CHUYÊN VIÊN / NHÂN VIÊN VẬN HÀNH 24/7
Mô tả công việc
MỤC TIÊU VỊ TRÍ
Thực hiện công tác giám sát tập trung và vận hành tuyến 1 (NOC Tier 1) liên tục 24/7/365 đối với toàn bộ hạ tầng kỹ thuật (Máy chủ, Mạng, Ảo hóa, Lưu trữ, CSDL) và hệ sinh thái dịch vụ ngân hàng số, hệ thống nghiệp vụ trọng yếu của Ngân hàng. Tiếp nhận, phân loại, kiểm chứng và xử lý sự cố bước đầu theo đúng quy trình và Runbook được ban hành; leo thang kịp thời, đúng tuyến kỹ thuật chuyên sâu (Tier 2/Tier 3); bảo đảm mọi sự cố đều có nhật ký thời gian thực, lưu vết kỹ thuật và bằng chứng phục vụ công tác điều tra nguyên nhân gốc rễ (RCA), kiểm toán và thanh tra.
NHIỆM VỤ VÀ TRÁCH NHIỆM CỤ THỂ
1. Giám sát hạ tầng & Dịch vụ tập trung
- Giám sát thời gian thực liên tục (Real-time Monitoring) qua Dashboard tập trung đối với: Trung tâm dữ liệu chính (DC) và dự phòng (DR), máy chủ vật lý, nền tảng ảo hóa/Cloud, hạ tầng mạng LAN/WAN, hệ thống lưu trữ SAN/NAS và hệ quản trị CSDL.
- Theo dõi liên tục tính sẵn sàng và hiệu năng của các hệ thống lõi (Core Banking FLEXCUBE, Bankworks), ngân hàng số (Digimi, Digibank, Digibiz), hệ thống thẻ, mạng lưới ATM/POS và các cổng kết nối liên ngân hàng (CITAD, NAPAS, SWIFT).
- Đo lường và theo dõi các thông số tải kỹ thuật: CPU, RAM, Disk I/O, IOPS, băng thông mạng và độ trễ (Latency); phát hiện sớm các dấu hiệu bất thường hoặc nguy cơ quá tải tài nguyên để cảnh báo trước khi trở thành sự cố.
- Thực hiện đầy đủ danh mục kiểm tra định kỳ (Checklist) tại 3 mốc thời gian: đầu ca, giữa ca và cuối ca theo đúng quy định; bắt buộc ghi nhận giá trị số định lượng thực tế (tuyệt đối không tích chọn hình thức); mở phiếu sự cố (Ticket) ngay lập tức trên hệ thống ITSM đối với các hạng mục bất thường và ghi mã phiếu vào danh mục.
2. Tiếp nhận cảnh báo & Xử lý sự cố Tuyến 1 (NOC Tier 1)
- Tiếp nhận và thực hiện kiểm chứng chéo cảnh báo nhằm sàng lọc, loại bỏ cảnh báo giả (False Positive); phân loại mức độ nghiêm trọng/ưu tiên ban đầu theo ma trận phân loại sự cố đã ban hành.
- Trực tiếp xử lý sự cố tuyến 1 trong phạm vi các kịch bản Runbook đã được phê duyệt: Khởi động lại dịch vụ/tiến trình bị treo, giải phóng tài nguyên tạm thời theo ngưỡng an toàn, kiểm tra tính thông suốt kết nối cơ bản.
- Kích hoạt ma trận leo thang (Escalation) kịp thời và chuẩn xác theo mốc cam kết OLA tới các nhóm chuyên môn Tier 2 (Hệ thống, Mạng, Cơ sở dữ liệu, Core Banking, An toàn thông tin) hoặc nhà cung cấp dịch vụ bên ngoài.
- Tham gia đội ngũ ứng cứu sự cố trọng yếu dưới sự chỉ huy của TBP vận hành 24/7 (Major Incident Commander - MIC) hoặc Lãnh đạo Phòng Hạ tầng; chịu trách nhiệm ghi chép biên bản diễn biến theo mốc thời gian thực (Timeline), thu thập system log, chụp ảnh màn hình lỗi và bảo quản bằng chứng kỹ thuật phục vụ phân tích nguyên nhân gốc rễ (RCA).
- Nhận diện nhanh các sự cố thuộc diện bắt buộc phải báo cáo Ngân hàng Nhà nước (NHNN) và kích hoạt thông báo khẩn cấp cho Lãnh đạo Phòng/TBP để bảo đảm thời hạn báo cáo theo đúng quy định.
3. Vận hành tác vụ định kỳ, xử lý cuối ngày (EOD) & An toàn dữ liệu
- Giám sát chặt chẽ tiến trình xử lý lô cuối ngày (EOD) và cuối tháng (EOM) của hệ thống Core Banking theo từng mốc thời gian; bảo đảm các tác vụ hoàn tất chính xác trước giờ mở cửa giao dịch kinh doanh.
- Thực thi chạy lại (rerun) các tiến trình lỗi trong phiên xử lý cuối ngày theo đúng Runbook hướng dẫn; kích hoạt cảnh báo khẩn cấp cho bộ phận ứng dụng khi gặp lỗi logic nghiệp vụ hoặc lỗi dữ liệu.
