Experienced (Non-Manager)

Mô tả công việc

Thiết kế, triển khai và đánh giá các biện pháp sử dụng nền tảng đám mây, đảm bảo giải pháp đưa ra phù hợp với luật và chính sách bảo mật của TCB 1. Quản lý và điều hành công việc: - Phân tích nhu cầu của các đơn vị và giúp họ lựa chọn công nghệ đám mây phù hợp. - Thiết kế cho các đơn vị/ dự án trong ngân hàng về các giải pháp công nghệ dựa vào công nghệ đám mây. - Làm việc với đối tác để triển khai các giải pháp đám mây - Cân nhắc hiệu quả những rủi ro tiềm ẩn của các giải pháp công nghệ đám mây - Hỗ trợ triển khai các giải pháp đám mây một cách an toàn và bảo mật - Thực hiện kiểm tra đánh giá hiệu quả của công nghệ đám mây vào trong các giải pháp công nghệ - Thông qua việc đánh giá liên tục các mối đe dọa và lỗ hổng bảo mật trên đám mây , đưa ra các đề xuất, cải tiến và nâng cao khi cần thiết. 2. Công tác quản trị rủi ro và tuân thủ: - Nhận biết các rủi ro và phối hợp với các đơn vị liên quan để đề xuất phương pháp đo lường và giảm thiểu các rủi ro trong hoạt động. - Đảm bảo các nhóm trong bộ phận hoàn thành những cam kết về chất lượng phục vụ, tuân thủ các quy định, chính sách của Ngân hàng

Yêu cầu ứng viên

1. Bằng tốt nghiệp Đại học trở lên, chuyên ngành Công nghệ thông tin 2. Kinh nghiệm công tác: 3-6 năm - Kinh nghiệm với cloud (aws/gcp) - Kinh nghiệm với hệ thống lớn - Kinh nghiệm với container/microservice/container orchestration/kubernetes (k8s) - Kinh nghiệm với configuration management (ansible/puppet), infrastructure as code (terraform/cloudformation), GitOps model - Familiar with 1 or more scripting language (bash/python). Golang is plus. 3. Trình độ ngoại ngữ: Tiếng Anh tương đương TOEIC 550 trở lên

Phân tích kỹ năng cần có

## Phân tích Kỹ năng yêu cầu cho Cloud Engineer tại Techcombank ### 🔧 Hard Skills (Kỹ năng chuyên môn bắt buộc) | Nhóm kỹ năng | Yêu cầu chi tiết | Mức độ ưu tiên | |---|---|---| | **Cloud Platform** | AWS hoặc GCP — thiết kế, triển khai, tối ưu hóa | ⭐⭐⭐ BẮT BUỘC | | **Container & Orchestration** | Docker, Kubernetes (K8s), Microservices architecture | ⭐⭐⭐ BẮT BUỘC | | **Infrastructure as Code** | Terraform, CloudFormation | ⭐⭐⭐ BẮT BUỘC | | **Configuration Management** | Ansible hoặc Puppet | ⭐⭐⭐ BẮT BUỘC | | **Scripting** | Bash, Python (Golang là điểm cộng) | ⭐⭐⭐ BẮT BUỘC | | **GitOps** | Triển khai mô hình GitOps | ⭐⭐ BẮT BUỘC | ### 🎯 Hard Skills bổ sung nên có - **Networking**: VPC design, subnetting, security groups, load balancing - **Security**: IAM, encryption (at rest & in transit), compliance (PCI-DSS là lợi thế trong ngành ngân hàng) - **Monitoring**: Prometheus, Grafana, CloudWatch, Datadog - **CI/CD**: Jenkins, GitLab CI, ArgoCD - **Database**: RDS, DynamoDB, Cloud SQL, MongoDB trên cloud ### 💬 Soft Skills quan trọng - **Giao tiếp kỹ thuật**: Diễn giải yêu cầu nghiệp vụ thành giải pháp cloud - **Phân tích rủi ro**: Đánh giá trade-off giữa hiệu suất, bảo mật và chi phí - **Làm việc đa phòng ban**: Phối hợp với các đơn vị nghiệp vụ và đối tác - **Quản lý thay đổi**: Đảm bảo tuân thủ chính sách bảo mật ngân hàng - **Giải quyết vấn đề**: Xử lý sự cố hệ thống dưới áp lực cao ### 📜 Chứng chỉ gợi ý (khuyến nghị) **Cloud Provider Certifications:** - AWS: Solutions Architect Professional, DevOps Engineer Professional - GCP: Professional Cloud Architect, Professional Cloud DevOps Engineer - Azure (nếu hệ thống hybrid): AZ-303, AZ-400 **Kubernetes & Cloud Native:** - CKA (Certified Kubernetes Administrator) - CKAD (Certified Kubernetes Application Developer) **Security:** - AWS Security Specialty / GCP Security Engineer ### 📊 Bảng so sánh: AWS vs GCP cho ngành ngân hàng Việt Nam | Tiêu chí | AWS | GCP | |---|---|---| | Thị phần tại VN | Cao hơn, nhiều doanh nghiệp dùng | Đang tăng trưởng mạnh | | Dịch vụ AI/ML | SageMaker | Vertex AI (mạnh hơn) | | Kubernetes | EKS | GKE (native hơn, quản lý ít hơn) | | Compliance | PCI-DSS, SOC 2 | Tương đương | | Techcombank đang dùng | Có thể là AWS hoặc GCP (đọc JD: ưu tiên 1 trong 2) | Có thể là GCP | **Lời khuyên**: Cả hai đều chấp nhận, nhưng nếu biết cả hai thì là lợi thế lớn. Techcombank đang chuyển đổi số mạnh, nên nhiều khả năng đã hoặc đang triển khai multi-cloud.

