ Sáu: Giờ làm linh hoạt: 08:00 / 08:30 / 09:00., Làm việc 02 sáng Thứ Bảy/tháng (08:00 – 12:00).

Địa điểm: Trụ sở Công nghệ GPBank: 18 Phạm Hùng, Nam Từ Liêm, Hà Nội.

📩 HƯỚNG DẪN ỨNG TUYỂN

Ứng viên quan tâm vui lòng gửi CV cập nhật về địa chỉ:

✉️ Email: nhungbth@gpbank.com.vn

📞 Hotline/Zalo: 0904543958

Phân tích kỹ năng cần có

1. Đánh giá tổng quan vị trí

Đây là vị trí Chuyên gia vận hành hạ tầng và dịch vụ công nghệ thông tin tại Khối công nghệ thông tin của GPBank, tập trung vào ba nhóm nhiệm vụ chính:

1. Quản trị, vận hành và bảo đảm tính sẵn sàng của hạ tầng mạng, máy chủ, lưu trữ, sao lưu, Data Center và Disaster Recovery.
2. Triển khai, tối ưu các giải pháp mạng doanh nghiệp và hạ tầng ảo hóa, bao gồm Cisco ACI, SD-WAN, VPN, Firewall, Load Balancer, WAF, Wireless và NAC.
3. Chuẩn hóa quy trình vận hành, quản lý sự cố và thay đổi, đồng thời quản lý, hướng dẫn và phát triển đội ngũ kỹ sư.

Kết luận: Đây không phải vị trí quản trị hệ thống thông thường mà là vị trí kỹ sư cấp cao, yêu cầu kinh nghiệm thực chiến trong môi trường doanh nghiệp quy mô lớn. Ba điều kiện gần như bắt buộc cần được chứng minh rõ là:

Tối thiểu 10 năm kinh nghiệm hạ tầng công nghệ thông tin.
Kinh nghiệm chuyên sâu về mạng doanh nghiệp và kiến trúc Data Center.
Khả năng quản lý hoặc dẫn dắt ít nhất 5 nhân sự.

2. Phân tích kỹ năng cần có

Nhóm kỹ năng	Yêu cầu trong tin tuyển dụng	Mức độ quan trọng	Bằng chứng ứng viên nên chuẩn bị
Mạng doanh nghiệp	Routing, Switching, BGP, VPN, mạng diện rộng	Bắt buộc	Sơ đồ mạng, số chi nhánh hoặc điểm kết nối, số người dùng, thiết kế định tuyến, xử lý sự cố thực tế
Data Center	Cisco ACI, kiến trúc leaf-spine, tính sẵn sàng, mở rộng	Bắt buộc	Thiết kế vùng Data Center, chính sách phân đoạn, VRF, Contract, high availability, kiểm thử chuyển đổi
Mạng diện rộng	SD-WAN, VPN, định tuyến trên nhiều trung tâm	Bắt buộc	Sơ đồ hub-and-spoke, chính sách đường truyền, cơ chế chọn đường, failover, giám sát chất lượng dịch vụ
Bảo mật hạ tầng	Firewall, WAF, NAC, phân vùng mạng, bảo mật truy cập	Bắt buộc	Chính sách truy cập, mô hình phân vùng, quản lý khóa, giám sát, ứng cứu sự cố
Dịch vụ ứng dụng	Load Balancer, tích hợp với WAF, kiểm tra sức khỏe dịch vụ	Rất cao	Cấu hình cân bằng tải lớp 4 và lớp 7, health check, chứng thực, xử lý lệch tải
High Availability và Disaster Recovery	Thiết kế, triển khai, kiểm thế HA và DR	Bắt buộc	Quy trình chuyển đổi, kết quả kiểm thử, RTO, RPO, kịch bản sự cố, quy trình khôi phục
Máy chủ, lưu trữ, sao lưu	Quản trị máy chủ, Storage, Backup, ảo hóa	Lợi thế rõ rệt	Thông tin về SAN/NAS, chính sách sao lưu, khôi phục, VMware hoặc nền tảng tương đương
Quản trị vận hành	Incident Management, Change Management, giám sát, chuẩn hóa quy trình	Bắt buộc	Quy trình phê duyệt thay đổi, tiêu chí triển khai, kế hoạch hoàn tác, báo cáo sự cố, cải tiến sau sự cố
Quản lý đội ngũ	Quản lý hoặc dẫn dắt từ 5 nhân sự	Bắt buộc	Quy mô đội, cơ cấu báo cáo, coaching, phân ca, đánh giá năng lực, xử lý khác biệt kỹ năng
Giao tiếp và phối hợp	Làm việc với đơn vị nội bộ, nhà cung cấp và bên ngoài	Rất cao	Kinh nghiệm điều phối dự án, quản lý nhà cung cấp, trao đổi với lãnh đạo nghiệp vụ

3. Kiến thức chuyên môn cần đạt

Mạng và hệ điều hành mạng

Ứng viên cần giải thích được, không chỉ nhớ lệnh:

VLAN, Trunking, EtherChannel, spanning tree và cơ chế chống lặp.
Định tuyến lớp 3, định tuyến tĩnh, OSPF, IS-IS và định tuyến chính sách.
BGP, route reflection, lọc định tuyến, attribute, chính sách nhận và phát hành, xử lý đường đi tối ưu.
Kiến trúc leaf-spine, VXLAN, EVPN, phân vùng VRF và mô hình định tuyến trong Data Center.
Cơ chế dự phòng tại lớp 2 và lớp 3 như HSRP, VRRP và định tuyến dự phòng.
VPN site-to-site, IPsec, SSL VPN, đường truyền riêng ảo và tách phân vùng.
SD-WAN: thành phần Edge, Controller, lớp truyền tải vật lý và lớp overlay, định tuyến tối ưu theo SLA, failover và giám sát đường truyền.

Cisco ACI và trung tâm dữ liệu

Cần nắm:

Mô hình vật lý và logic của Cisco ACI: Spine, Leaf, APIC, Tenant, VRF và Network.
Phân bổ địa chỉ, hợp đồng truy cập Contract, ưu tiên luồng, chính sách và nhóm đối tượng.
Distributed L3 Gateway, vị trí đặt Gateway và ảnh hưởng của thiết kế đó đến khả năng sẵn sàng.
Phân vùng hạ tầng, giới hạn băng thông, Quality of Service và bảo mật lớp 2.
Cân bằng tải, health check, độ tin cậy của dịch vụ và giám sát trạng thái thành phần.
Khác biệt giữa high availability, khả năng mở rộng và disaster recovery.