- Kiểm tra và đối soát trạng thái sao lưu tự động (Backup) hằng đêm, xác nhận tính toàn vẹn của dữ liệu sao lưu; giám sát độ trễ đồng bộ (Replication Lag) giữa DC và DR.
- Theo dõi các phiên triển khai thay đổi hệ thống (Change Request - CR) diễn ra trong ca trực; thực hiện kiểm thử độc lập (Smoke Test) tính sẵn sàng của dịch vụ ngay sau khi kết thúc bảo trì.
4. Quản lý ca trực, Bàn giao ca & Đóng góp cải tiến
- Ghi nhật ký ca trực (Shift Log) chi tiết, trung thực và minh bạch trên hệ thống ITSM xuyên suốt phiên làm việc.
- Lập Báo cáo vận hành ngày và phát hành trước 08h30hằng ngày (do chuyên viên ca sáng chủ trì), gửi Lãnh đạo Phòng Hạ tầng và các đầu mối liên quan theo quy trình.
- Bàn giao ca đầy đủ, chặt chẽ: Danh sách sự cố đang mở, các tiến trình còn dở dang, lịch bảo trì kế tiếp, các lưu ý đặc biệt; hoàn tất xác nhận bàn giao hai chiều. Tuyệt đối không rời vị trí khi ca kế tiếp chưa hoàn tất nhận bàn giao và chưa ký biên bản xác nhận.
- Phân tích xu hướng cảnh báo và thống kê lỗi lặp lại để kiến nghị tinh chỉnh ngưỡng cảnh báo; trực tiếp tham gia biên soạn, đóng góp và chuẩn hóa kho Runbook mới.
- Tham gia nghiêm túc các đợt diễn tập ứng cứu sự cố trọng yếu và diễn tập chuyển đổi thảm họa (DR Drill) theo kế hoạch năm.
5. Tuân thủ ranh giới thẩm quyền tuyến 1 (Boundary of Authority - Bắt buộc)
- Nguyên tắc thực thi:chỉ thao tác trên môi trường Production trong phạm vi kịch bản Runbook đã được phê duyệt. Trường hợp không có Runbook: Bắt buộc leo thang, tuyệt đối không tự ý xử lý.
- Các hành vi nghiêm cấm tuyệt đối:
- Không thay đổi cấu hình môi trường sản xuất ngoài phạm vi Runbook đã được phê duyệt.
- Không thực thi các lệnh chỉnh sửa, ghi, xóa trực tiếp dữ liệu sản xuất (DML/DDL).
- Không thay đổi chính sách tường lửa (Firewall Policy), bảng định tuyến (Routing Table) hoặc cấu hình thiết bị mạng.
- Không tự ý cấp phát, thay đổi hoặc thu hồi quyền truy cập của người dùng.
- Không xóa bản sao lưu hoặc xóa/sửa nhật ký kiểm toán hệ thống.
- Không tự ý quyết định và thực hiện chuyển đổi dự phòng toàn hệ thống khi chưa có lệnh phê duyệt chính thức.
- Quy định khi có cảnh báo An toàn thông tin (SOC/Security Alert):Không khởi động lại máy chủ/dịch vụ đang nghi ngờ bị tấn công; không xóa hoặc xoay vòng file nhật ký; không thay đổi cấu hình; không đăng nhập bằng tài khoản đặc quyền; giữ nguyên hiện trạng và lập tức leo thang cho Phòng An ninh thông tin / Trung tâm SOC.
- Mọi thao tác kỹ thuật có yếu tố đặc quyền bắt buộc phải thực hiện thông qua hệ thống Quản trị truy cập đặc quyền (PAM) có ghi hình toàn bộ phiên làm việc.
TIÊU CHUẨN VỊ TRÍ CÔNG VIỆC (YÊU CẦU ỨNG VIÊN)
- Trình độ & Bằng cấp
Tốt nghiệp Cao đẳng trở lên chuyên ngành Công nghệ thông tin, Khoa học máy tính, Mạng máy tính & Truyền thông, Hệ thống thông tin, Điện tử viễn thông hoặc ngành kỹ thuật liên quan (Bắt buộc).
- Chứng chỉ chuyên môn
- Quản trị dịch vụ CNTT:Ưu tiên ứng viên có chứng chỉ hoặc đã hoàn thành khóa đào tạo ITIL Foundation (v3 hoặc v4).
- Kỹ thuật chuyên môn:Lợi thế có các chứng chỉ nền tảng về Mạng, Hệ điều hành, Ảo hóa hoặc CSDL: CCNA, LPIC-1 / RHCSA, Microsoft Certified, Oracle OCA hoặc tương đương.
- Kinh nghiệm làm việc
- Chấp nhận ứng viên mới tốt nghiệp: có nền tảng kiến thức tốt về Hệ điều hành, Mạng máy tính; có kinh nghiệm thực hành qua các bài lab, đồ án tốt nghiệp hoặc thời gian thực tập (Internship) liên quan đến quản trị hệ thống, hạ tầng CNTT, Helpdesk.
- Ưu tiên: ứng viên có từ 06 tháng đến 01 năm kinh nghiệm vận hành, giám sát hệ thống (NOC), hỗ trợ kỹ thuật (IT Support); đã từng làm việc theo ca kíp tại Trung tâm dữ liệu (DC), Trung tâm điều hành mạng (NOC/SOC) hoặc môi trường CNTT của các đơn vị Tài chính, Ngân hàng, Viễn thông, ISP..
