Thương lượng 1 chỉ tiêu

Mô tả công việc

MÔ TẢ CÔNG VIỆC - Vận hành hệ thống mạng: - Quản trị và vận hành hệ thống mạng LAN/WAN/ SDWAN/Data Center Network. - Giám sát hoạt động của các thiết bị mạng: - Core / Distribution / Access Switch - Router - Firewall - Load Balancer - Xử lý sự cố mạng, đảm bảo dịch vụ hoạt động 24/7. - Quản lý cấu hình, backup và cập nhật firmware thiết bị mạng. - Triển khai cấu hình VLAN, routing, VPN, QoS, ACL. - Giám sát và xử lý sự cố - Theo dõi cảnh báo từ hệ thống monitoring. - Phân tích nguyên nhân và khắc phục sự cố. - Phối hợp với vendor khi xảy ra sự cố nghiêm trọng. - Thực hiện quy trình Incident Management theo ITIL. - Đảm bảo tính sẵn sàng và dự phòng - Thực hiện kiểm tra định kỳ hệ thống HA, cluster, DR. - Tham gia diễn tập DR/BCP. - Đảm bảo kết nối DC–DR hoạt động ổn định. - Theo dõi băng thông và hiệu năng hệ thống. - Bảo mật hạ tầng - Triển khai các chính sách bảo mật mạng. - Quản lý firewall rules, VPN access. - Phối hợp với bộ phận An toàn thông tin xử lý sự cố bảo mật. - Tuân thủ các tiêu chuẩn bảo mật của tổ chức. - Triển khai và nâng cấp hệ thống - Tham gia triển khai hạ tầng cho các dự án CNTT. - Lắp đặt thiết bị mạng và máy chủ tại Data Center. - Kiểm thử, nghiệm thu hệ thống trước khi đưa vào vận hành. - Cập nhật tài liệu kỹ thuật và sơ đồ hệ thống. YÊU CẦU CÔNG VIỆC - Trình độ & Kinh nghiệm: - Đại học/Sau Đại học chuyên ngành CNTT / Điện tử viễn thông. - Tối thiểu 4 năm kinh nghiệm trong lĩnh vực vận hành hạ tầng mạng hoặc DataCenter. - (Nâng cao nếu có) Có kiến thức/kinh nghiệm thực tế về thiết kế kiến trúc hệ thống CNTT. - Kiến thức chuyên môn - Am hiểu sâu về mạng TCP/IP, routing, switching. - VLAN, STP, OSPF, BGP - Firewall, VPN, NAT - Hạ tầng Data Center - Load Balancer - Monitoring systems - Kỹ năng: - Kỹ năng phân tích và xử lý sự cố tốt - Kỹ năng làm việc nhóm - Khả năng làm việc dưới áp lực cao - Khả năng làm việc theo ca hoặc trực ngoài giờ khi cần - Kỹ năng đọc hiểu tài liệu tiếng Anh chuyên ngành - Kỹ năng quản trị rủi ro, phân tích và tổng hợp thông tin. - Kỹ năng giao tiếp, đàm phán và trình bày văn bản chuẩn mực để làm việc liên phòng ban. - Điểm cộng Ưu tiên (Nice-to-have) - Sở hữu các chứng chỉ chuyên môn - CCNA / CCNP - Fortinet NSE - Chứng chỉ về Cloud - Ứng viên đã làm việc tại ngân hàng.