Bảo mật và kiểm soát truy cập

Thiết kế phân vùng theo chiều sâu, giới hạn truy cập tối thiểu và kiểm soát luồng Bắc–Nam, Đông–Tây.
Firewall doanh nghiệp, chính sách dựa trên vùng, nhật ký, đồng bộ cấu hình và chuyển đổi dự phòng.
WAF, bảo vệ lớp 7, quy tắc theo ứng dụng và tương tác với Load Balancer.
NAC, xác thực thiết bị, phân đoạn truy cập và cơ chế cách ly.
Wireless doanh nghiệp: kiểm soát tập trung, cấu hình mạng, bảo mật và khả năng chuyển vùng.
Quản lý bí mật, quyền truy cập đặc biệt, kiểm toán và nguyên tắc thay đổi tối thiểu.

High Availability và Disaster Recovery

Ứng viên phải phân biệt rõ:

High Availability: duy trì dịch vụ khi một thành phần hoặc một site gặp sự cố.
Disaster Recovery: khôi phục hoạt động sau sự cố nghiêm trọng, thường theo kịch bản thảm họa.
RTO: thời gian tối đa có thể chấp nhận dịch vụ bị gián đoạn.
RPO: mức dữ liệu tối đa có thể chấp nhận bị mất.

Cần nắm sao lưu theo nguyên tắc 3-2-1-1-0, bản sao lưu bất biến hoặc cô lập, kiểm thử khôi phục định kỳ, đồng bộ và nhân bản dữ liệu, cơ chế chuyển đổi thủ công hoặc tự động, cũng như kế hoạch kiểm thử thảm họa.

Quản trị vận hành và giám sát

Giám sát hạ tầng qua SNMP, API, nhật ký, cảm biến và kiểm tra tổng hợp.
Thiết kế cảnh báo theo tác động kinh doanh, tránh cảnh báo dư thừa.
Quản lý sự cố theo mức độ nghiêm trọng, phân công, truyền thông, khôi phục và phân tích nguyên nhân gốc.
Quản lý thay đổi: đánh giá tác động, phê duyệt, thử nghiệm, phương án hoàn tác, xác nhận sau triển khai.
Quản lý vấn đề, xây dựng bài học kinh nghiệm và cập nhật runbook.
Dự báo năng lực, theo dõi sử dụng tài nguyên, xử lý nút thắt và lập kế hoạch mở rộng.

4. Kỹ năng mềm và năng lực quản lý

Những nội dung này có thể quyết định kết quả ở vòng phỏng vấn quản lý:

Quyết định dưới áp lực: xác định ưu tiên, phân công, cập nhật lãnh đạo và bảo đảm an toàn khi xảy ra sự cố.
Quản lý đội ngũ: biết chia sẻ mục tiêu, coaching, đánh giá năng lực, xử lý thành viên yếu và bảo đảm trực theo ca.
Giao tiếp với nghiệp vụ: chuyển đổi sự cố kỹ thuật thành tác động nghiệp vụ và ưu tiên rủi ro.
Quản lý nhà cung cấp: làm việc với bên thứ ba về phạm vi, mức dịch vụ, sự cố và cam kết thời gian.
Tài liệu hóa: quy trình không được nằm riêng trong đầu một cá nhân.
Tư duy cải tiến: biến bài học từ sự cố thành kiểm soát tự động, cấu hình chuẩn hoặc cơ chế phòng ngừa.

5. Chứng chỉ nên ưu tiên

Chứng chỉ trong tin tuyển dụng được ghi là ưu tiên, không phải điều kiện bắt buộc. Không nên lấy nhiều chứng chỉ thay cho kinh nghiệm thực tế.

1. Cisco CCNP hoặc CCIE: phù hợp nhất với trọng tâm mạng doanh nghiệp, định tuyến và bảo mật.
2. Cisco ACI: lợi thế trực tiếp vì đây là công nghệ được nêu rõ trong mô tả.
3. VMware VCP-DCV: phù hợp với vận hành Data Center và ảo hóa.
4. Microsoft Azure hoặc chứng chỉ hạ tầng kết hợp: có thể chứng minh năng lực Hybrid Cloud.
5. RHCE: có lợi cho quản trị máy chủ Linux và tự động hóa vận hành.
6. Fortinet, Palo Alto Networks, F5 hoặc tương đương: chứng minh kiến thức về Firewall, bảo mật, Load Balancer và WAF.

6. Tự đánh giá mức độ sẵn sàng

Bạn nên tự chấm theo thang 0 đến 3 với từng năng lực:

0: chưa có kiến thức hoặc kinh nghiệm thực tế.
1: hiểu khái niệm nhưng chưa tự vận hành.
2: đã triển khai và xử lý sự cố thực tế.
3: có thể thiết kế, đánh giá rủi ro, hướng dẫn người khác và đề xuất cải tiến.

Ứng viên mạnh nên đạt ít nhất mức 2 ở mạng doanh nghiệp, ACI hoặc Data Center, HA/DR, quản lý sự cố và dẫn dắt đội ngũ. Nếu chỉ đạt mức 1 ở SD-WAN, WAF hoặc ảo hóa, cần chuẩn bị sâu trước phỏng vấn.

7. Bộ hồ sơ ứng viên nên chuẩn bị

CV theo cấu trúc: Tình huống – Nhiệm vụ – Hành động – Kết quả – Bài học.
Mô tả quy mô mà không tiết lộ bí mật của ngân hàng cũ: số chi nhánh, số máy chủ, số người dùng, băng thông, số site Data Center.
Tối thiểu 5 câu chuyện thành công: xử lý sự cố nghiêm trọng, chuyển đổi không gián đoạn, triển khai HA/DR, tối ưu hiệu năng, chuẩn hóa quy trình.
Tối thiểu 3 câu chuyện về quyết định khó, xử lý xung đột và coaching thành viên.
Một bản sơ đồ hạ tầng đã được che thông tin nhạy cảm, kèm vai trò cá nhân và quyết định chính.
Danh sách chứng chỉ, dự án đã tham gia và chứng nhận theo hướng dẫn của người thực hiện.