- Ưu tiên:ứng viên có thói quen làm việc theo Ticket trên các hệ thống quản lý dịch vụ CNTT (ITSM như Jira Service Management, ServiceNow, Service Center...).
- Kiến thức kỹ thuật
- Hệ điều hành:Kiến thức quản trị cơ bản trên Windows Server và Linux (RedHat, CentOS, Ubuntu); nắm vững cơ chế dịch vụ (service), tiến trình (process), nhật ký sự kiện và các lệnh chẩn đoán cơ bản (ping, traceroute, netstat, top, df, ps, systemctl...).
- Mạng máy tính:Nắm vững mô hình OSI, TCP/IP, cấu hình IP, DNS, DHCP, VLAN, định tuyến cơ bản, NAT; hiểu nguyên lý tường lửa (Firewall) và cân bằng tải (Load Balancer).
- Cơ sở dữ liệu & Ảo hóa:Hiểu cấu trúc cơ bản của CSDL quan hệ (Oracle, SQL Server, PostgreSQL); hiểu kiến trúc ảo hóa máy chủ (VMware vSphere, OLVM) và cơ chế sao lưu, dự phòng dữ liệu.
- Công cụ vận hành:Có khả năng sử dụng các công cụ giám sát và thu thập log tập trung (Zabbix, Grafana, Dynatrace, Graylog, Splunk, ELK...), hệ thống ITSM và kho tài liệu Runbook.
- Kỹ năng & Phẩm chất
- Kỷ luật quy trình:Tuân thủ nghiêm ngặt tài liệu vận hành đã được phê duyệt, tuyệt đối không ứng biến ngoài phạm vi cho phép; ý thức bảo mật dữ liệu cao.
- Kiểm soát áp lực & phản ứng nhanh:Giữ bình tĩnh, tư duy phân tích logic, đặc biệt trong các ca trực đêm.
- Giao tiếp kỹ thuật:Kỹ năng truyền đạt thông tin gãy gọn, phản ứng nhanh qua kênh khẩn cấp khi xảy ra sự cố; mô tả hiện tượng lỗi rõ ràng và cung cấp đủ dữ liệu để tuyến 2 tiếp nhận và giải quyết nhanh chóng.
- Chính trực & cẩn trọng:Trung thực và cẩn trọng tuyệt đối trong việc ghi chép nhật ký thao tác và lưu vết kỹ thuật (đây là yêu cầu bắt buộc, không phải tiêu chí mềm).
- Yêu cầu khác
- Cam kết ca kíp:Chấp nhận làm việc theo ca luân phiên 24/7/365, bao gồm ca đêm, ngày nghỉ cuối tuần và ngày lễ/Tết (Bắt buộc).
- Sức khỏe & tác phong:Đủ điều kiện sức khỏe để đáp ứng chế độ làm việc ca đêm; chủ động phương tiện di chuyển bảo đảm có mặt trước ca trực tối thiểu 15 phút trong mọi hoàn cảnh.
- Ngoại ngữ:Tiếng Anh chuyên ngành đọc hiểu tài liệu kỹ thuật, bảng mã lỗi và giao diện quản trị hệ thống.
Phân tích kỹ năng cần có
Phân tích kỹ năng cho vị trí Chuyên viên Vận hành 24/7 (NOC Tier 1) tại BVBank
1. Hard Skills (Kỹ năng kỹ thuật cứng)
a) Hạ tầng & Giám sát hệ thống
- Thành thạo các công cụ giám sát tập trung: Zabbix, Nagios, PRTG, Grafana, Prometheus, SolarWinds
- Hiểu biết về Dashboard giám sát, cảnh báo ngưỡng (threshold), cảnh báo giả (false positive)
- Đọc và phân tích các chỉ số: CPU, RAM, Disk I/O, IOPS, Bandwidth, Latency
b) Hệ điều hành
- Linux (CentOS, Ubuntu, Red Hat) ở mức cơ bản–trung bình: quản lý tiến trình (ps, top, htop), log, cron job, dịch vụ (systemctl)
- Windows Server: Active Directory, DNS, DHCP, Group Policy cơ bản
c) Ảo hóa & Cloud
- Nền tảng ảo hóa: VMware vSphere, Microsoft Hyper-V
- Kiến thức nền tảng về Cloud (AWS/Azure) là lợi thế
d) Mạng (Networking)
- Mô hình TCP/IP, OSI 7 tầng, subnetting, routing cơ bản
- Giao thức: HTTP/HTTPS, FTP, SSH, DNS, SNMP, NTP
- Thiết bị: Switch, Router, Firewall (cơ bản)
e) Cơ sở dữ liệu
- SQL cơ bản (SELECT, INSERT, UPDATE, JOIN)
- Kiểm tra trạng thái dịch vụ DB (Oracle, MySQL, SQL Server, PostgreSQL)
f) Hệ thống ngân hàng (Banking Domain)
- Hiểu biết về Core Banking (đặc biệt FLEXCUBE, Bankworks), Internet Banking (Digimi, Digibank, Digibiz)
- Hệ thống thẻ, ATM/POS, kết nối liên ngân hàng: CITAD, NAPAS, SWIFT