Phân tích kỹ năng cần có

## Phân tích Kỹ năng Yêu cầu ### 🔧 Hard Skills (Kỹ năng chuyên môn bắt buộc) | Nhóm kỹ năng | Chi tiết | Mức độ yêu cầu | |---|---|---| | **Mạng nền tảng** | TCP/IP, VLAN, STP, OSPF, BGP, NAT, VPN | ⚠️ Bắt buộc - Am hiểu sâu | | **Thiết bị mạng** | Core/Distribution/Access Switch, Router | ⚠️ Bắt buộc | | **Bảo mật mạng** | Firewall (Fortinet, Palo Alto...), VPN access, ACL | ⚠️ Bắt buộc | | **Data Center** | Load Balancer, Monitoring systems, HA/Cluster, DR/BCP | ⚠️ Bắt buộc | | **Tiêu chuẩn quy trình** | ITIL Incident Management | ⚠️ Bắt buộc | | **Hạ tầng SDWAN** | SDWAN design & operations | Ưu tiên | | **Cloud** | Cloud infrastructure (AWS/Azure/GCP) | Điểm cộng | ### 🧩 Soft Skills (Kỹ năng mềm) - **Xử lý sự cố** - phân tích nguyên nhân gốc rễ, làm việc dưới áp lực cao - **Giao tiếp liên phòng ban** - phối hợp vendor, An toàn thông tin, các đơn vị nghiệp vụ - **Quản trị rủi ro** - đánh giá và phòng ngừa rủi ro vận hành 24/7 - **Tiếng Anh chuyên ngành** - đọc hiểu tài liệu kỹ thuật ### 📜 Chứng chỉ gợi ý (Ưu tiên cao) ``` BẮT BUỘC NÊN CÓ (nếu chưa có thì nên lên kế hoạch lấy sớm): ├── Cisco CCNA → Nền tảng networking, thiết bị Cisco ├── Cisco CCNP → Chuyên sâu hơn (Enterprise/Service Provider) └── Fortinet NSE4+ → Rất phù hợp vì ngân hàng thường dùng Fortinet ƯU TIÊN (điểm cộng mạnh): ├── AWS/Azure Cloud → Xu hướng chuyển đổi số ngân hàng ├── ITIL Foundation → Quy trình vận hành chuẩn quốc tế └── CompTIA Security+ → Kiến thức bảo mật tổng hợp ``` ### 📊 So sánh: Ứng viên mới vs Có kinh nghiệm | Tiêu chí | Ứng viên mới (0-3 năm) | Ứng viên phù hợp (4+ năm) | |---|---|---| | Mạng cơ bản | ✅ Hiểu lý thuyết | ✅ Thành thạo thực tế | | Firewall | Biết qua | Thực hành được Fortinet/Palo Alto | | Monitoring | Biết công cụ | Tự xây dựng được cảnh báo | | DR/BCP | Chưa từng | Đã tham gia ít nhất 1-2 lần diễn tập | | ITIL | Biết khái niệm | Áp dụng được vào thực tế vận hành | > **Lưu ý:** Tin tuyển dụng yêu cầu TỐI THIỂU 4 năm kinh nghiệm. Nếu bạn có 2-3 năm nhưng đã làm thực sự về Data Center hoặc firewall thì vẫn có thể thử, tuy nhiên cạnh tranh sẽ khó hơn.