Chuẩn bị phỏng vấn

1. Quy trình phỏng vấn dự kiến

Tin tuyển dụng không công bố quy trình chính thức, nhưng với vị trí kỹ sư cấp cao tại ngân hàng, quy trình thường có thể gồm các bước sau:

Vòng 1: Sàng lọc hồ sơ và phỏng vấn nhân sự

Mục tiêu là kiểm tra mức độ phù hợp với kinh nghiệm, địa điểm, mức lương và thời gian có thể nhận việc.

Câu hỏi thường gặp:

Tóm tắt hành trình nghề nghiệp trong 10 năm qua.
Vì sao rời vị trí hiện tại và muốn đến GPBank?
Kinh nghiệm 10 năm của bạn được chia thành những giai đoạn nào?
Bạn từng quản lý hoặc dẫn dắt bao nhiêu người?
Quy mô hạ tầng bạn phụ trách lớn đến mức nào?
Mức lương mong muốn, thời gian thông báo trước và khả năng làm việc tại Hà Nội thế nào?
Có thể tham gia trực sự cố ngoài giờ hoặc di trú theo kế hoạch không?

Vòng 2: Phỏng vấn kỹ thuật nền tảng

Các nội dung có thể gồm:

Phân biệt định tuyến lớp 2 và lớp 3; spanning tree, VLAN và EtherChannel.
OSPF và BGP: cơ chế chọn đường, lọc định tuyến, route reflection và xử lý sự cố định tuyến.
Cisco ACI: vai trò của APIC, Spine, Leaf, VRF, Contract, Distributed Gateway và chính sách truy cập.
SD-WAN: lớp overlay, điều khiển, đường truyền vật lý, SLA và cơ chế failover.
Firewall, VPN, WAF, Load Balancer, NAC và Wireless: mục đích, vị trí triển khai và điểm cần bảo mật.
Máy chủ, lưu trữ, sao lưu, ảo hóa: khác biệt giữa dự phòng, sao lưu và DR.
Giám sát, quản lý sự cố, quản lý thay đổi và phân tích nguyên nhân gốc.

Cách trả lời tốt: đưa ra nguyên tắc, giải thích tác động, nêu cách kiểm chứng rồi mới đưa ra lệnh hoặc cấu hình. Không nên chỉ đọc cấu hình từ trí nhớ.

Vòng 3: Phỏng vấn kiến trúc và tình huống thực tế

Có thể được yêu cầu thiết kế hoặc xử lý một tình huống như:

Thiết kế Data Center cho ngân hàng có yêu cầu sẵn sàng cao.
Thiết kế kiến trúc HA và DR với yêu cầu RTO, RPO khác nhau theo nhóm dịch vụ.
Một chi nhánh mất toàn bộ đường truyền chính.
BGP lập phiên thất bại sau thay đổi cấu hình.
Không gian lưu trữ hoặc cụm ảo hóa giảm hiệu năng.
Thay đổi lớp ảo hưởng dịch vụ thanh toán.

Cấu trúc trả lời nên là:

1. Làm rõ yêu cầu, phạm vi, mức tác động và ràng buộc.
2. Xác định nguyên nhân hoặc đánh giá rủi ro.
3. Bảo vệ dịch vụ và dữ liệu trước.
4. Kiểm chứng bằng giám sát, log và kiểm tra cấu hình.
5. Triển khai thay đổi tối thiểu hoặc phương án dự phòng.
6. Xác nhận kết quả, theo dõi sau triển khai và cập nhật tài liệu.
7. Đề xuất phòng ngừa tái diễn.

Vòng 4: Phỏng vấn quản lý và hành vi

Các câu hỏi có thể hướng đến vai trò dẫn dắt:

Bạn xử lý sự cố nghiêm trọng lúc 22 giờ như thế nào?
Bạn quyết định phân bổ nhân sự trong khi một sự cố lớn xảy ra ra sao?
Bạn đã coaching một kỹ sư yếu như thế nào?
Khi một thành viên phản đối kế hoạch triển khai, bạn xử lý ra sao?
Bạn đánh giá hiệu quả của đội bằng chỉ số nào?
Bạn đã từng phải báo cáo sự cố không mong muốn lên lãnh đạo cấp cao như thế nào?

Hãy chuẩn bị ít nhất 5 câu chuyện có số liệu: thời gian khắc phục, số địa điểm bị ảnh hưởng, số thành viên trong đội, tỷ lệ thành công của thay đổi và mức cải thiện sau sự cố.

Vòng 5: Phỏng vấn đại diện đơn vị và chốt hợp đồng

Thường tập trung vào động lực, mức lương, quyền lợi, thời gian thử việc và mức độ phù hợp với văn hóa ngân hàng.

2. Câu hỏi kỹ thuật nên chuẩn bị

Dưới đây là các câu hỏi có khả năng cao:

1. Bạn thiết kế và vận hành BGP trong môi trường nhiều trung tâm như thế nào?
2. Route reflector hoạt động ra sao và làm thế nào tránh định tuyến lặp?
3. Sự khác biệt giữa high availability, disaster recovery, backup và replication là gì?
4. Một sự cố mất kết nối trong Data Center ảnh hưởng đến nhiều hệ thống, bạn xử lý theo thứ tự nào?
5. Thay đổi nào có thể làm gián đoạn toàn bộ đường truyền? Bạn kiểm soát rủi ro thế nào?
6. ACI khác gì so với thiết kế leaf-spine truyền thống? Contract hoạt động như thế nào?
7. Khi nào nên dùng WAF, Load Balancer và Firewall cùng nhau?
8. SD-WAN cải thiện trải nghiệm so với mạng truyền thống như thế nào? Có rủi ro gì khi đưa vào môi trường ngân hàng?
9. Bạn xây dựng quy trình quản lý thay đổi ra sao để tránh thay đổi không kiểm soát?
10. Làm thế nào để chứng minh một kế hoạch DR thực sự hiệu quả?
11. Bạn quản lý nhân viên có năng lực không đồng đều như thế nào?
12. Bạn đo lường và cải thiện chất lượng vận hành bằng những chỉ số nào?

3. Ví dụ trả lời tình huống sự cố mạng

Tình huống: Nhiều chi nhánh báo mất kết nối sau thay đổi cấu hình tại Data Center.