- Quy trình EOD (End of Day) trong ngân hàng
g) Công cụ ITSM & Quy trình
- Sử dụng hệ thống quản lý sự cố: ServiceNow, Jira Service Management, Freshservice
- Khái niệm ITIL: Incident, Problem, Change, SLA/OLA
- Runbook, ma trận leo thang (Escalation Matrix), quy trình RCA
2. Soft Skills (Kỹ năng mềm)
| Kỹ năng | Mức độ quan trọng | Lý do |
|---|---|---|
| Tỉnh táo, tập trung cao | Rất cao | Làm việc 24/7, giám sát liên tục |
| Khả năng chịu áp lực | Rất cao | Xử lý sự cố trọng yếu của ngân hàng |
| Giao tiếp rõ ràng | Cao | Báo cáo leo thang, ghi biên bản timeline |
| Làm việc nhóm | Cao | Phối hợp Tier 2/Tier 3, nhà cung cấp |
| Tinh thần trách nhiệm | Rất cao | Sai sót ảnh hưởng trực tiếp khách hàng |
| Chấp nhận ca kíp | Bắt buộc | Ca đêm, cuối tuần, lễ Tết |
3. Chứng chỉ gợi ý (nên có ít nhất 1-2)
| Chứng chỉ | Tổ chức | Giá trị |
|---|---|---|
| ITIL Foundation | Axelos/PeopleCert | Rất quan trọng cho quy trình ITSM |
| CompTIA Network+ | CompTIA | Nền tảng mạng vững |
| CompTIA Server+ | CompTIA | Kiến thức máy chủ |
| CCNA | Cisco | Mạng doanh nghiệp |
| Linux Essentials / LPIC-1 | Linux Professional Institute | Hệ điều hành Linux |
| AWS Cloud Practitioner | Amazon | Cloud cơ bản |
| Microsoft Azure Fundamentals (AZ-900) | Microsoft | Cloud Microsoft |
| ISO 27001 Awareness | ISMS | An toàn thông tin ngân hàng |
4. Bảng so sánh mức độ phù hợp theo nền tảng ứng viên
| Nền tảng ứng viên | Mức độ phù hợp | Điều cần bổ sung |
|---|---|---|
| Sinh viên IT mới ra trường | ⭐⭐⭐ | Cần học thêm giám sát, ITIL, banking domain |
| System Admin 1-2 năm | ⭐⭐⭐⭐⭐ | Gần như đáp ứng, cần học quy trình ngân hàng |
| Helpdesk/Service Desk | ⭐⭐⭐⭐ | Cần nâng cao kiến thức hạ tầng |
| Network Engineer | ⭐⭐⭐⭐ | Bổ sung thêm OS, virtualization, banking |
| Developer chuyển sang | ⭐⭐ | Cần học gần như từ đầu về hạ tầng |
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí NOC Tier 1 - BVBank
Quy trình tuyển dụng dự kiến (3-4 vòng)
Vòng 1: Sơ loại hồ sơ & Test đầu vào
- Kiểm tra kiến thức nền tảng IT (trắc nghiệm)
- Có thể có bài test tiếng Anh cơ bản
Vòng 2: Phỏng vấn chuyên môn kỹ thuật (60-90 phút)
- Phỏng vấn với Trưởng phòng Hạ tầng / TBP Vận hành 24/7
- Hỏi sâu về hạ tầng, monitoring, incident handling
- Có thể có bài thực hành: đọc log, phân tích cảnh báo, xử lý tình huống
Vòng 3: Phỏng vấn HR (30-45 phút)
- Động lực làm việc, kỳ vọng nghề nghiệp
- Xác nhận khả năng làm việc ca kíp 24/7
- Thỏa thuận lương, phúc lợi
Vòng 4 (có thể): Phỏng vấn Lãnh đạo phòng ban
Câu hỏi kỹ thuật hay gặp
Về Monitoring & Cảnh báo:
1. Phân biệt giữa SNMP polling và SNMP trap?
2. Làm thế nào để phân biệt cảnh báo giả (false positive) và cảnh báo thật trong hệ thống giám sát?
3. Khi nhận được cảnh báo CPU 95% trên máy chủ Core Banking, bước xử lý đầu tiên là gì?
4. Công cụ giám sát nào bạn đã dùng? Ưu/nhược điểm của Zabbix vs Nagios?
Về Mạng:
5. Khác nhau giữa TCP và UDP? Khi nào nên dùng mỗi loại?
6. Lệnh `ping`, `traceroute`, `nslookup`, `telnet` dùng để làm gì trong kiểm tra kết nối?
7. Giải thích mô hình OSI 7 tầng và đưa ra ví dụ thực tế?
8. Subnet mask `/24` cho bao nhiêu IP? Tính số host khả dụng?
Về Hệ điều hành:
9. Cách kiểm tra dịch vụ đang chạy trên Linux và Windows?
10. Làm sao đọc log hệ thống trong `/var/log/` trên Linux?
11. Khác nhau giữa process và service trong Linux?
Về Ngân hàng & ITSM:
