TPBank tuyển dụng Chuyên viên chính/cao cấp An ninh hạ tầng

Chuyên viên Thỏa thuận Hạn: 2026-11-30

Phân tích kỹ năng cần có

1. Đánh giá mức độ thông tin của tin tuyển dụng

Tin đăng hiện có rất ít dữ liệu: vị trí Chuyên viên chính/cao cấp An ninh hạ tầng - Khối Công nghệ Thông tin, địa điểm Hà Nội, mức lương thỏa thuận; còn mô tả công việc, yêu cầu, kinh nghiệm, loại hình hợp đồng và phúc lợi đều chưa được cung cấp. Vì vậy, nội dung dưới đây được xây dựng theo chức danh và thông lệ ngành, không phải yêu cầu chính thức của TPBank.

Dữ liệu ghi phòng ban là Các Đơn vị kinh doanh, trong khi chức danh thuộc Khối Công nghệ Thông tin. Ứng viên cần xác minh đơn vị báo cáo, phạm vi trách nhiệm và mức độ phối hợp với các đơn vị kinh doanh.

2. Định hướng công việc có khả năng cao

Với chức danh An ninh hạ tầng, công việc thường tập trung vào:

Bảo vệ nền tảng công nghệ gồm máy chủ, hệ điều hành, mạng, lưu trữ, ảo hóa, nền tảng đám mây và hệ thống thân thiện.
Thiết kế và kiểm soát phân vùng mạng, phòng thủ nhiều lớp, Zero Trust và nguyên tắc đặc quyền tối thiểu.
Quản lý định danh và truy cập đặc quyền, MFA, SSO, RBAC, PAM, quy trình cấp và thu hồi quyền.
Giám sát, phát hiện, phân tích và điều phối xử lý sự cố an ninh.
Quản lý lỗ hổng, đánh giá rủi ro, theo dõi khắc phục và kiểm chứng hiệu quả kiểm soát.
Làm việc với bên thuê ngoài trong kiểm thử, đánh giá hoặc tư vấn giải pháp.
Bảo đảm tính sẵn sàng, tính liên tục và khả năng khôi phục của hạ tầng trọng yếu.

Có thể vị trí này chồng lấn với Security Operations Center, Security Engineering, Vulnerability Management, IAM/PAM hoặc kiến trúc an ninh hạ tầng. Ứng viên không nên mặc định các nhiệm vụ này đều thuộc phạm vi công việc.

3. Bản đồ kỹ năng cần chuẩn bị

Mức độ	Nhóm kỹ năng	Nội dung cần có khả năng trao đổi và thực hành
Rất cao	Kiến trúc an ninh hạ tầng	Phân vùng mạng, Zero Trust, phòng thủ nhiều lớp, thiết kế vùng tin cậy, cơ chế bảo vệ dịch vụ trọng yếu, cân bằng giữa an toàn và sẵn sàng
Rất cao	Máy chủ và hệ điều hành	Linux, Windows Server, hardening, quản lý khóa bí mật, dịch vụ mạng, logging, Active Directory, cấu hình an toàn, vá lỗi
Rất cao	Quản lý định danh và đặc quyền	RBAC, PAM, MFA, SSO, OAuth/OIDC, service account, phân tách đặc quyền, đánh giá quyền theo định kỳ
Cao	Giám sát và xử lý sự cố	SIEM, EDR/NDR, điều tra log, phát hiện đối chiếu với MITRE ATT&CK, containment, eradication, recovery, post-incident review
Cao	Quản lý lỗ hổng và rủi ro	Vulnerability scanning, đọc CVSS/EPSS, ưu tiên theo khả năng khai thác và mức độ tác động, xác minh khắc phục, kiểm soát bù trừ
Cao	Mạng	TCP/IP, DNS, TLS/PKI, firewall, proxy, VPN, Zero Trust Network Access, phân tách môi trường phát triển–thử nghiệm–vận hành
Trung bình đến cao	Đám mây và DevSecOps	IAM trên đám mây, network segmentation, secrets management, IaC, CI/CD, container security, Kubernetes; chỉ chuẩn bị sâu nếu ngân hàng xác nhận nằm trong phạm vi
Trung bình	Tuân thủ và quản trị rủi ro	Chính sách an toàn thông tin, quản lý rủi ro, điều khoản kiểm soát, ISO 27001, PCI DSS nếu phạm vi thẻ thanh toán, các văn bản hiện hành của NHNN
Rất cao	Tư duy và kỹ năng mềm	Đánh giá rủi ro, tư duy phản biện, giao tiếp không hoảng loạn, làm việc trong tình huống sự cố, chịu trách nhiệm, bảo mật thông tin, phối hợp liên bộ phận

Đối với cấp chính hoặc cao cấp, ứng viên cần đi sâu hơn một chuyên viên mới: có khả năng thiết kế giải pháp, đánh giá rủi ro, thuyết phục stakeholder và dẫn dắt một số sự cố hoặc dự án, không chỉ thực hiện theo quy trình sẵn có.