Cách trả lời:

Xác định phạm vi, thời điểm bắt đầu và dịch vụ bị ảnh hưởng; phân loại sự cố và thông báo lãnh đạo.
Kiểm tra bảng điều khiển, phiên định tuyến, trạng thái giao diện, log, tài nguyên và thay đổi gần nhất.
So sánh với bản cấu hình và kết quả kiểm thử trước thay đổi.
Dùng phương án phục hồi an toàn như hoàn tác thay đổi hoặc chuyển sang đường dự phòng, không sửa nhiều thành phần cùng lúc nếu chưa xác định nguyên nhân.
Xác nhận định tuyến, kết nối, hiệu năng và các ứng dụng phụ thuộc trước khi đóng sự cố.
Theo dõi sau triển khai, phân tích nguyên nhân gốc và bổ sung kiểm soát, tài liệu hoặc giám sát.

4. Bài giới thiệu 90 giây

Bạn có thể xây dựng bài giới thiệu theo mẫu:

> Tôi có hơn 10 năm kinh nghiệm trong lĩnh vực hạ tầng công nghệ thông tin, tập trung vào kiến trúc mạng doanh nghiệp, Data Center, tính sẵn sàng và vận hành hệ thống quy mô lớn. Trong quá trình công tác, tôi từng triển khai và vận hành mạng định tuyến, giải pháp trung tâm dữ liệu, ảo hóa, sao lưu, HA và DR; đồng thời xây dựng quy trình quản lý sự cố và thay đổi. Về năng lực quản lý, tôi đã dẫn dắt một đội gồm nhiều kỹ sư, phân công xử lý theo mức độ sự cố, tổ chức trực và coaching thành viên. Tôi đặc biệt quan tâm đến môi trường ngân hàng với yêu cầu sẵn sàng cao, bảo mật nghiêm ngặt và quy trình kiểm soát chặt chẽ. Tôi muốn tiếp tục phát triển theo hướng kiến trúc sư hoặc quản lý kỹ thuật trong lĩnh vực hạ tầng số.

Bạn phải điều chỉnh các chi tiết để đúng với hồ sơ thật.

5. Tài liệu nên mang đến phỏng vấn

Sơ đồ kiến trúc đã che thông tin nhạy cảm.
Danh sách dự án lớn và số liệu về quy mô, độ sẵn sàng, hiệu năng hoặc tiết kiệm chi phí.
Quy trình quản lý sự cố, thay đổi và kiểm thử DR.
Mô tả vai trò cá nhân, quyết định đã đưa ra và kết quả đo được.
Chứng chỉ và tài liệu đào tạo liên quan.

Không cần mang bí mật của ngân hàng cũ. Bạn có thể mô tả kiến trúc tổng quát nhưng không được tiết lộ mật khẩu, cấu trúc nhạy cảm, địa chỉ nội bộ, bí mật thương mại hoặc tài liệu thuộc sở hữu của tổ chức cũ.

6. Câu hỏi nên đặt cho nhà tuyển dụng

Phạm vi quy mô của đội và cơ cấu báo cáo trực tiếp?
Hạ tầng đang vận hành tập trung, phân tán hay kết hợp giữa trung tâm dữ liệu tại Việt Nam và nước ngoài?
Tỷ lệ công nghệ Cisco ACI, SD-WAN và ảo hóa đang sử dụng là bao nhiêu?
Phạm vi trách nhiệm của vị trí là quản trị kỹ thuật, quản lý dự án hay quản lý con người?
Có lịch trực sự cố, trực cuối tuần hoặc di trú không? Cơ chế bù đắp và chính sách bồi hoàn như thế nào?
Các chỉ số đánh giá hiệu quả công việc chính là gì: tính sẵn sàng, thời gian khắc phục, tỷ lệ thay đổi thành công, chất lượng dự án hay hiệu năng chi phí?
Cơ chế phê duyệt thay đổi và kiểm thử DR được thực hiện thế nào?
Ngân sách đào tạo, chứng chỉ và lộ trình phát triển kỹ sư chuyên sâu như thế nào?
Lương được xác định theo cấp bậc, kinh nghiệm và năng lực đánh giá như thế nào? Tỷ lệ thưởng cố định và thưởng theo kết quả ra sao?

7. Trang phục và hình thức

Vì địa điểm làm việc tại hội sở 19 Bà Triệu, phường Cửa Nam, Hà Nội, ứng viên nên chọn trang phục công sở hình thức: bộ vest công sở hoặc vest kết hợp sơ mi, giày kín đáo, màu trung tính, phụ kiện gọn gàng. Tránh trang phục quá casual hoặc phụ kiện gây chú ý.

Phỏng vấn trực tiếp: đến sớm 10 đến 15 phút, mang bản in CV và tài liệu đã chuẩn bị.
Phỏng vấn trực tuyến: kiểm tra camera, micro, ánh sáng và nền làm việc trước giờ thi.
Câu trả lời ngắn, rõ, có cấu trúc; không kéo dài lý thuyết nếu chưa được hỏi.
Khi chưa biết, nói rõ phần chưa chắc chắn và trình bày cách sẽ kiểm chứng, thay vì đoán.
Nếu phát hiện câu trả lời của mình có lỗi kỹ thuật, nên chủ động đính chính sớm.

Lộ trình ôn thi

1. Mục tiêu ôn tập

Với lịch 1 đến 2 tuần, mục tiêu không phải học lại toàn bộ hệ thống mạng mà là:

1. Chuẩn hóa kiến thức theo đúng yêu cầu của tin tuyển dụng.
2. Biết chứng minh kinh nghiệm bằng số liệu và tình huống thực tế.
3. Rà soát các khoảng trống lớn nhất, đặc biệt là Cisco ACI, SD-WAN, HA/DR và quản lý sự cố.
4. Luyện đủ khả năng trả lời phỏng vấn kỹ thuật, kiến trúc và quản lý.

Nên dành khoảng 4 đến 6 giờ mỗi ngày. Nếu đã có kinh nghiệm sâu, có thể giảm thời gian lý thuyết và tăng thời gian luyện tình huống.