12. Bạn hiểu gì về FLEXCUBE, SWIFT, NAPAS trong hệ thống ngân hàng?
13. Quy trình EOD (End of Day) trong ngân hàng là gì? Tại sao quan trọng?
14. Trong ITIL, khác nhau giữa Incident và Problem?
15. SLA và OLA khác nhau như thế nào?
Tình huống (Scenario-based):
16. Giữa ca đêm, nhận cảnh báo hệ thống Internet Banking không truy cập được. Bạn xử lý thế nào?
17. Phát hiện giao dịch SWIFT bị lỗi ảnh hưởng nhiều chi nhánh. Trình tự leo thang?
18. Checklist đầu ca phát hiện 1 máy chủ không phản hồi. Hành động đầu tiên?
Câu hỏi HR hay gặp
1. Tại sao bạn chọn làm việc tại ngân hàng thay vì công ty công nghệ?
2. Bạn chấp nhận làm việc ca đêm, cuối tuần, lễ Tết chứ?
3. Điểm mạnh/yếu của bạn trong công việc kỹ thuật?
4. Kể về một lần bạn xử lý tình huống khẩn cấp dưới áp lực cao?
5. Kỳ vọng lương khởi điểm của bạn?
Tips chuẩn bị quan trọng
✅ Trước phỏng vấn:
- Nghiên cứu BVBank: lịch sử, sản phẩm số (Digimi, Digibank, Digibiz)
- Đọc về Thông tư 13/2018/TT-NHNN về an toàn thông tin ngân hàng
- Chuẩn bị câu hỏi ngược cho nhà tuyển dụng
✅ Trong phỏng vấn:
- Trả lời ngắn gọn, có cấu trúc (tình huống - hành động - kết quả)
- Thể hiện sự tỉnh táo, chính xác - đây là phẩm chất cốt lõi của NOC
- Thừa nhận điểm chưa biết thay vì bịa đáp án
Dress Code
- Vòng HR/Lãnh đạo: Sơ mi + quần tây, giày da, có thể mặc vest
- Vòng kỹ thuật: Smart casual - sơ mi, quần tây, giày thể thao lịch sự OK
- Màu sắc: Trung tính (xanh navy, xám, trắng, đen)
- Tóc gọn gàng, không phụ kiện quá nổi bật
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 1-2 tuần
Tuần 1: Nền tảng kỹ thuật cốt lõi
Ngày 1-2: Kiến thức mạng cơ bản
- Học lại mô hình OSI 7 tầng, TCP/IP
- Thực hành lệnh: ping, traceroute, ipconfig/ifconfig, nslookup, netstat, telnet
- Tài liệu: "Computer Networking: A Top-Down Approach" (chương 1-3)
- Video miễn phí: Kênh NetworkChuck, Practical Networking trên YouTube
Ngày 3-4: Hệ điều hành Linux cơ bản
- Cài Ubuntu Server trên máy ảo (VirtualBox)
- Làm quen các lệnh: ls, cd, cat, grep, tail, ps, top, systemctl, journalctl
- Thực hành đọc log tại `/var/log/syslog`, `/var/log/messages`
- Khóa học: Linux Journey (miễn phí) hoặc Linux Essentials trên Udemy
Ngày 5-6: Hệ điều hành Windows Server
- Cài Windows Server 2019/2022 trên máy ảo
- Thực hành: quản lý Services, Event Viewer, Task Manager, Performance Monitor
- Cài đặt Active Directory, DNS, DHCP
- Tài liệu: Microsoft Learn (miễn phí)
Ngày 7: Tổng ôn & lab
- Dựng lab mô phỏng: 1 Linux + 1 Windows + công cụ giám sát (Zabbix Agent)
- Xử lý các tình huống cơ bản: dịch vụ không start, full disk, network unreachable
Tuần 2: Monitoring, ITSM & Ngân hàng
Ngày 8-9: Công cụ giám sát
- Cài thử Zabbix hoặc Grafana + Prometheus trên VM
- Tạo dashboard giám sát CPU, RAM, Disk, Network
- Cấu hình cảnh báo qua email/Telegram
- Tài liệu: Zabbix Documentation chính thức (miễn phí)
Ngày 10-11: ITSM & ITIL
- Đọc tổng quan ITIL 4 Foundation (tài liệu miễn phí trên Axelos)
- Tìm hiểu: Incident, Problem, Change, Service Request, SLA, OLA
- Thực hành trên ServiceNow Personal Developer Instance (miễn phí)
- Khóa học: ITIL 4 Foundation trên Udemy (khoảng 200-400k VNĐ)
Ngày 12-13: Hệ thống ngân hàng
- Tìm hiểu FLEXCUBE (Oracle), Bankworks, T24 - chỉ cần ở mức overview
- Đọc về SWIFT, NAPAS, CITAD, ISO 8583 (chuẩn thẻ)
- Tìm hiểu quy trình EOD/BOD (End of Day/Begin of Day) ngân hàng
- Tham khảo: Báo cáo thường niên BVBank, bài viết về chuyển đổi số ngân hàng Việt
Ngày 14: Tổng ôn & Mock interview
- Review toàn bộ kiến thức
- Tự luyện phỏng vấn với bạn bè hoặc ghi âm
- Đọc lại JD và chuẩn bị 3-5 câu hỏi ngược cho HR
Tài liệu tham khảo trọng tâm
Sách:
- "Computer Networking: A Top-Down Approach" - Kurose & Ross
- "Linux Basics for Hackers" - OccupyTheWeb
- "ITIL 4 Foundation" - Axelos
- "The Practice of System and Network Administration" - Limoncelli
Website/Khóa học miễn phí:
- Microsoft Learn (learn.microsoft.com)
- Linux Journey (linuxjourney.com)
- Cisco Networking Academy (netacad.com) - có khóa Intro to Packet Tracer
- Grafana, Zabbix, Prometheus docs chính thức
- Kênh YouTube: NetworkChuck, David Bombal, Hussein Nasser
Công cụ thực hành:
- VirtualBox hoặc VMware Workstation Player (miễn phí) để dựng lab
- ServiceNow Personal Developer Instance
- TryHackMe hoặc HackTheBox (bài lab cơ bản về NOC/SOC)
Lưu ý quan trọng
⚠️ Đừng cố học hết mọi thứ trong 2 tuần. Ưu tiên:
1. Mạng cơ bản (TCP/IP, lệnh kiểm tra) - 30%
2. Linux/Windows cơ bản - 30%
3. Monitoring & ITSM - 20%
4. Banking domain - 10%
5. Tình huống xử lý sự cố - 10%
💡 Nếu có kinh nghiệm System Admin/Helpdesk, bạn chỉ cần tập trung tuần 2 (monitoring + banking). Ngược lại, cần đầu tư cả 2 tuần.