4. Kỹ năng mềm cần chứng minh

Tư duy ưu tiên rủi ro: biết phân biệt rủi ro cao với sự cố nghiêm trọng, cân nhắc khả năng khai thác, mức độ tác động nghiệp vụ và thời gian khắc phục.
Giao tiếp với nhiều cấp: trình bày rủi ro theo cách phù hợp với chuyên gia bảo mật, lãnh đạo nghiệp vụ và ban điều hành.
Tư duy hệ thống: nhìn xuyên suốt từ mạng, máy chủ, ứng dụng, định danh đến quy trình vận hành.
Khả năng viết tài liệu, biên bản sự cố, đề xuất kiểm soát và truyền đạt rủi ro bằng tiếng Anh.
Tinh thần tuân thủ, bảo mật và không làm lộ thông tin của ngân hàng, khách hàng hoặc nhà cung cấp.
Sẵn sàng làm việc theo ca hoặc trực sự cố nếu ngân hàng yêu cầu; mức độ này cần được xác minh.

5. Chứng chỉ có thể cân nhắc

Tin đăng không liệt kê chứng chỉ bắt buộc. Ứng viên nên chọn theo hướng đi của mình thay vì tích lũy nhiều chứng chỉ không liên quan:

Chứng chỉ	Phù hợp khi	Lưu ý
CompTIA Security+	Xây dựng nền tảng cho chuyên viên mới hoặc chuyển đổi sang an ninh	Chứng minh kiến thức nền, chưa thay thế kinh nghiệm thiết kế và xử lý sự cố
CISSP	Hướng tới kiến trúc, quản trị rủi ro hoặc vị trí cao cấp	Thường yêu cầu kinh nghiệm thực tế; cần xác minh điều kiện hiện hành
CISM	Tập trung vào quản lý an ninh, chương trình và đo lường rủi ro	Phù hợp khi định hướng quản lý chương trình an ninh
CCNA/CCNP	Nền tảng mạng và phân vùng là trọng tâm công việc	Nên chọn CCNP nếu đã có kinh nghiệm thực tế
Microsoft SC-100/SC-200 hoặc tương đương	Định danh, quản trị và kiến trúc bảo mật trong hệ sinh thái Microsoft	Phải gắn với stack thực tế của ngân hàng
AZ-500, AWS Security Specialty hoặc Google Cloud Security	Công việc có đám mây chiếm phần lớn phạm vi	Không nên học cả ba nền tảng; chọn một nền tảng
ISO 27001 Lead Implementer/Lead Auditor	Công việc liên quan chính sách, kiểm soát và đánh giá	Phù hợp hơn với GRC hoặc điều hành chương trình
CEH hoặc kỳ thi thực hành tương đương	Cần chứng minh kiến thức kiểm thử và đánh giá lỗ hổng	Không nên tự ý diễn tập trên hệ thống thật khi chưa được phép

6. Cách thể hiện năng lực trong CV

Mỗi kinh nghiệm nên có số lượng, phạm vi và kết quả. Ví dụ:

`Xây dựng cơ chế phân vùng mạng giữa môi trường thử nghiệm và vận hành, giảm bề mặt tấn công trên X nhóm dịch vụ.`
`Tổ chức quy trình rà soát đặc quyền định kỳ, thu hồi X tài khoản không còn sử dụng và loại bỏ X quyền quản trị không cần thiết.`
`Dẫn dắt điều tra X sự cố, giảm thời gian phát hiện và khắc phục từ A xuống B trong kỳ triển khai mới.`
`Theo dõi X lỗ hổng, ưu tiên X lỗ hổng internet-facing có khả năng khai thác cao và đạt tỷ lệ khắc phục đúng hạn X%.`

Không đưa tài khoản thật, địa chỉ hệ thống thật, sơ đồ mạng mật, dữ liệu khách hàng hoặc thông tin thuộc diện bí mật của ngân hàng cũ vào CV.

7. Những điểm cần hỏi người tuyển dụng

Do tin đăng không có mô tả và yêu cầu, nên hỏi sớm các nội dung sau:

1. Phạm vi chính xác là an ninh hạ tầng, vận hành an ninh, quản lý lỗ hổng hay quản lý định danh?
2. Vai trò báo cáo trực tiếp cho ai và phối hợp với những đơn vị nào?
3. Ba kết quả quan trọng nhất trong sáu tháng đầu là gì?
4. Có trực sự cố ngoài giờ, ca đêm, cuối tuần hoặc triển khai trong giờ giao dịch cao điểm không?
5. Có yêu cầu làm việc với đám mây, Kubernetes, DevSecOps hoặc kiểm thử xâm nhập không?
6. Yêu cầu về trình độ, số năm kinh nghiệm, chứng chỉ và tiếng Anh là gì?
7. Có yêu cầu kiểm tra lý lịch, nhận dạn tài liệu mật hoặc tham gia dự án nhạy cảm khác không?
8. Ngân hàng sử dụng những công cụ SIEM, EDR, PAM, cloud và quản lý lỗ hổng nào?
9. Cơ hội đào tạo, chứng chỉ, dự án chiến lược và lộ trình thăng tiến ra sao?
10. Mức lương, phúc lợi, chế độ trực sự cố và ngày nghỉ được xác định như thế nào?