Chuẩn bị phỏng vấn

## Hướng dẫn Phỏng vấn ### 📋 Quy trình phỏng vấn SHB - Khối CNTT Thông thường tại SHB, vị trí chuyên viên IT sẽ trải qua **2-3 vòng**: ``` VÒNG 1: Sàng lọc hồ sơ + HR Phone Screen ├── HR gọi xác nhận thông tin cơ bản ├── Hỏi mức lương kỳ vọng, quá trình làm việc └── Thời gian: 15-20 phút VÒNG 2: Phỏng vấn chuyên môn (Kỹ thuật) ├── Trưởng bộ phận IT / Team Lead ├── Hỏi sâu về kinh nghiệm thực tế └── Thời gian: 45-60 phút VÒNG 3: Phỏng vấn cấp cao (Phòng ban/ Giám đốc) ├── Đánh giá tổng quan, phong cách làm việc └── Thời gian: 30-45 phút ``` --- ### 🎯 Câu hỏi thường gặp theo từng vòng **VÒNG 1 - HR Screen:** - "Giới thiệu ngắn về kinh nghiệm làm việc của bạn trong 4 năm qua?" - "Tại sao bạn muốn chuyển việc?" - "Mức lương hiện tại và kỳ vọng của bạn là bao nhiêu?" - "Bạn có sẵn sàng làm việc theo ca hoặc trực ngoài giờ không?" **VÒNG 2 - Chuyên môn (TRỌNG TÂM):** *Kiến thức mạng nền tảng:* - "Trình bày sự khác nhau giữa OSPF và BGP? Khi nào dùng cái nào?" - "STP (Spanning Tree Protocol) hoạt động như thế nào để tránh loop?" - "Mô tả quy trình xử lý sự cố mạng từ khi nhận cảnh báo đến khi khắc phục xong?" *Data Center & Firewall:* - "Bạn đã làm việc với Firewall hãng nào? Trình bày cách cấu hình một rule cơ bản?" - "HA (High Availability) hoạt động như thế nào? Khi nào xảy ra failover?" - "DR/BCP test bao gồm những bước gì? Bạn đã tham gia chưa?" - "Load Balancer cân bằng tải theo những thuật toán nào?" *Tình huống thực tế:* - "Khi toàn bộ hệ thống mạng tại Data Center down, bạn sẽ xử lý thế nào?" - "Mô tả tình huống bạn xử lý sự cố nghiêm trọng nhất từng gặp?" - "Làm thế nào để phân biệt sự cố do thiết bị, do cấu hình hay do bảo mật?" *ITIL & Quy trình:* - "Bạn có kinh nghiệm với ITIL không? Incident Management process gồm những bước nào?" - "Khi nào thì một sự cố được nâng cấp (escalate) lên cấp cao hơn?" **VÒNG 3 - Cấp cao:** - "Bạn hiểu gì về chiến lược chuyển đổi số của SHB?" - "Làm sao đảm bảo công việc vận hành 24/7 mà vẫn cân bằng cuộc sống?" - "Bạn có kế hoạch phát triển sự nghiệp như thế nào trong 3 năm tới?" --- ### 💡 Tips chuẩn bị **1. Chuẩn bị Portfolio dự án thực tế:** - Sơ đồ hệ thống mạng đã vận hành - Báo cáo xử lý sự cố điển hình (có thể che thông tin nhạy cảm) - Kết quả DR test, BCP drill **2. Ôn tập kỹ các tình huống đã trải qua:** - Sự cố nào bạn tự xử lý được? - Sự cố nào cần phối hợp vendor/đội nhóm? - Thời gian phục hồi trung bình (MTTR) của bạn là bao lâu? **3. Tìm hiểu về SHB:** - Quy mô hệ thống CNTT, số lượng chi nhánh/phòng giao dịch - Các dự án chuyển đổi số gần đây - Có thể tham khảo Báo cáo thường niên SHB **4. Dress code:** - Form (áo sơ mi trắng, quần âu hoặc váy công sở) — ngân hàng TMCP như SHB thường formal - Tránh đồ quá casual (jeans, sneakers) **5. Điều quan trọng cần thể hiện:** - ✅ Tinh thần "on-call 24/7" - sẵn sàng xử lý sự cố bất kể giờ - ✅ Tư duy dự phòng - luôn nghĩ đến phương án backup - ✅ Kỷ luật tuân thủ quy trình (ITIL) - ✅ Khả năng phối hợp đa bên (vendor, an ninh mạng, nghiệp vụ)