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí NOC ngân hàng
1. Lộ trình thăng tiến rõ ràng
```
NOC Tier 1 (Vận hành 24/7)
↓ 1-2 năm (tùy năng lực)
NOC Tier 2 (Chuyên gia xử lý sự cố chuyên sâu)
↓ 2-3 năm
NOC Tier 3 / Senior Engineer (Phân tích RCA, tối ưu hệ thống)
↓ 3-5 năm
Trưởng nhóm / TBP Vận hành (Team Lead)
↓ 5-7 năm
Trưởng phòng Hạ tầng / Quản lý vận hành IT
↓
CISO / Giám đốc Công nghệ (CTO)
```
Các hướng phát triển ngang:
- Chuyên gia An toàn thông tin (SOC, Security Engineer) - nhu cầu cao trong ngân hàng
- Chuyên gia Core Banking (FLEXCUBE, T24) - mức lương rất cao
- Chuyên gia Cloud/DevOps - phù hợp với xu hướng chuyển đổi số
- Pre-sales / Solution Architect cho các công ty tích hợp hệ thống
2. Mức lương kỳ vọng (ước lượng tham khảo)
> ⚠️ Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Đây chỉ là tham khảo dựa trên thị trường Việt Nam giai đoạn 2024-2026.
| Cấp bậc | Kinh nghiệm | Mức lương/tháng (VNĐ) |
|---|---|---|
| NOC Tier 1 (Nhân viên) | 0-2 năm | 12 - 20 triệu |
| NOC Tier 1 (Chuyên viên) | 2-3 năm | 18 - 28 triệu |
| NOC Tier 2 | 3-5 năm | 25 - 40 triệu |
| Senior / Tier 3 | 5-7 năm | 35 - 55 triệu |
| Team Lead / TBP | 7-10 năm | 45 - 70 triệu |
| Trưởng phòng | 10+ năm | 60 - 100+ triệu |
Phụ cấp thường có tại ngân hàng:
- Phụ cấp ca đêm: 30-50% lương theo giờ
- Phụ cấp ăn trưa: 500k - 1.5 triệu/tháng
- Thưởng Tết: 1-3 tháng lương (tùy ngân hàng)
- Thưởng KPI: 1-2 tháng lương/năm
- Bảo hiểm sức khỏe cao cấp (PVI, Bảo Việt, Manulife...)
- Cơ hội đào tạo chứng chỉ quốc tế
3. Kỹ năng cần phát triển thêm để thăng tiến
Năm đầu tiên:
- Nắm vững quy trình ITSM, Runbook của ngân hàng
- Học sâu về 1-2 hệ thống nghiệp vụ (Core Banking hoặc Internet Banking)
- Lấy chứng chỉ ITIL Foundation
Năm 2-3:
- Học scripting (Bash, Python cơ bản) để tự động hóa tác vụ
- Tìm hiểu SIEM (Splunk, QRadar) - nền tảng chuyển sang SOC
- Học về Cloud (AWS hoặc Azure) - xu hướng tất yếu
- Lấy chứng chỉ CCNA hoặc Linux LPIC-1
Năm 3-5:
- Phát triển kỹ năng phân tích RCA, viết báo cáo kỹ thuật
- Học về Ansible, Terraform (Infrastructure as Code)
- Cân nhắc chứng chỉ PMP nếu muốn quản lý
- Xây dựng personal brand trên LinkedIn, tham gia cộng đồng IT ngân hàng
4. Lời khuyên chân thành
💚 Điểm mạnh của vị trí NOC ngân hàng:
- Học được quy trình chuẩn quốc tế (ITIL, ISO 27001)
- Tiếp cận hệ thống lõi của ngân hàng - rất ít người được làm
- Lương ổn định, đãi ngộ tốt, ít bị sa thải
- Là bàn đạp vào ngành tài chính ngân hàng - một trong những ngành được trả lương cao nhất IT Việt Nam
⚠️ Thử thách cần chuẩn bị:
- Ca đêm ảnh hưởng sức khỏe và đời sống - cần cân nhắc
- Áp lực cao khi hệ thống ngân hàng sập - tiền tỷ giao dịch/giờ
- Công việc lặp lại nhiều, dễ nhàm chán nếu không chủ động học thêm
- Yêu cầu tuân thủ rất nghiêm ngặt - sai sót có thể bị kỷ luật nặng
🎯 Lời khuyên cá nhân:
Nếu bạn là người kiên nhẫn, tỉ mỉ, chịu được áp lực, đây là khởi đầu tuyệt vời. Hãy coi NOC là "trường học" để hiểu sâu hệ thống ngân hàng, rồi chuyển sang Tier 2, chuyên gia Core Banking hoặc Security trong 2-3 năm tới. Đừng ở mãi Tier 1 - hãy chủ động học thêm mỗi ngày.