Chuẩn bị phỏng vấn

## Hướng dẫn Phỏng vấn Cloud Engineer tại Techcombank ### 📋 Quy trình phỏng vấn dự kiến Thông thường Techcombank tuyển vị trí IT cấp cao sẽ có 3-4 vòng: **Vòng 1 — HR Screening (30-45 phút)** - Giới thiệu bản thân, motivation ứng tuyển Techcombank - Đánh giá kinh nghiệm tổng quan, lý do chuyển việc - Xác nhận kỹ năng cloud (AWS/GCP), mức lương kỳ vọng - Tiếng Anh (phỏng vấn có thể bằng tiếng Anh một phần) **Vòng 2 — Technical Interview với IT Manager (60-90 phút)** - Deep dive vào kinh nghiệm cloud: kiến trúc, migration, security - System design: thiết kế hệ thống cloud cho ngân hàng - Troubleshooting scenario: xử lý sự cố cloud - Coding: viết script (Bash/Python) hoặc Terraform **Vòng 3 — Technical Panel / Architecture Interview (60-90 phút)** - Thiết kế kiến trúc cloud level cao (multi-region, disaster recovery) - Security & compliance: PCI-DSS, data governance - Cost optimization: tối ưu chi phí cloud - Có thể có bài test thực hành nhỏ **Vòng 4 — Head of IT / C-level Interview (30-45 phút)** - Culture fit, định hướng phát triển - Quản lý stakeholder, làm việc với đối tác - Hiểu biết về chiến lược digital transformation của ngân hàng ### ❓ Câu hỏi hay gặp theo từng vòng **Vòng HR:** - "Tại sao bạn muốn gia nhập Techcombank?" - "Bạn biết gì về chiến lược cloud của Techcombank?" - "Mức lương kỳ vọng của bạn là bao nhiêu?" - "Bạn có kinh nghiệm làm việc trong môi trường ngân hàng/tài chính chưa?" **Vòng Technical:** - "Describe a time you designed a cloud architecture for a large-scale system. What were the trade-offs?" - "How would you secure a multi-tier web application on AWS/GCP?" - "Explain how you would migrate an on-premise system to cloud with zero downtime." - "How do you handle secrets management and encryption in your cloud deployments?" - "Design a highly available architecture with 99.99% uptime." - "Walk me through your experience with Kubernetes in production." - "How would you implement IaC for a new project from scratch?" - "Troubleshooting: Production system is down, latency is high — what do you do?" **Vòng Architecture:** - "How would you design a cloud strategy for a bank that needs to comply with Vietnam regulations?" - "What is your approach to cost optimization in cloud?" - "How do you ensure security compliance when working with third-party cloud partners?" - "Design a CI/CD pipeline for a microservices application." ### ✅ Tips chuẩn bị 1. **Nghiên cứu Techcombank trước:** - Đọc về chiến lược chuyển đổi số, các dự án cloud đã công bố - Techcombank là một trong những ngân hàng tech-forward nhất Việt Nam - Họ dùng Agile/Scrum, có thể hỏi về methodology 2. **Chuẩn bị portfolio dự án:** - Mang theo diagram kiến trúc cloud đã thiết kế - Sẵn sàng demo terraform code, kubernetes config - Có câu chuyện cụ thể về migration, incident handling 3. **Ôn lại Security & Compliance:** - PCI-DSS requirements cho ngân hàng - Vietnam cybersecurity law (Luật An ninh mạng 2018) - Data residency, data sovereignty 4. **Thực hành System Design:** - Thường xuyên có bài design hệ thống cloud - Practice: design a banking transaction system on cloud ### 👔 Dress Code - **Business casual** — Techcombank văn hóa khá hiện đại, không cần vest cầu kỳ - Nam: sơ mi, quần dài (không jeans rách), giày lịch sự - Nữ: trang phục công sở nhẹ nhàng - IT interview có thể thoải mái hơn một chút so với front-office banking **Đặc biệt lưu ý:** Mang laptop/tablet sẵn sàng demo code nếu được yêu cầu.