Lộ trình ôn thi

## Ôn thi & Chuẩn bị Kiến thức ### 📚 Lộ trình chuẩn bị 1-2 tuần ``` TUẦN 1: Củng cố kiến thức nền tảng ├── Ngày 1-2: TCP/IP, OSI Model, VLAN, STP ├── Ngày 3-4: Routing (Static, OSPF, BGP) ├── Ngày 5-6: Firewall, VPN, NAT, ACL ├── Ngày 7: Data Center (Load Balancer, HA, Clustering) TUẦN 2: Chuyên sâu + Thực hành ├── Ngày 8-9: Monitoring, DR/BCP, ITIL Incident Management ├── Ngày 10: Ôn chứng chỉ CCNA/CCNP (nếu chưa có) ├── Ngày 11: Chuẩn bị Portfolio + Tình huống phỏng vấn ├── Ngày 12: Tìm hiểu về SHB + Lĩnh vực ngân hàng └── Ngày 13-14: Mock interview + Nghỉ ngơi ``` --- ### 📖 Tài liệu tham khảo chi tiết **Sách & Tài liệu tiếng Việt:** - "Mạng máy tính" - Đại học Bách Khoa Hà Nội (nền tảng) - "Quản trị mạng Windows Server" - Nhiều tác giả **Sách tiếng Anh (nên đọc):** - *Cisco CCNA Official Cert Guide* - Wendell Odom (CCNA) - *CCNP Enterprise Official Cert Guide* - Ưu tiên phần ENCOR - *Firewalls Don't Stop Dragons* - Carey Parker (bảo mật mạng cơ bản) - *ITIL 4 Foundation* - AXELOS (quy trình vận hành) **Tài liệu chuyên ngành ngân hàng:** - Thông tư 50/2018/TT-NHNN về an toàn hệ thống thông tin ngân hàng - Các tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) - ISO 27001 (hệ thống quản lý an toàn thông tin) **Kênh YouTube hữu ích:** - David Bombal (chuyên gia network hàng đầu) -NetworkChuck - CyberOps，每月 (cho bảo mật mạng) **Lab thực hành miễn phí:** - Cisco Packet Tracer (simulate mạng) - GNS3 (lab phức tạp hơn) - Hack The Box / TryHackMe (bảo mật - optional) --- ### 🎯 Trọng tâm ôn tập theo mức độ **🔴 BẮT BUỘC nắm chắc:** 1. Quy trình xử lý sự cố mạng (từ phát hiện → phân tích → khắc phục → báo cáo) 2. OSPF và BGP (khác nhau, ưu/nhược điểm, ứng dụng khi nào) 3. Firewall policy và VPN (cấu hình cơ bản, nguyên tắc đặt rule) 4. HA/Failover - Data Center (Active-Active vs Active-Passive) 5. DR/BCP - quy trình diễn tập và đánh giá **🟡 CẦN HIỂU rõ:** 1. Monitoring (nên biết tools như Zabbix, Nagios, SolarWinds) 2. VLAN, STP (802.1D, RSTP, MSTP) 3. Load Balancer (L4 vs L7, thuật toán cân bằng tải) 4. ITIL Incident/Problem Management **🟢 ĐIỂM CỘNG (nếu biết thêm):** 1. Cloud networking (AWS VPC, Azure Virtual Network) 2. SDWAN (software-defined WAN) 3. Zero Trust Network Architecture 4. Scripting tự động hóa (Python, Ansible)