Câu hỏi thường gặp
Em mới ra trường ngành IT, chưa có kinh nghiệm, có nên ứng tuyển NOC ngân hàng không?
Hoàn toàn có thể ứng tuyển! NOC Tier 1 là vị trí phù hợp cho người mới vì đa số ngân hàng tuyển fresher hoặc yêu cầu dưới 1 năm kinh nghiệm. Tuy nhiên em nên chuẩn bị trước: học cơ bản về mạng (TCP/IP, lệnh ping/traceroute), Linux cơ bản, và tìm hiểu sơ lược về hệ thống ngân hàng. Nếu có chứng chỉ ITIL Foundation hoặc CompTIA thì càng tốt. Điểm cộng lớn nhất là thể hiện sự sẵn sàng làm ca đêm, tinh thần trách nhiệm và khả năng chịu áp lực. Em nên nộp CV và chuẩn bị kỹ phần phỏng vấn kỹ thuật nhé.
Mức lương khởi điểm cho NOC Tier 1 ngân hàng tại TP.HCM khoảng bao nhiêu?
Theo thị trường hiện tại, mức lương khởi điểm cho NOC Tier 1 tại TP.HCM thường dao động từ 12 đến 20 triệu đồng/tháng đối với fresher, và 18-25 triệu đối với người có 1-2 năm kinh nghiệm. Tuy nhiên, mức lương có thể thay đổi tùy ngân hàng và thời điểm. Cần lưu ý thêm các khoản phụ cấp: phụ cấp ca đêm thường được tính 130-150% lương giờ, phụ cấp ăn trưa 500k-1.5 triệu, thưởng Tết 1-3 tháng lương. Tổng thu nhập gộp có thể cao hơn mức lương cơ bản 20-30% nếu tính đủ phụ cấp và thưởng. Ngân hàng tư nhân như BVBank thường trả cạnh tranh hơn ngân hàng nhà nước ở vị trí này.
Làm ca đêm ở NOC có ảnh hưởng sức khỏe nhiều không? Có cách nào giảm thiểu không?
Thành thật mà nói, ca đêm ảnh hưởng đáng kể đến sức khỏe nếu không quản lý tốt: rối loạn giấc ngủ, giảm tập trung ban ngày, dễ tăng cân, và lâu dài ảnh hưởng tim mạch. Tuy nhiên, nhiều người vẫn làm được nhiều năm nhờ các mẹo sau: (1) Duy trì giờ ngủ cố định ngay cả ngày nghỉ; (2) Ngủ đủ 7-8 tiếng ngay sau ca đêm; (3) Hạn chế cà phê sau 3 giờ sáng; (4) Tập thể dục nhẹ nhàng; (5) Ăn uống lành mạnh, tránh đồ ăn nhanh ban đêm; (6) Đi khám sức khỏe định kỳ 6 tháng/lần. Nhiều ngân hàng cũng có chính sách xoay ca hợp lý (4 ngày đêm - 2 ngày nghỉ) để giảm áp lực.
Tôi đang làm Helpdesk 2 năm tại công ty IT, muốn chuyển sang NOC ngân hàng thì cần chuẩn bị gì?
Bạn đã có nền tảng tốt rồi! Kinh nghiệm Helpdesk giúp bạn quen với việc tiếp nhận ticket, giao tiếp với user, và quy trình ITSM. Để chuyển sang NOC ngân hàng, bạn cần bổ sung: (1) Kiến thức hạ tầng sâu hơn: monitoring tools (Zabbix, Grafana), máy chủ Linux/Windows, ảo hóa; (2) Networking nâng cao hơn (đọc log firewall, phân tích packet cơ bản); (3) Học ITIL Foundation nếu chưa có; (4) Tìm hiểu về banking domain: Core Banking, SWIFT, NAPAS. Lợi thế của bạn là đã biết cách xử lý sự cố có quy trình. Trong CV, hãy nhấn mạnh các sự cố bạn đã xử lý và quy trình bạn tuân thủ.
NOC Tier 1 khác gì với SOC (Security Operations Center)? Có nên học thêm về Security không?