Chuẩn bị phỏng vấn

1. Quy trình phỏng vấn cần chuẩn bị

Tin đăng không công bố quy trình chính thức. Dưới đây là kịch bản phổ biến để ứng viên có thể sẵn sàng; cần xác nhận lại với nhà tuyển dụng.

Vòng 1: Hồ sơ và phỏng vấn tuyển dụng

Các nội dung thường gặp:

Vì sao bạn chọn lĩnh vực an ninh hạ tầng và TPBank?
Hãy tóm tắt kinh nghiệm quản trị hệ thống, mạng, đám mây hoặc an ninh của bạn.
Vì sao chức danh chính/cao cấp phù hợp với kinh nghiệm hiện tại?
Bạn có sẵn sàng làm trực sự cố, đi công tác tỉnh hoặc làm việc theo ca không?
Mức lương mong muốn, thời điểm có thể nhận việc và tình trạng hợp đồng hiện tại ra sao?
Bạn có thể tham gia kiểm tra lý lịch và các yêu cầu bảo mật của ngân hàng không?

Cách chuẩn bị: chuẩn bị bản tóm tắt 60–90 giây, ba kết quả nổi bật nhất và giải thích rõ vì sao kinh nghiệm của bạn phù hợp với bảo vệ hạ tầng.

Vòng 2: Phỏng vấn chuyên môn

Các nhóm câu hỏi nên có:

Phân vùng mạng, Zero Trust và phòng thủ nhiều lớp được áp dụng thế nào trong môi trường ngân hàng?
Thiết kế mô hình quản lý đặc quyền cho tài khoản quản trị, tài khoản dịch vụ và tài khoản con người ra sao?
Bạn xử lý tài khoản quản trị bị lạm dụng như thế nào?
Phân biệt lỗ hổng cần vá ngay với lỗ hổng có thể chấp nhận tạm thời bằng kiểm soát bù trừ như thế nào?
Đọc và ứng dụng CVSS, EPSS, khả năng khai thác và mức độ tấn công vào quyết định ưu tiên ra sao?
Tổ chức xử lý sự cố an ninh theo những giai đoạn nào?
SIEM, EDR, NDR và log nguồn khác nhau được dùng để điều tra một sự cố như thế nào?
Làm sao bảo đảm tính sẵn sàng khi bản vá có thể làm gián đoạn dịch vụ?
Khi phát hiện dấu hiệu xâm nhập trong hệ thống giao dịch, bạn ưu tiên những hành động nào?

Cách trả lời: nêu nguyên tắc, giả định, thứ tự hành động và cách đo lường. Không chỉ liệt kê thuật ngữ.

Vòng 3: Bài tập tình huống hoặc thiết kế

Một số tình huống có khả năng xuất hiện:

1. Máy chủ nghi ngờ bị xâm nhập: xác minh cảnh báo → xác định phạm vi → bảo toàn log và bằng chứng → cô lập tài khoản hoặc hệ thống bị ảnh hưởng → tìm dấu vết xâm nhập và lan truyền → khắc phục → khôi phục có kiểm soát → báo cáo và cải tiến kiểm soát.
2. Lỗ hổng nghiêm trọng trên thiết bị exposed: kiểm kê asset, đánh giá khả năng khai thác, xác định chủ sở hữu, áp dụng biện pháp tạm thời, lập kế hoạch vá, kiểm thử sau khắc phục và theo dõi tái phát.
3. Tài khoản đặc quyền đăng nhập bất thường: kiểm tra nguồn, thời điểm, lệnh đã thực hiện, khả năng persistence, mật khẩu và khóa đã dùng; sau đó thu hồi phiên, đổi bí mật, giới hạn quyền và tìm tài khoản bị ảnh hưởng.
4. Thiết kế bảo mật cho môi trường mới: xác định dữ liệu và yêu cầu tuân thủ, phân vùng, định danh, mã hóa, logging, giám sát, sao lưu, phục hồi và quy trình phê duyệt thay đổi.
5. Dịch vụ ngừng hoạt động: phân biệt lỗi vận hành với sự cố an ninh, ưu tiên an toàn và khả năng giao dịch, đánh giá blast radius, phục hồi từng bước và điều phối truyền thông.

Khi trả lời tình huống, hãy dùng khung: Nhận diện → Phân tích → Kiểm soát → Khắc phục → Phục hồi → Học tập và cải tiến.