Tư vấn nghề nghiệp

## Lời khuyên Sự nghiệp ### 📈 Lộ trình thăng tiến điển hình ``` Chuyên viên Vận hành mạng (1-3 năm đầu) │ ▼ Chuyên viên Senior / Team Lead (3-5 năm) ├── Quản lý team nhỏ (2-4 người) ├── Phụ trách dự án hạ tầng └── Mentor đàn em │ ▼ Trưởng nhóm Hạ tầng Mạng / Infrastructure Manager (5-8 năm) ├── Quản lý đội ngũ 5-10 người ├── Lên kế hoạch chiến lược hạ tầng └── Quản lý ngân sách CNTT │ ▼ Giám đốc CNTT / CTO (8+ năm) ├── Chiến lược công nghệ toàn ngân hàng └── Báo cáo Ban lãnh đạo ``` --- ### 💰 Mức lương kỳ vọng theo cấp bậc (tham khảo thị trường Hà Nội/HCM 2024) | Cấp bậc | Kinh nghiệm | Mức lương tháng (VNĐ) | |---|---|---| | Fresher/Junior (ít kinh nghiệm) | 0-2 năm | 10 - 18 triệu | | Mid-level (chuyên viên) | 3-5 năm | 18 - 30 triệu | | Senior | 5-8 năm | 30 - 50 triệu | | Lead/Manager | 8+ năm | 50 - 80+ triệu | > **Lưu ý:** Mức lương phụ thuộc nhiều vào quy mô ngân hàng. SHB có mức lương cạnh tranh trong nhóm ngân hàng TMCP Việt Nam. Vì tin ghi "Thương lượng", bạn nên đề xuất mức dựa trên kinh nghiệm thực tế, thường cao hơn 10-20% so với hiện tại là hợp lý. --- ### 🔑 Kỹ năng cần phát triển thêm **Ngắn hạn (6-12 tháng):** - Lấy chứng chỉ CCNP hoặc Fortinet NSE4 để "khóa" vị trí senior - Học thêm về automation (Ansible, Python) để tăng hiệu suất - Tích lũy kinh nghiệm DR test thực tế **Trung hạn (1-3 năm):** - Chuyển hướng sang **Cloud Architecture** (AWS/GCP) - Học về **Container/DevOps** cơ bản (Docker, Kubernetes) - Phát triển kỹ năng lãnh đạo đội nhóm **Dài hạn (3-5 năm):** - Mở rộng sang **Security** (Security Engineer / CISO path) - Hoặc chuyên sâu **Network Architecture** → Network Architect - MBA/Tiếng Anh lên mức giao tiếp tốt nếu muốn lên Director --- ### ⚠️ Cảnh báo thực tế **Những điều cần chuẩn bị tâm lý:** - Vị trí này **yêu cầu on-call 24/7** - khi hệ thống down lúc 2h sáng, bạn phải có mặt - Áp lực rất cao khi sự cố ảnh hưởng đến giao dịch khách hàng ngân hàng - Cần **liên tục cập nhật kiến thức** - công nghệ mạng thay đổi nhanh - Tuân thủ quy trình chặt chẽ - ngân hàng có nhiều audit, compliance **Ưu điểm khi làm tại SHB/ngân hàng:** - Môi trường chuyên nghiệp, quy trình chuẩn hóa - Lương thưởng ổn định, thường có 13th month salary - Cơ hội học hỏi hạ tầng quy mô lớn - Làm bước đệm tốt cho sự nghiệp IT ngân hàng

Câu hỏi thường gặp

Em mới ra trường chuyên ngành Mạng, chưa có 4 năm kinh nghiệm, có nên ứng tuyển vị trí này không?

Khó khăn đấy. Tin tuyển dụng nói rõ yêu cầu TỐI THIỂU 4 năm kinh nghiệm vận hành hạ tầng mạng hoặc Data Center. Tuy nhiên, nếu bạn đã có 2-3 năm thực tế làm việc với firewall, monitoring, hoặc đã tham gia dự án Data Center, hãy thử ứng tuyển và nhấn mạnh vào kinh nghiệm thực tế đó. Đồng thời, trong thời gian chờ, bạn nên lấy chứng chỉ CCNA/CCNP và tích lũy thêm kinh nghiệm ở vị trí nhỏ hơn (Junior Network Engineer) trước.

Mức lương cho vị trí này ở SHB khoảng bao nhiêu?

Tin tuyển dụng ghi 'Thương lượng', không công khai con số cụ thể. Tham khảo thị trường 2024, vị trí Network Operations với 4+ năm kinh nghiệm tại ngân hàng TMCP thường dao động 25-45 triệu VNĐ/tháng, tùy vào năng lực và quy mô ngân hàng. SHB là ngân hàng TMCP lớn nên mức lương ở mức cạnh tranh. Bạn nên đề xuất cao hơn 15-20% so với mức hiện tại, đồng thời đàm phán thêm về thưởng, bảo hiểm cao cấp.

Vị trí này có phải làm đêm, cuối tuần không?