Lộ trình ôn thi

## Ôn thi & Chuẩn bị cho Cloud Engineer Interview tại Techcombank ### 📚 Kiến thức nền cần nắm vững #### 1. Cloud Architecture Fundamentals - **Multi-tier architecture**: Web, Application, Data layers - **High Availability vs High Reliability**: SLA, redundancy, failover - **Disaster Recovery**: RTO/RPO, backup strategies, multi-region - **Cloud Networking**: VPC, subnet, routing, VPN, Direct Connect #### 2. AWS/GCP Core Services (chọn một để deep dive) **AWS Core:** - Compute: EC2, ECS, EKS, Lambda - Storage: S3, EBS, EFS - Database: RDS, DynamoDB, ElastiCache - Networking: VPC, Route 53, CloudFront, ALB/NLB - Security: IAM, KMS, Security Groups, WAF **GCP Core:** - Compute: Compute Engine, GKE, Cloud Functions, Cloud Run - Storage: Cloud Storage, Persistent Disk - Database: Cloud SQL, Cloud Spanner, Firestore, BigQuery - Networking: VPC, Cloud DNS, Cloud CDN, Load Balancing - Security: IAM, Cloud KMS, VPC Service Controls #### 3. Kubernetes in Production ``` - Pods, Deployments, Services, ConfigMaps, Secrets - Helm charts, Kustomize - RBAC, Network Policies - HPA (Horizontal Pod Autoscaler) - Persistent Volume, StorageClass - Troubleshooting: kubectl logs, describe, exec ``` #### 4. Infrastructure as Code (Terraform优先) ``` - Terraform state management (remote backend) - Modules, workspaces - Terraform vs CloudFormation comparison - Best practices: linting (tflint), testing (terratest) ``` #### 5. Security cho Banking - **PCI-DSS**: 12 requirements, data encryption, access control - **IAM Best Practices**: Least privilege, MFA, service accounts - **Network Security**: Firewall rules, private endpoints, bastion hosts - **Secrets Management**: HashiCorp Vault, AWS Secrets Manager - **Compliance**: Vietnam cybersecurity law considerations ### 📖 Tài liệu tham khảo **Sách:** - "Cloud Architecture Patterns" — Bill Wilder - "Terraform: Up & Running" — Yevgeniy Brikman - "Kubernetes in Action" — Marko Luksa - "AWS Certified Solutions Architect Official Study Guide" **Documentation (phải đọc):** - AWS Well-Architected Framework - GCP Architecture Framework - CNCF Cloud Native Definition **Platforms luyện tập:** - Udemy, Coursera: AWS/GCP architecture courses - KillerCoda, Play with Docker: hands-on labs - LeetCode (phần system design) ### 🗓️ Lộ trình chuẩn bị 2 tuần **Tuần 1 — Ôn tập nền tảng:** - Ngày 1-2: Cloud architecture patterns, đọc Well-Architected Framework - Ngày 3-4: Deep dive Kubernetes (hands-on labs) - Ngày 5-6: Terraform practice (build a sample infrastructure) - Ngày 7: Ôn security & compliance cho ngân hàng **Tuần 2 — Luyện phỏng vấn:** - Ngày 8-9: System design practice (draw diagrams, explain architecture) - Ngày 10-11: Behavioral questions STAR method - Ngày 12-13: Mock interview (tìm người practice cùng) - Ngày 14: Nghiên cứu Techcombank, chuẩn bị portfolio, nghỉ ngơi **Daily habit (30-60 phút/ngày):** - Đọc 1 bài viết về cloud architecture - Practice 1 terraform/kubernetes task nhỏ - Review 1 concept về security