Vòng 4: Phỏng vấn quản lý hoặc chuyên gia

Câu hỏi thường hướng tới:

Bạn sẽ xử lý ra sao khi quản lý nghiệp vụ phản đối việc triển khai một biện pháp bảo mật?
Làm thế nào giải quyết xung đột giữa an ninh, sẵn sàng và tốc độ đưa sản phẩm ra thị trường?
Bạn đã dẫn dắt sự cố hoặc dự án xuyên phòng ban ra sao?
Bạn đánh giá hiệu quả của chương trình an ninh bằng chỉ số nào?
Làm sao truyền đạt rủi ro còn chưa được khắc phục đến ban lãnh đạo?
Bạn muốn đóng góp gì trong sáu tháng đầu và muốn được đầu tư vào mảng nào?

Vòng 5: Tuyển dụng nội bộ và chốt offer

Các nội dung có thể gồm: mức lương kỳ vọng, thời gian bắt đầu, chế độ thử việc, phúc lợi, chính sách đào tạo, lịch trực, đánh giá năng lực và bảo mật thông tin.

2. Bài giới thiệu bản thân khoảng 90 giây

Bạn có thể chuẩn bị theo khung sau:

> `Tôi hiện có [số năm] kinh nghiệm trong [mảng hệ thống, mạng, cloud hoặc an ninh]. Trong giai đoạn gần nhất, tôi đã [trách nhiệm cụ thể], đặc biệt là [quản lý đặc quyền, phân vùng mạng, SIEM, xử lý sự cố hoặc giảm rủi ro]. Một kết quả nổi bật là [kết quả có số liệu]. Điểm tôi muốn phát triển là [kiến trúc an ninh hạ tầng, đám mây, ứng cứu sự cố hoặc quản trị rủi ro]. Tôi nhận thấy vị trí này phù hợp vì [lý do gắn với hạ tầng, ngân hàng và nhu cầu vận hành liên tục].`

3. Tài liệu mang theo để chứng minh năng lực

Hãy chuẩn bị bộ tài liệu đã loại bỏ thông tin mật:

Một sơ đồ kiến trúc an ninh hạ tầng hoặc mô hình Zero Trust.
Một quy trình xử lý sự cố gồm vai trò, SLA và điểm bàn giao.
Một báo cáo đánh giá lỗ hổng đã ẩn danh.
Một ví dụ về quản lý đặc quyền và rà soát định kỳ.
Một bản tóm tắt KPI, ví dụ thời gian phát hiện, thời gian khôi phục, tỷ lệ khắc phục lỗ hổng và mức độ hoàn thành rà soát quyền.

4. Câu hỏi nên dành cho người phỏng vấn

Vị trí này thuộc nhóm an ninh hạ tầng, SOC hay kiến trúc an ninh tổng thể?
Tỷ lệ giữa công việc thiết kế, vận hành, điều tra và xử lý sự cố như thế nào?
Ba thách thức an ninh lớn nhất của đơn vị trong năm tới là gì?
KPI và tiêu chí đánh giá hiệu quả công việc là gì?
Có lịch trực sự cố không? Phần việc đó được bù đắp và ghi nhận ra sao?
Ngân hàng đang chuyển dịch hạ tầng sang đám mây hay container như thế nào?
Quy trình đưa thay đổi lên môi trường thật được kiểm soát ra sao?
Người mới được hỗ trợ bởi đội ngũ nào và có chương trình đào tạo chính thức nào không?

5. Trang phục và hình ảnh chuyên nghiệp

Nên mặc trang phục công sở hình thức hoặc bán chính đối với vòng gặp gỡ. Áo sơ mi, quần tây, giày kín đáo và màu sắc trung tính là lựa chọn an toàn. Tránh đồ thể thao, quần jean rách, giày thể thao hoặc phụ kiện phô trương. Nếu vòng kỹ thuật cho phép trang phục lịch sự hơn, có thể hỏi trước. Hình ảnh nên nghiêm túc nhưng tự nhiên, giao tiếp rõ ràng và không nói quá mức về bí mật của công ty cũ.

Lộ trình ôn thi

1. Mục tiêu sau 1–2 tuần

Vì tin tuyển dụng không nêu yêu cầu chi tiết, kế hoạch ôn tập nên tập trung vào ba mục tiêu:

1. Hiểu đúng phạm vi của một chuyên viên an ninh hạ tầng cấp chính/cao cấp.
2. Chuẩn bị đủ kiến thức và câu trả lời thực hành cho phỏng vấn chuyên môn.
3. Tạo bằng chứng năng lực bằng CV, sơ đồ kiến trúc và một tình huống xử lý sự cố.

Nên dành khoảng 3–4 giờ mỗi ngày. Nếu đang làm việc toàn thời gian, hãy chia nhỏ thành 60–90 phút mỗi buổi.