Có khả năng cao. Mô tả công việc nêu rõ: 'Khả năng làm việc theo ca hoặc trực ngoài giờ khi cần' và yêu cầu đảm bảo dịch vụ hoạt động 24/7. Hệ thống mạng ngân hàng vận hành liên tục nên đội ngũ vận hành phải có lịch trực luân phiên. Bạn sẽ được xếp lịch trước, nhưng khi có sự cố nghiêm trọng (ví dụ 3h sáng hệ thống down), bạn cần có mặt. Nếu bạn thích giờ giấc cố định 9-18h, vị trí này KHÔNG phù hợp.

Em đang làm ở công ty viễn thông, chuyển sang ngân hàng có khó không?

Không khó lắm nếu bạn có kiến thức mạng tốt. Ngân hàng đánh giá cao kinh nghiệm từ ISP, viễn thông, hoặc data center vì môi trường này cũng yêu cầu 99.99% uptime. Điểm bạn cần chuẩn bị thêm là: (1) Hiểu về bảo mật mạng ngân hàng (PCI DSS, Fortinet firewall), (2) Quy trình ITIL nghiêm ngặt hơn, (3) Tư duy phục vụ khách hàng nội bộ thay vì khách hàng viễn thông. Hãy nhấn mạnh kinh nghiệm xử lý sự cố, DR, và làm việc với vendor thiết bị mạng.

Công việc hàng ngày của vị trí này là gì?

Một ngày làm việc điển hình gồm: Buổi sáng check cảnh báo từ hệ thống monitoring, rà soát trạng thái thiết bị mạng (firewall, switch, router, load balancer). Buổi chiều xử lý các ticket được assign, cập nhật cấu hình, backup, hoặc tham gia họp với các phòng ban về dự án mới. Ngoài ra còn có các task định kỳ: kiểm tra DR test, cập nhật tài liệu kỹ thuật, nâng cấp firmware. Và dĩ nhiên, sẵn sàng nhận cuộc gọi xử lý sự cố bất kể giờ.

Có chứng chỉ nào giúp ứng tuyển dễ hơn không?

Có 3 nhóm chứng chỉ nên có theo thứ tự ưu tiên: (1) CCNA - nền tảng bắt buộc, không có thì rất khó qua vòng chuyên môn; (2) CCNP - giúp bạn nổi bật hơn ứng viên khác, đặc biệt phần Enterprise (routing/switching); (3) Fortinet NSE4 - rất phù hợp vì ngân hàng Việt Nam ưa dùng Fortinet firewall. Điểm cộng mạnh là chứng chỉ Cloud (AWS Solutions Architect) vì ngân hàng đang chuyển đổi số mạnh.

Cơ hội thăng tiến tại SHB cho vị trí IT như thế nào?

Cơ hội thăng tiến có, nhưng tốc độ phụ thuộc nhiều yếu tố. Lộ trình phổ biến: Chuyên viên (1-4 năm) → Senior (4-6 năm) → Trưởng nhóm (6-8 năm) → Trưởng phòng/Manager (8+ năm). SHB đang đầu tư mạnh vào công nghệ nên đội ngũ IT đang mở rộng. Điểm quan trọng: để thăng tiến bạn cần vừa giỏi kỹ thuật vừa có kỹ năng mềm (giao tiếp, trình bày, quản lý). Nhiều bạn giỏi kỹ thuật nhưng mắc kẹt ở senior vì không phát triển được soft skills.

Điểm khác biệt khi làm Network Ops ở ngân hàng so với công ty khác?

Khác biệt lớn nhất là TÍNH PHÁP LÝ và TUÂN THỦ NGHIÊM NGẶT. Mỗi thay đổi cấu hình đều cần ticket, approval, audit trail. Ngân hàng chịu sự giám sát của NHNN (Ngân hàng Nhà nước) nên phải tuân thủ nhiều quy định bảo mật hơn công ty thông thường. Đổi lại, bạn được làm việc với hạ tầng quy mô lớn, công nghệ hiện đại, và có môi trường chuyên nghiệp để học hỏi chuẩn quốc tế. Áp lực cao hơn nhưng giá trị thị trường sau này cũng lớn hơn.

Chuyên viên Vận hành hạ tầng mạng & TTDL