2. Lộ trình 14 ngày

Ngày	Nội dung	Đầu ra cần đạt
1	Rà soát CV và lập bản đồ năng lực	Mỗi yêu cầu trong tin tuyển dụng được ánh xạ với kinh nghiệm, số liệu và ví dụ cụ thể
2	Mạng lớp 2 và lớp 3	Phân tích được một sự cố loop, VLAN, spanning tree, EtherChannel hoặc định tuyến không xác định
3	OSPF, BGP và định tuyến doanh nghiệp	Giải thích được route reflection, lọc định tuyến, chính sách và quy trình khôi phục phiên BGP
4	Cisco ACI	Vẽ được kiến trúc Spine–Leaf, VRF, Contract và luồng định tuyến của một ứng dụng
5	SD-WAN, VPN và mạng diện rộng	Giải thích cơ chế overlay, SLA, failover, định tuyến tối ưu và rủi ro vận hành
6	Firewall, WAF, Load Balancer, NAC và Wireless	Biết vị trí, chức năng, cơ chế kiểm tra sức khỏe và các lỗi cấu hình thường gặp
7	Máy chủ, ảo hóa, lưu trữ và sao lưu	Phân biệt RAID, snapshot, replication, backup và khôi phục thực tế
8	High Availability và Disaster Recovery	Lập được ma trận dịch vụ, RTO, RPO, nguồn dữ liệu, phương án khôi phục và lịch kiểm thử
9	Giám sát, Incident Management và Change Management	Hoàn thiện quy trình cảnh báo, phản ứng sự cố, phê duyệt thay đổi và phương án hoàn tác
10	Bảo mật hạ tầng và quy định ngân hàng	Biết nguyên tắc phân vùng, bảo mật lớp 2, quản lý bí mật, nhật ký và kiểm toán
11	Kỹ năng quản lý đội ngũ	Chuẩn bị 5 câu chuyện về coaching, phân công, xung đột, đánh giá và phát triển thành viên
12	Luyện phỏng vấn kỹ thuật	Trả lời 20 câu hỏi trong 45 phút, mỗi câu có cấu trúc và ví dụ thực tế
13	Luyện bài kiến trúc và quản lý	Trình bày một thiết kế Data Center/DR trong 30 phút và xử lý một tình huống sự cố
14	Tổng kết	Chốt CV, bài giới thiệu, câu hỏi dành cho nhà tuyển dụng, lịch và đồ dùng phỏng vấn

3. Kiến thức nền cần nhớ

Mạng doanh nghiệp

Mô hình OSI, định tuyến, chuyển mạch và cơ chế điều khiển.
STP/RSTP/MST, VLAN, VXLAN, Trunk, EtherChannel.
OSPF, BGP, route reflection, route filtering, redistribution và kiểm soát phân phối lại.
IPv4, IPv6, DHCP, DNS, chuyển đổi địa chỉ và định tuyến tương lai.
Phân vùng, Quality of Service, telemetry và khả năng quan sát hệ thống.

Data Center và ảo hóa

Kiến trúc Spine–Leaf, định tuyến lớp 3, dự phòng và phân tích băng thông.
Cisco ACI: APIC, Tenant, VRF, Contract, Policy và Distributed Gateway.
VMware hoặc nền tảng tương đương: cụm, host, virtual machine, snapshot, storage và HA.
Storage: SAN, NAS, RAID, snapshot, replication và hiệu năng.
Backup: chính sách 3-2-1-1-0, bản sao bất biến, khôi phục và kiểm thử định kỳ.

Bảo mật và quản trị vận hành

Phân vùng mạng, kiểm soát truy cập tối thiểu và Zero Trust ở mức phù hợp.
Firewall, VPN, WAF, NAC, Load Balancer và Wireless.
Quản lý bí mật, phân quyền, nhật ký, giám sát và cảnh báo.
Incident Management, Problem Management, Change Management, Configuration Management.
Capacity Planning, Service Level Management và báo cáo sự cố.

Quản trị ngân hàng và tuân thủ

Cần hiểu nguyên tắc của các quy định hiện hành của Ngân hàng Nhà nước về an toàn hệ thống thông tin, trung tâm dữ liệu, quản lý rủi ro và bảo đảm tính sẵn sàng. Không nên ghi nhớ số hiệu văn bản mà không kiểm tra hiệu hành; nên tra cứu trực tiếp trên cổng thông tin chính thức trước phỏng vấn.

Các câu hỏi đáng chuẩn bị:

Phân loại dữ liệu ảnh hưởng thế nào đến kiến trúc và quy trình phê duyệt?
Yêu cầu về sao lưu, kiểm thử khôi phục, giám sát và nhật ký ra sao?
Thay đổi hạ tầng có cần đánh giá rủi ro và phê duyệt từ nhiều bên không?
Làm thế nào bảo đảm tính liên tục khi thay đổi trọng yếu?

4. Bài thực hành nên chuẩn bị

Phòng thí nghiệm mạng

Sử dụng EVE-NG, GNS3, Cisco CML hoặc môi trường thử nghiệm được cấp phép để luyện:

Hai hoặc nhiều vùng định tuyến với OSPF và BGP.
Route reflection, route filtering và redistribution.
HA của đường truyền, VPN và đường dự phòng.
Mô hình Spine–Leaf cơ bản; phần ACI cần môi trường hỗ trợ phù hợp.

Không sử dụng tài khoản, hình ảnh hoặc dữ liệu không có giấy phép.

Bài thiết kế kiến trúc

Hãy chuẩn bị một bài trình bày 20 đến 30 phút gồm:

1. Yêu cầu và phạm vi.
2. Sơ đồ mạng, Data Center và địa điểm dự phòng.
3. Phân vùng và kiểm soát truy cập.
4. Tính sẵn sàng của mạng, máy chủ, lưu trữ và dịch vụ.
5. Phương án sao lưu và DR với RTO, RPO.
6. Giám sát, quản lý sự cố và quản lý thay đổi.
7. Dự toán sơ bộ, rủi ro và lộ trình triển khai.

Bộ câu chuyện ứng viên

Chuẩn bị ít nhất 8 câu chuyện:

2 sự cố nghiêm trọng.
2 dự án triển khai lớn.
2 quyết định cải tiến hoặc tối ưu.
1 tình huống quản lý xung đột.
1 ví dụ coaching thành viên.

Mỗi câu chuyện nên có bối cảnh, vai trò cá nhân, hành động, kết quả định lượng và bài học.