2. Lộ trình ôn tập 10 ngày

Ngày	Nội dung	Đầu ra cần có
1	Làm rõ chức danh, đọc lại tin tuyển dụng, lập bảng kỹ năng hiện có và khoảng trống	Ma trận điểm mạnh, điểm yếu và câu hỏi cần hỏi nhà tuyển dụng
2	Kiến thức nền về hệ thống, mạng, ảo hóa và kiến trúc phân vùng	Sơ đồ một hạ tầng mẫu gồm vùng tin cậy và đường biên
3	IAM, RBAC, PAM, MFA, SSO, service account, đặc quyền tối thiểu	Mô hình phân quyền và quy trình cấp, thu hồi, rà soát quyền
4	Quản lý lỗ hổng, CVSS, EPSS, ưu tiên rủi ro, vá và kiểm soát bù trừ	Quy trình quản lý lỗ hổng bằng sơ đồ quy trình
5	SIEM, EDR/NDR, log, điều tra và xử lý sự cố	Bản mẫu báo cáo sự cố theo timeline, phạm vi và hành động
6	An ninh Zero Trust, phòng thủ nhiều lớp, mã hóa, TLS, PKI, secrets	Bài giải thích thiết kế có thể dùng trong phỏng vấn
7	Đám mây, container, DevSecOps và quản lý bí mật; chỉ tập trung theo stack được xác nhận	Checklist cấu hình an toàn của một nền tảng thực tế
8	Chính sách an ninh, ISO 27001, tuân thủ ngân hàng, quản trị rủi ro	Bảng đối chiếu kiểm soát, rủi ro và biện pháp giảm thiểu
9	Luyện tình huống: xâm nhập máy chủ, lỗ hổng nghiêm trọng, lạm dụng tài khoản đặc quyền	Ba phương án xử lý dài 5–7 phút mỗi tình huống
10	Mock interview, rà soát CV, chuẩn bị câu hỏi cho nhà tuyển dụng	Bộ hồ sơ hoàn chỉnh và bản tóm tắt 90 giây

Giai đoạn mở rộng từ ngày 11 đến ngày 14

Dựng một môi trường phòng thí nghiệm hợp pháp để thực hành logging, hardening, phân quyền, SIEM và phát hiện dấu hiệu xâm nhập.
Viết lại CV theo cấu trúc hành động, phạm vi, kết quả.
Hoàn thiện portfolio đã loại bỏ dữ liệu mật.
Diễn tập với một người không làm an ninh để kiểm tra khả năng giao tiếp đơn giản, rõ ràng.

3. Tài liệu nên ưu tiên

Tài liệu nền

NIST Cybersecurity Framework 2.0: khung tổ chức năng Identify, Protect, Detect, Respond, Recover.
CIS Controls v8: danh mục biện pháp bảo mật có thể dùng để đối chiếu thiết kế và kiểm soát.
MITRE ATT&CK: hiểu các kỹ thuật, chiến thuật và hành vi của đối thủ trong điều tra sự cố.
NIST SP 800-61: nguyên tắc chuẩn bị, phát hiện, ứng cứu và khôi phục sự cố.
ISO/IEC 27001: cách xây dựng hệ thống quản lý an toàn thông tin và kiểm soát rủi ro.
PCI DSS phiên bản hiện hành: chỉ tập trung nếu phạm vi công việc liên quan hạ tầng thẻ thanh toán.

Văn bản ngành ngân hàng

Đọc Thông tư 09/2023/TT-NHNN về an toàn thông tin ngân hàng và các văn bản sửa đổi, bổ sung còn hiệu lực. Luôn kiểm tra bản chính thức trên cổng NHNN và xác nhận hiệu lực tại thời điểm ứng tuyển. Không nên trích dẫn điều khoản khi chưa hiểu đầy đủ phạm vi áp dụng.

Tài liệu kỹ thuật

Tài liệu chính thức của Microsoft Learn cho quản trị định danh và an ninh.
Cisco Skills for All hoặc tài liệu mạng tương đương.
Tài liệu bảo mật của AWS, Microsoft Azure hoặc Google Cloud; chọn một nền tảng liên quan đến công việc.
Tài liệu SIEM, EDR, PAM và quản lý lỗ hổng của nhà cung cấp đang sử dụng.

4. Bài kiểm tra tự đánh giá

Ứng viên tự trả lời được các câu sau mà không cần tra cứu:

1. Phân biệt Zero Trust với mô hình tin cậy mạng truyền thống như thế nào?
2. Tại sao không nên đặt tài khoản dịch vụ vào nhóm quản trị?
3. Khi nào nên dùng MFA, PAM, conditional access và đặc quyền tối thiểu?
4. Phân biệt rủi ro, lỗ hổng, mối đe dọa và sự cố như thế nào?
5. Làm sao ưu tiên lỗ hổng ngoài internet so với lỗ hổng nội bộ?
6. Bằng chứng nào cần thu thập trước khi khởi động lại hệ thống bị nghi ngờ xâm nhập?
7. Một sự cố an ninh khác với lỗi hệ thống như thế nào?
8. Làm sao thiết kế khôi phục thảm họa mà không làm mất dấu vết hoặc dữ liệu?
9. Vì sao sao lưu không đồng nghĩa với khả năng khôi phục?
10. Bạn đo lường hiệu quả của chương trình quản lý lỗ hổng và quản lý đặc quyền bằng cách nào?