NOC và SOC là hai trung tâm khác nhau nhưng liên quan chặt chẽ. NOC tập trung vào giám sát hạ tầng và dịch vụ (máy chủ có chạy không, mạng có thông không, ứng dụng có lỗi không). SOC tập trung vào giám sát an ninh (có ai tấn công không, có dữ liệu bị rò rỉ không, có malware không). NOC dùng Zabbix/Grafana; SOC dùng SIEM như Splunk, QRadar, Elastic. Có nên học Security không? Rất nên, vì: (1) Xu hướng ngân hàng số cần Security nhiều; (2) Lương Security cao hơn NOC 20-40%; (3) Kiến thức Security giúp bạn xử lý sự cố NOC tốt hơn (biết đâu là lỗi kỹ thuật, đâu là tấn công). Bạn có thể bắt đầu bằng chứng chỉ CompTIA Security+ hoặc CEH sau khi vững NOC 1-2 năm.
Trong JD có nhắc đến FLEXCUBE, Bankworks, Digimi - đây là gì và có cần học sâu không?
Đây là các hệ thống cốt lõi của BVBank. FLEXCUBE (Oracle) và Bankworks là Core Banking - hệ thống xử lý giao dịch ngân hàng cốt lõi (gửi tiền, cho vay, chuyển khoản). Digimi, Digibank, Digibiz là các sản phẩm ngân hàng số (app cho khách hàng cá nhân, doanh nghiệp, SME). Là NOC Tier 1, bạn không cần học sâu về các hệ thống này - bạn chỉ cần giám sát chúng hoạt động bình thường, phát hiện cảnh báo và leo thang khi có sự cố. Tuy nhiên, hiểu biết cơ bản về chúng sẽ giúp bạn: (1) Đọc log dễ hơn; (2) Phân loại sự cố chính xác hơn; (3) Giao tiếp với Tier 2 hiệu quả hơn; (4) Ghi điểm trong phỏng vấn. Bạn có thể đọc overview trên Google về Core Banking và Internet Banking là đủ.
Làm NOC 24/7 có cơ hội thăng tiến lên vị trí cao hơn không, hay sẽ bị "mắc kẹt" ở vị trí này?
Hoàn toàn có cơ hội thăng tiến nếu bạn chủ động! Lộ trình phổ biến: NOC Tier 1 → Tier 2 (chuyên sâu hơn, lương cao hơn 30-50%) → Tier 3/Senior (2-3 năm sau) → Team Lead → Manager. Nhiều người cũng rẽ ngang sang: Security Engineer, DevOps, Cloud Architect, Core Banking Specialist - đều có lương rất cao. Bí quyết để không bị mắc kẹt: (1) Đừng chỉ làm đúng việc được giao - hãy chủ động học thêm về hệ thống; (2) Lấy chứng chỉ quốc tế mỗi năm (ITIL, CCNA, AWS...); (3) Xây dựng quan hệ với các team Tier 2/Tier 3; (4) Viết blog/LinkedIn chia sẻ kiến thức; (5) Hỏi manager về lộ trình phát triển rõ ràng. Sau 3-5 năm, bạn sẽ có CV rất giá trị nếu biết tích lũy đúng cách.
Nếu tôi không có bằng cấp IT chính quy (tự học, chuyển ngành) thì có cơ hội vào NOC ngân hàng không?
Có cơ hội, nhưng cần bù đắp bằng chứng chỉ và kinh nghiệm thực tế. Nhiều ngân hàng (đặc biệt ngân hàng tư nhân như BVBank) tuyển NOC không quá khắt khe bằng cấp, quan trọng hơn là năng lực thực tế. Để tăng cơ hội: (1) Có chứng chỉ quốc tế (ITIL, CompTIA Network+/Server+, CCNA) thay thế cho bằng cấp; (2) Dựng lab tại nhà và làm project cá nhân để chứng minh năng lực; (3) Đóng góp open source hoặc viết blog kỹ thuật; (4) Tham gia cộng đồng IT Việt (VietStack, Vietnam Dev, J2TEAM...); (5) Trong CV, hãy nhấn mạnh kỹ năng và dự án thay vì bằng cấp. Nhiều trưởng phòng IT ngân hàng cũng từ tự học mà nên - họ đánh giá cao người có tinh thần cầu tiến.
Phỏng vấn NOC ngân hàng thường có bài test thực hành không? Chuẩn bị thế nào?
Có, nhiều ngân hàng có bài test thực hành, đặc biệt vòng chuyên môn. Bài test thường gồm: (1) Đọc log: cho đoạn log Linux/Windows, hỏi lỗi gì, xử lý ra sao; (2) Phân tích cảnh báo: cho screenshot dashboard giám sát, hỏi cảnh báo nào nghiêm trọng nhất; (3) Tình huống: mô tả sự cố, hỏi trình tự xử lý; (4) Lab mini: truy cập máy ảo, thực hiện lệnh kiểm tra dịch vụ, khởi động lại service; (5) Trắc nghiệm: kiến thức mạng, OS, monitoring. Chuẩn bị: dựng lab ảo tại nhà (VirtualBox + 1 Linux + 1 Windows), thực hành các lệnh hàng ngày, xem các video "NOC interview questions" trên YouTube. Lời khuyên: khi làm bài, hãy nói ra suy nghĩ của bạn (think aloud) để người phỏng vấn hiểu cách bạn tư duy, đừng im lặng làm một mình.