5. Tài liệu tham khảo

Tài liệu chính thức của Cisco về CCNP Enterprise, BGP, OSPF, ACI, SD-WAN và Security.
Tài liệu Cisco Catalyst Center và công cụ quản lý tương ứng với môi trường bạn từng dùng.
Tài liệu VMware về vSphere, HA và vSAN hoặc tài liệu nền tảng ảo hóa tương đương.
Tài liệu Microsoft về Windows Server, Azure và kiến trúc kết hợp.
Tài liệu Red Hat Enterprise Linux và tự động hóa vận hành.
Tài liệu Fortinet, Palo Alto Networks hoặc F5 về Firewall, WAF và Load Balancer.
Hướng dẫn ITIL về Incident Management, Problem Management và Change Management.
Văn bản và hướng dẫn hiện hành từ Ngân hàng Nhà nước về an toàn hệ thống thông tin và trung tâm dữ liệu.

Nên ưu tiên tài liệu chính thức và tài liệu mới nhất, nhưng luôn đối chiếu với phiên bản sản phẩm từng trực tiếp vận hành.

6. Bài kiểm tra trước phỏng vấn

Bạn phải có khả năng trả lời các câu sau mà không cần đọc tài liệu:

Phân biệt HA, DR, backup, replication và snapshot.
Vẽ kiến trúc ACI cơ bản và giải thích đường đi của một luồng.
Giải thích vai trò của route reflector và cơ chế lọc định tuyến trong BGP.
Chọn và so sánh giữa VPN truyền thống và SD-WAN.
Mô tả cách xử lý sự cố mạng theo Incident Management.
Trình bày quy trình thay đổi có phê duyệt, kiểm thử và phương án hoàn tác.
Chứng minh một kế hoạch DR bằng RTO, RPO và kết quả kiểm thử.
Mô tả cách đo hiệu quả của đội kỹ sư và chính sách trực sự cố.

7. Danh sách kiểm tra trước ngày phỏng vấn

CV đã được rà soát về tính nhất quán và không chứa thông tin của ngân hàng cũ.
Bản in CV, danh sách chứng chỉ, sơ đồ và ghi chú đã sẵn sàng.
Bài giới thiệu 90 giây và 3 câu chuyện ngắn đã luyện.
Lịch, địa điểm, tuyến đường hoặc liên kết phỏng vấn đã kiểm tra.
Trang phục công sở đã chuẩn bị.
Có đủ thời gian di chuyển và nghỉ ngơi trước phỏng vấn.
Đã chuẩn bị câu hỏi về lương, KPI, lịch trực, phúc lợi, ngân sách đào tạo và mức độ quản lý.

Tư vấn nghề nghiệp

1. Đánh giá thực tế về cơ hội

Vị trí này phù hợp với hồ sơ của kỹ sư mạng hoặc hạ tầng đã có khoảng 10 năm trở lên, từng làm việc trong hệ thống quy mô lớn và đã dẫn dắt đội. Tỷ lệ sàng lọc có thể cao vì ba yêu cầu về kinh nghiệm, dẫn dắt và kiến trúc đều rõ ràng.

Bạn nên ứng tuyển nếu có thể chứng minh:

Tối thiểu 10 năm kinh nghiệm thực tế.
Đã vận hành mạng doanh nghiệp, Data Center hoặc hạ tầng quy mô lớn.
Đã dẫn dắt ít nhất 5 người, hoặc giữ vai trò kỹ thuật tương đương như trưởng nhóm kỹ thuật có trách nhiệm rõ ràng.
Có kinh nghiệm thực tế với HA, DR, quản lý sự cố và thay đổi.

Nếu mới có dưới 10 năm, không nên áp dụng nguyên tắc “không sao, tôi sẽ học nhanh”. Cách thay thế hợp lý hơn là nhắm vị trí Kỹ sư cao cấp, sau đó tích lũy thêm kinh nghiệm kiến trúc và quản lý trước khi quay lại ứng tuyển.

2. Lộ trình nghề nghiệp

Một hướng phát triển phù hợp với hồ sơ kỹ sư cấp cao là:

1. Chuyên gia hạ tầng: trọng tâm vận hành, độ sâu kỹ thuật và xử lý sự cố.
2. Trưởng nhóm kỹ thuật: phân công, coaching, chuẩn hóa quy trình và chịu trách nhiệm kết quả đội.
3. Kiến trúc sư hạ tầng: thiết kế chiến lược, công nghệ, khả năng mở rộng và ngân sách.
4. Trưởng quản lý Công nghệ: quản lý nhiều đội, hiệu suất, nguồn lực và chuyển đổi số.

Hướng thay thế là chuyển sang kiến trúc Hybrid Cloud, SRE, DevOps Platform, Network Security hoặc quản lý dịch vụ CNTT. Kinh nghiệm của bạn về vận hành hạ tầng sẽ là lợi thế chuyển đổi nếu bổ sung kỹ năng tự động hóa, cloud, container và lập trình.

3. Mức lương kỳ vọng

Tin tuyển dụng chỉ ghi thỏa thuận, không công bố dải lương. Dưới đây là mức ước tính tham khảo cho hồ sơ tại Hà Nội, trước thuế và không phải cam kết của GPBank:

Hồ sơ điển hình	Lương cơ bản tham khảo mỗi tháng	Tổng thu nhập tham khảo gồm thưởng
10–12 năm, dẫn dắt nhóm nhỏ, đã làm mạng doanh nghiệp và DR	50–70 triệu đồng	60–85 triệu đồng
12–15 năm, có kinh nghiệm sâu về ACI, Hybrid Cloud hoặc kiến trúc quy mô lớn	65–90 triệu đồng	75–110 triệu đồng
15 năm trở lên, năng lực kiến trúc sư hoặc quản lý cấp cao	85–120 triệu đồng trở lên	100–150 triệu đồng trở lên

Đây là khoảng tham khảo theo kinh nghiệm, quy mô trách nhiệm, vị trí trong tổ chức và chính sách đãi ngộ; mức lương có thể thay đổi tùy ngân hàng và thời điểm.

Khi trao đổi, cần làm rõ:

Lương cơ bản và các khoản phụ cộng cố định.
Tỷ lệ thưởng theo kết quả, số tháng thưởng bình quân và điều kiện đạt.
Lương thử việc, thời gian thử việc và ngày bắt đầu được hưởng đầy đủ.
Phụ cấp ăn trưa, đi lại, điện thoại, công tác địa phương và chi phí di trú.
Chính sách làm thêm, trực đêm, trực cuối tuần và bù nghỉ.
Bảo hiểm sức khỏe, phụ cấp nghỉ phép, ngân sách đào tạo và chứng chỉ.