Nếu chưa trả lời tốt một nội dung, đó là phần cần ưu tiên ôn trước.

5. Nguyên tắc khi luyện tập

Chỉ sử dụng hệ thống thật khi có sự cho phép rõ ràng.
Không đưa dữ liệu khách hàng, dữ liệu giao dịch, mật khẩu, khóa API hoặc sơ đồ hạ tầng thật vào bài tập.
Ưu tiên giải thích quyết định và phương pháp hơn việc học thuộc danh sách thuật ngữ.
Mỗi tình huống phải có bước kiểm chứng sau xử lý và cơ chế rút kinh nghiệm.
Không chỉ ôn chứng chỉ; ứng viên cần có ví dụ triển khai, đo lường và cải tiến sau sự cố.

Tư vấn nghề nghiệp

1. Định vị bản thân đúng cấp bậc

Vị trí chính/cao cấp thường khác cấp chuyên viên ở ba điểm:

Không chỉ thực hiện tác vụ mà còn chịu trách nhiệm thiết kế, ưu tiên và đánh giá rủi ro.
Có thể phối hợp hoặc dẫn dắt sự cố, dự án mà không nhất thiết quản lý con người.
Cần tư vấn cho kỹ sư, đối tác kinh doanh hoặc lãnh đạo và đề xuất giải pháp dài hạn.

Nếu kinh nghiệm hiện tại chủ yếu là vận hành theo quy trình, hãy nhấn mạnh các dự án có quy mô, sự cố, kiểm soát bù trừ, tự động hóa và cải tiến đã đo lường được. Nếu đã có kinh nghiệm dẫn dắt, thể hiện khả năng ảnh hưởng thay vì chỉ mô tả thao tác kỹ thuật.

2. Lộ trình phát triển sự nghiệp

Hướng kỹ thuật

`Chuyên viên an ninh hạ tầng` → `Chuyên viên chính` → `Cao cấp/Lead Security Engineer` → `Security Architect` → `Trưởng nhóm kiến trúc an ninh hoặc CISO`.

Hướng quản lý

`Cao cấp` → `Trưởng nhóm An ninh hạ tầng` → `Trưởng phòng Công nghệ Thông tin` hoặc các vị trí quản lý rủi ro an ninh.

Hướng chuyên môn liên quan

Có thể chuyển sang SOC Lead, Vulnerability Management, IAM/PAM, Cloud Security, DevSecOps, Application Security hoặc GRC. Hãy chọn hướng dựa trên điểm mạnh và loại quyết định bạn thích đưa ra.

3. Kế hoạch 12 tháng

Trong 0–3 tháng

Xây dựng checklist năng lực dựa trên hạ tầng, định danh, lỗ hổng, SIEM, ứng cứu sự cố và tuân thủ.
Chuẩn hóa portfolio và CV theo kết quả kinh doanh.
Hoàn thành một chứng chỉ nền tảng phù hợp, chẳng hạn Security+, hoặc chứng chỉ quản lý định danh nếu đó là điểm yếu.
Xây dựng mối quan hệ với cộng đồng an ninh hạ tầng, cloud và quản lý danh tính.

Trong 3–6 tháng

Tham gia hoặc dẫn dắt một dự án Zero Trust, IAM/PAM, cloud landing zone hoặc cải tiến quản lý lỗ hổng.
Có ít nhất một quy trình được tự động hóa và một báo cáo đo lường hiệu quả.
Tích lũy kinh nghiệm phục vụ ứng cứu sự cố hoặc đánh giá kiến trúc.

Trong 6–12 tháng

Hoàn thiện chứng chỉ ở cấp cao hơn như CISSP, CISM, tư chứng dẫn dắt hoặc chứng chỉ chuyên sâu theo stack.
Xây dựng năng lực dẫn dắt không tuyến tính: tài liệu, trình bày quyết định và coaching cho đồng đội.
Theo dõi KPI như thời gian phát hiện, thời gian khôi phục, tỷ lệ khắc phục lỗ hổng, độ bao phủ log, chất lượng rà soát quyền và số sự cố tái diễn.

4. Mức lương và cách đàm phán

Tin đăng chỉ ghi Thỏa thuận. Dưới đây là khoảng tham khảo cho thị trường Việt Nam, không phải mức lương chính thức của TPBank:

Cấp bậc tham khảo	Khoảng lương trước thuế ước tính mỗi tháng
Chuyên viên chính	Khoảng 25–40 triệu đồng
Cao cấp, phạm vi rộng hoặc có nhiều kinh nghiệm trực sự cố	Khoảng 35–55 triệu đồng
Trưởng nhóm/quản lý, tham khảo ngoài chức danh đăng tuyển	Khoảng 45–70 triệu đồng

Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Các yếu tố có thể làm thay đổi mức lương gồm quy mô tổ chức, phạm vi hệ thống, kinh nghiệm cloud, nền tảng công nghệ, khả năng trực sự cố, quyền quản lý, chứng chỉ, tổng thưởng và chính sách đào tạo.

Khi đàm phán, nên hỏi về tổng thu nhập hàng tháng và năm, thưởng theo kết quả, phụ cấp trực sự cố, bảo hiểm, chế độ nghỉ, chi phí đào tạo và thời gian thử việc. Không chỉ điều tra một con số lương cơ bản.

5. Những kỹ năng nên phát triểu thêm

Kiến trúc: chuyển từ xử lý từng thành phần sang thiết kế toàn hệ thống.
Cloud security: có nhu cầu cao nhưng phải gắn với nền tảng thực tế, tránh học nhiều nền tảng chỉ để có chứng chỉ.
Quản trị rủi ro: kết nối kỹ thuật với tác động nghiệp vụ và khả năng chấp nhận rủi ro.
Ứng cứu sự cố: luyện tư duy dưới áp lực, giao tiếp và viết báo cáo sau sự cố.
Kỹ năng ảnh hưởng: trình bày khuyến nghị ngắn gọn, có lựa chọn thay thế và số liệu hỗ trợ.
Tiếng Anh: cần đủ khả năng đọc tài liệu, tiêu chuẩn và báo cáo kỹ thuật; yêu cầu giao tiếp trực tiếp cần được xác minh.

6. Lưu ý khi quyết định ứng tuyển

Vì mô tả và yêu cầu đều trống, ứng viên nên cân nhắc kỹ các nội dung sau:

Công việc có thật sự là an ninh hạ tầng hay đang sử dụng chức danh chung cho một vai trò khác?
Đơn vị chịu trách nhiệm tổng hợp nằm ở Khối Công nghệ Thông tin hay phòng ban kinh doanh?
Tỷ lệ công việc thiết kế, vận hành, giám sát, ứng cứu sự cố và quản lý nhà cung cấp là bao nhiêu?
Có áp lực trực sự cố 24/7 và cam kết phản hồi trong thời gian ngắn không?
Phúc lợi, chính sách bảo mật và cơ hội phát triển dài hạn có phù hợp không?

Nếu câu trả lời cho những câu hỏi này đủ rõ và ứng viên có thể chứng minh năng lực, vị trí vẫn đáng ứng tuyển dù thông tin ban đầu còn hạn chế.

Câu hỏi thường gặp

Tôi là sinh viên năm cuối, chưa có kinh nghiệm làm việc. Có nên ứng tuyển chức danh chính/cao cấp này không?

Bạn vẫn có thể ứng tuyển nếu tin tuyển dụng không yêu cầu số năm kinh nghiệm cụ thể, nhưng chức danh chính/cao cấp thường kỳ vọng nhiều kinh nghiệm hơn vị trí junior. Hãy làm nổi bật các dự án trong học phần, thực tập, câu lạc bộ an ninh mạng hoặc bài lab về Linux, mạng, IAM, SIEM và quản lý lỗ hổng. Đồng thời hỏi nhà tuyển dụng về yêu cầu số năm, mức lương và khả năng đào tạo để tránh đầu tư thời gian không phù hợp.

Tôi đang làm quản trị hệ thống và mạng, có kinh nghiệm hardening Linux, quản lý tài khoản đặc quyền và xử lý sự cố. Tôi có thể chuyển sang an ninh hạ tầng không?

Đây là nền tảng khá phù hợp. Bạn cần chuyển kinh nghiệm vận hành sang góc nhìn an ninh: mọi thay đổi phải có phân tích rủi ro, phân vùng, đặc quyền tối thiểu, logging, phê duyệt và rollback. Hãy chuẩn bị các ví dụ về rà soát quyền, vá lỗi an toàn, cô lập hệ thống bị nghi ngờ xâm nhập, sao lưu và phục hồi. Với cấp cao cấp, cần chứng minh khả năng thiết kế và ảnh hưởng, không chỉ xử lý theo hướng dẫn.

Tôi từng làm DevOps và muốn chuyển sang cloud security. Hồ sơ của tôi có điểm gì cần bổ sung?

Hãy chứng minh bạn hiểu IAM đám mây, secrets, network segmentation, image security, CI/CD security, logging và quản lý cấu hình. Nên có ít nhất một dự án mô tả cách phát hiện cấu hình sai, ưu tiên rủi ro, tự động hóa kiểm tra và ghi nhận bằng chứng tuân thủ. Chọn một nền tảng để đào sâu, ví dụ AWS, Azure hoặc Google Cloud. Trong phỏng vấn, giải thích ranh giới giữa trách nhiệm của DevOps và Security, cũng như cách hai bên phối hợp khi xảy ra sự cố.

Tôi đã làm ba năm ở SOC, có kinh nghiệm SIEM và điều tra sự cố. Có đủ điều kiện để ứng tuyển cấp chính/cao cấp không?