Bạn có thể đưa ra một khoảng mong muốn dựa trên tổng thu nhập, quy mô trách nhiệm và mức lương tương đương tại địa phương, nhưng không nên đưa một con số tuyệt đối khi chưa rõ cấu trúc lương và thưởng.

4. Những kỹ năng nên phát triển tiếp

Ưu tiên 1: Tự động hóa vận hành

Hạ tầng quy mô lớn cần giảm thao tác thủ công và khả năng cấu hình lặp lại. Hãy học:

Ansible, Terraform hoặc công cụ tương đương.
Python để kiểm tra cấu hình, phân tích log và xử lý tự động.
Git và quy trình phê duyệt thay đổi dựa trên mã nguồn.
API và tích hợp hệ thống giám sát.

Ưu tiên 2: Cloud và kiến trúc kết hợp

AWS hoặc Azure tương đương giải pháp đang sử dụng tại môi trường của bạn.
Thiết kế kết nối riêng giữa Data Center và cloud.
Quản lý bí mật, định tuyến, tường lửa và chi phí cloud.
Kubernetes ở mức hiểu kiến trúc và tích hợp với hạ tầng truyền thống.

Ưu tiên 3: Quản trị rủi ro và tuân thủ

Xây dựng bản đồ phụ thuộc dịch vụ và phân loại dữ liệu.
Đánh giá rủi ro thay đổi, kiểm soát phân quyền và theo dõi chứng chỉ hạ tầng.
Liên kết rủi ro kỹ thuật với tính sẵn sàng nghiệp vụ, không chỉ xem xét từ góc độ thiết bị.

Ưu tiên 4: Truyền thông và quyết định

Viết báo cáo sự cố ngắn gọn cho lãnh đạo không chuyên môn.
Tạo runbook và tài liệu kiến trúc mà người khác có thể dùng trong ca trực.
Nâng cao kỹ năng ước lượng, đàm phán phạm vi và quyết định dưới áp lực.

5. Cách tối ưu hồ sơ ứng tuyển

Đặt tên vị trí và tóm tắt kinh nghiệm theo các từ khóa trong tin tuyển dụng: hạ tầng doanh nghiệp, Data Center, Disaster Recovery, Hybrid Cloud, Cisco ACI, SD-WAN, Incident Management và Change Management.
Với mỗi dự án lớn, nêu quy mô và kết quả đo được.
Phân biệt rõ trải nghiệm trực tiếp, kinh nghiệm quản lý và kiến thức đã được huấn luyện.
Không đưa toàn bộ nội dung chứng chỉ vào CV; chỉ liệt kê chứng chỉ liên quan và có giá trị.
Soạn một trang tóm tắt kiến trúc và một trang danh sách dự án để dùng trong phỏng vấn.
Nhờ một người có kinh nghiệm phỏng vấn hạ tầng rà soát câu trả lời, đặc biệt phần quản lý và truyền thông.

6. Câu hỏi cần cân nhắc trước khi nhận lời mời

Hãy đánh giá thêm:

Vị trí có quản lý trực tiếp con người hay chủ yếu là quản lý kỹ thuật?
Quy mô đội và phạm vi trách nhiệm thực tế là gì?
Có cơ chế trực sự cố không, tần suất ra sao và chính sách bù đắp thế nào?
KPI nào được đo trong 6 tháng đầu?
Ngân sách đào tạo và chứng chỉ có thể sử dụng ra sao?
Cơ hội tiếp cận kiến trúc chiến lược, cloud và dự án chuyển đổi số ra sao?
Mức lương và cơ cấu thưởng có được ghi trong hợp đồng hoặc phụ lục không?

Một cơ hội tốt không chỉ có mức lương cao mà còn cho bạn quyền sở hữu kiến trúc, nguồn lực để vận hành và lộ trình phát triển rõ ràng.

Câu hỏi thường gặp

Tôi là sinh viên năm cuối ngành công nghệ thông tin, có thể ứng tuyển vị trí này không?

Theo mô tả, vị trí yêu cầu tối thiểu 10 năm kinh nghiệm hạ tầng và khả năng dẫn dắt ít nhất 5 nhân sự, nên sinh viên chưa tốt nghiệp thường chưa phù hợp. Bạn nên tập trung vào vị trí nhân viên mới, kỹ sư hạ tầng hoặc thực tập sinh có đào tạo. Hãy xây dựng nền tảng về mạng, Linux, ảo hóa, cloud và tự động hóa, đồng thời tìm cơ hội thực tập trong môi trường doanh nghiệp. Sau 2–3 năm làm việc thực tế, bạn có thể phát triển lên vị trí kỹ sư và mới phù hợp với cấp độ cao hơn.

Tôi có 7 năm kinh nghiệm quản trị hệ thống, có nên ứng tuyển chuyên gia hạ tầng không?

Bạn có thể xem đây là cơ hội để thử sức, nhưng khoảng cách với yêu cầu 10 năm và dẫn dắt 5 người là rõ ràng. Nếu kinh nghiệm của bạn tập trung vào máy chủ, ảo hóa và vận hành chứ không phải kiến trúc mạng doanh nghiệp, khả năng đi qua vòng kỹ thuật khá thấp. Cách phù hợp hơn là nhắm vị trí kỹ sư cao cấp hoặc trưởng nhóm ở công ty có quy mô nhỏ hơn, tích lũi thêm kinh nghiệm Data Center, ACI, SD-WAN, DR và coaching đội ngũ trước khi ứng tuyển lại.

Tôi chuyển từ quản trị hệ thống sang hạ tầng mạng. Những kiến thức nào có thể chuyển đổi được?

Bạn có thể tận dụng kinh nghiệm quản trị máy chủ, ảo hóa, sao lưu, quản lý sự cố, quy trình thay đổi và hiểu biết về độ sẵn sàng. Tuy nhiên, cần bù đắp mạng doanh nghiệp ở cấp chuyên sâu: định tuyến OSPF và BGP, thiết kế VLAN và VXLAN, kiến trúc Spine–Leaf, Cisco ACI, SD-WAN, VPN, Firewall, WAF, Load Balancer và NAC. Nếu chưa có kinh nghiệm dẫn dắt ít nhất 5 người, hãy tìm một vị trí cho phép bạn tạm thời đóng vai trò trưởng nhóm và xây dựng bằng chứng rõ ràng.