Kinh nghiệm SOC là lợi thế, nhưng cần xác định mức độ khác biệt giữa công việc của bạn và vị trí này. Nếu bạn chủ yếu làm trực tuyến cấp một, hãy bổ sung kinh nghiệm thiết kế IAM, phân vùng mạng, quản lý lỗ hổng, cloud, quy trình vá và phê duyệt thay đổi. Nếu đã dẫn dắt điều tra, xây dựng quy trình, đào tạo hoặc cải tiến phát hiện, hãy trình bày rõ quy mô và tác động. Hãy xác minh ngân hàng có cần kinh nghiệm SOC hay ưu tiên mảng hạ tầng.

Tôi có nên học thật nhiều chứng chỉ trước khi ứng tuyển không?

Không nên. Tin đăng không yêu cầu chứng chỉ cụ thể, vì vậy hãy chọn chứng chỉ lấp đúng khoảng trống. Security+ phù hợp để củng cố nền tảng; CCNA/CCNP phù hợp với mạng; chứng chỉ cloud phù hợp với stack thực tế; CISSP hoặc CISM phù hợp hơn khi bạn đã có kinh nghiệm và hướng tới kiến trúc hoặc quản lý. Chứng chỉ không thay thế dự án, kết quả và khả năng trả lời tình huống.

Mức lương hợp lý để đề xuất cho vị trí chính/cao cấp an ninh hạ tầng tại Hà Nội là bao nhiêu?

Tin đăng chỉ ghi thỏa thuận. Để tham khảo, khoảng 25–40 triệu đồng trước thuế mỗi tháng thường được dùng cho cấp chính, còn cấp cao cấp có thể khoảng 35–55 triệu đồng; con số này tăng nếu bao gồm cloud, trực sự cố và phạm vi quản lý. Đây chỉ là ước tính tham khảo, không phải cam kết của TPBank. Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Bạn nên hỏi thêm về tổng thưởng, phụ cấp trực sự cố, phúc lợi và tỷ lệ cố định trong tổng thu nhập.

Vị trí này có thường xuyên làm việc ngoài giờ không? KPI chính là gì?

Dữ liệu không cung cấp thông tin này. Vì hạ tầng có thể phục vụ giao dịch liên tục, người tuyển dụng cần làm rõ có lịch trực đêm, cuối tuần, trực từ xa, trực sự cố và chính sách bù đắp ra sao. KPI có thể liên quan đến độ bao phủ log, thời gian phát hiện và khôi phục, tỷ lệ khắc phục lỗ hổng, chất lượng rà soát quyền, tính sẵn sàng và sự cố tái diễn; tuy nhiên đây chỉ là chỉ số tham khảo, không nên coi là KPI chính thức nếu chưa được xác nhận.

Tôi nên trả lời phỏng vấn tình huống về máy chủ bị nghi ngờ xâm nhập như thế nào?

Hãy trả lời theo thứ tự: xác minh cảnh báo và xác định asset; phân tích log, tiến trình, tài khoản và kết nối; bảo toàn bằng chứng; cô lập hệ thống hoặc thu hồi phiên nếu cần; tìm persistence và dấu hiệu lan truyền; đánh giá ảnh hưởng nghiệp vụ; xử lý nguyên nhân; khôi phục có kiểm soát; thông báo đúng đối tượng; và lập biện pháp phòng ngừa. Nói rõ giả định và cách ưu tiên giữa an toàn, tính liên tục và bằng chứng.

Tôi muốn phát triển từ kỹ sư sang kiến trúc an ninh trong hai đến ba năm. Lộ trình thực tế nên là gì?

Trong năm đầu, hãy làm chủ một miền như IAM, cloud, vulnerability management hoặc incident response, đồng thời đóng vai trò dẫn dắt một dự án có số liệu. Năm thứ hai, tích lũy kinh nghiệm thiết kế giải pháp, đánh giá rủi ro, làm việc với nhà cung cấp và hỗ trợ quyết định kiến trúc. Năm thứ ba, hãy xây dựng portfolio thiết kế, lãnh dự án liên phòng ban và phát triển năng lực coaching hoặc quản lý. Đồng thời chọn một chứng chỉ kiến trúc hoặc quản lý phù hợp với hướng đi.

Vị trí này có cần tiếng Anh tốt không, và tôi nên chuẩn bị thế nào?

Chưa có thông tin chính thức, nhưng an ninh hạ tầng thường yêu cầu đọc tài liệu tiếng Anh, hiểu cảnh báo, viết báo cáo và trao đổi với nhà cung cấp. Hãy chuẩn bị khả năng đọc tài liệu chuẩn, giải thích một sự cố bằng tiếng Anh trong khoảng hai phút và viết tóm tắt sự cố bằng tiếng Anh. Nếu vị trí phục vụ đối tác nước ngoài hoặc làm việc với đội ngũ quốc tế, yêu cầu sẽ cao hơn và cần hỏi rõ.

Chuyên viên chính/cao cấp An ninh hạ tầng - Khối Công nghệ Thông tin