Tôi nên lấy chứng chỉ nào trước khi ứng tuyển?

Với hồ sơ mạng doanh nghiệp, Cisco CCNP hoặc CCIE và kiến thức Cisco ACI là ưu tiên rõ ràng. Nếu bạn đã có kinh nghiệm thực tế, hãy lấy thêm một chứng chỉ đúng với hạ tầng đang vận hành như VMware VCP-DCV, RHCE, Microsoft Azure hoặc Fortinet, Palo Alto Networks, F5. Không nên lấy nhiều chứng chỉ chỉ để điền CV; đề phòng vấn thường hỏi sâu về dự án, lỗi triển khai và cách xử lý sự cố. Chứng chỉ hỗ trợ chứng minh năng lực nhưng không thay thế 10 năm kinh nghiệm và khả năng quản lý đội.

Tôi có kinh nghiệm vận hành mạng của một công ty vừa và nhỏ, đủ để ứng tuyển hạ tầng ngân hàng quy mô lớn không?

Chưa đủ nếu kinh nghiệm đó chỉ ở quy mô nhỏ. Bạn cần chứng minh khả năng làm việc với kiến trúc nhiều vùng, định tuyến phân cấp, Data Center, HA/DR, kiểm soát truy cập và quy trình sự cố ở quy mô lớn. Hãy mô tả chính xác quy mô đã phục vụ: số người dùng, số site, số thiết bị, băng thông, kiến trúc site dự phòng và mức độ sẵn sàng. Nếu thiếu, hãy tìm một môi trường tiếp theo có quy mô lớn hơn hoặc đảm nhiệm dự án nâng cấp có thay đổi kiến trúc, thay vì chỉ mở rộng số thiết bị.

Mức lương hợp lý khi trao đổi với GPBank cho vị trí này là bao nhiêu?

Tin tuyển dụng không công bố mức lương và ghi thỏa thuận. Với hồ sơ 10–15 năm, dẫn dắt đội và có kinh nghiệm ACI, Data Center hoặc DR, một khoảng tổng thu nhập tham khảo có thể nằm trong vùng 75–110 triệu đồng mỗi tháng trước thuế, tùy phạm vi và chính sách từng ngân hàng. Bạn cần hỏi rõ lương cơ bản, thưởng cố định, thưởng theo kết quả, phụ cộng và chính sách làm thêm. Mức lương có thể thay đổi tùy ngân hàng và thời điểm, vì vậy hãy dùng khoảng tham khảo để chuẩn bị thương lượng, không xem là cam kết.

Giờ làm, lịch trực và KPI của vị trí này có thể như thế nào?

Tin tuyển dụng không cung cấp thông tin này. Với hạ tầng ngân hàng và nhiệm vụ DR, khả năng cao có cơ chế trực sự cố hoặc xử lý khẩn cấp, nhưng tần suất và chính sách bù đắp cần được xác nhận trực tiếp. KPI có thể liên quan đến tính sẵn sàng, thời gian khắc phục, tỷ lệ thay đổi thành công, số sự cố tái diễn, hiệu năng hệ thống, tiến độ dự án và năng lực đội. Khi phỏng vấn, bạn nên hỏi rõ KPI chính, chu kỳ đánh giá, lịch trực, cách tính làm thêm và tiêu chí thưởng.

Tôi chưa có kinh nghiệm thực tế với Cisco ACI nhưng đã có kinh nghiệm mạng doanh nghiệp mạnh. Tôi có nên ứng tuyển không?

Bạn vẫn nên cân nhắc ứng tuyển nếu kinh nghiệm kiến trúc Data Center của bạn đủ sâu, nhưng cần thừa nhận khoảng trống ACI. Hãy chuẩn bị kiến thức về Tenant, VRF, Contract, Policy, Spine–Leaf, Distributed Gateway, định tuyến và phân vùng trong ACI. Nếu đã dùng nền tảng tương đương như VMware NSX hoặc công nghệ định tuyến có kiểm soát tập trung, hãy làm rõ khả năng chuyển đổi. Kinh nghiệm triển khai thực tế trong môi trường tương tự có thể bù đắp một phần, nhưng bạn không nên giả vờ đã vận hành ACI nếu chưa có kinh nghiệm.

Làm thế nào để chứng minh khả năng quản lý đội ngũ khi tôi từng là kỹ sư chuyên gia nhưng chưa có chức danh quản lý?

Bạn có thể chứng minh bằng vai trò thực tế: phân công ca trực, dẫn dắt họp kỹ thuật, chia sẻ tri thức, coaching thành viên, đánh giá năng lực, chuẩn hóa quy trình và điều phối khi có sự cố. Hãy đưa ra số người bạn hướng dẫn hoặc phối hợp trực tiếp, tần suất, vấn đề đã xử lý và kết quả cụ thể. Nếu quy mô chưa đạt 5 người, nói rõ giới hạn và cho thấy bạn đã sẵn sàng nhận trách nhiệm lớn hơn. Tuy nhiên, đây vẫn là khoảng trống đáng kể vì tin tuyển dụng yêu cầu quản lý hoặc dẫn dắt từ 5 nhân sự trở lên.

Tôi nên đặt mục tiêu thăng tiến dài hạn thế nào sau khi vào vị trí này?

Trong 12 tháng đầu, nên tập trung vào việc hiểu hệ thống, giành được sự tin cậy của đội, nắm quy trình vận hành và chứng minh khả năng xử lý sự cố. Sau 18–24 tháng, bạn có thể hướng tới vai trò trưởng nhóm kỹ thuật, kiến trúc sư hoặc chuyên gia giải pháp tích hợp. Hãy đề xuất mục tiêu gắn với phạm vi có thể đo được: giảm thời gian khắc phục, tỷ lệ thay đổi thành công, số quy trình tự động hóa, độ chính xác kiến trúc, năng lực thành viên và kết quả của chương trình kiểm thử DR. Đồng thời xây dựng kỹ năng quyết định và truyền thông cần thiết cho hướng quản lý.

Chuyên gia Quản trị hạ tầng (NETWORK & SECURITY)