Tư vấn nghề nghiệp

## Lời khuyên Sự nghiệp cho Cloud Engineer tại Techcombank ### 🚀 Lộ trình Thăng tiến **Entry: Cloud Engineer (3-6 năm kinh nghiệm)** → Vị trí hiện tại, tập trung execution, học hỏi từ senior **Mid-level: Senior Cloud Engineer / Cloud Architect (5-8 năm)** - Thiết kế kiến trúc cloud tổng thể - Định hướng technical cho team - Mentor junior members - Techcombank có thể có cấp "Principal Engineer" hoặc "Tech Lead" **Lead: Cloud Platform Lead / Engineering Manager (8+ năm)** - Quản lý team cloud (3-8 người) - Định hướng cloud strategy cho toàn ngân hàng - Làm việc với C-level về cloud investment - Phối hợp với đối tác (AWS, GCP, Accenture...) **Strategic: VP of Cloud / CTO Office (10+ năm)** - Cloud governance, policy - Định hướng digital transformation - Board-level communication ### 💰 Mức lương kỳ vọng theo cấp bậc (tham khảo thị trường Hà Nội 2024) | Cấp bậc | Kinh nghiệm | Lương tháng (VND) | |---|---|---| | Cloud Engineer | 3-6 năm | 25-45 triệu | | Senior Cloud Engineer | 5-8 năm | 40-70 triệu | | Cloud Architect | 6-10 năm | 60-100 triệu | | Cloud Lead/Manager | 8+ năm | 80-150 triệu | **Techcombank** thường trả ở mức competitive, có thể cao hơn thị trường 10-20% so với average. Ngoài lương còn có: - Performance bonus (thường 1-3 tháng) - Stock options (ở một số vị trí senior) - Healthcare, education budget - Lộ trình thăng tiến rõ ràng trong môi trường tech-forward ### 🎯 Kỹ năng cần phát triển thêm **Ngắn hạn (6-12 tháng đầu):** - Thành thạo multi-cloud (AWS + GCP) - Security certifications (Security Specialty) - Hiểu business domain ngân hàng (payment, core banking) **Trung hạn (1-3 năm):** - System design ở scale enterprise - Financial services compliance (PCI-DSS, Basel III) - Cost optimization & FinOps - Leadership & mentorship **Dài hạn (3-5 năm):** - Cloud strategy & governance - Vendor management & negotiation - Architecture governance - Business acumen (hiểu revenue, ROI của cloud) ### 🏦 Tại sao nên chọn Techcombank cho Cloud Engineer? **Ưu điểm:** - Một trong những ngân hàng tech-forward nhất Việt Nam - Đang trong giai đoạn chuyển đổi số mạnh, nhiều project thú vị - Môi trường Agile, modern tech stack - Lương competitive, bonus tốt - Thương hiệu mạnh trong CV **Thách thức:** - Áp lực tuân thủ (compliance) cao hơn startup - Quy trình phê duyệt có thể dài hơn - Legacy systems vẫn tồn tại song song **Rủi ro cần lưu ý:** - Mức lương "Thỏa thuận" — đòi hỏi phải tự định giá bản thân cao, đừng để bị压价 - Không liệt kê phúc lợi rõ ràng — hỏi HR ở vòng sau

Câu hỏi thường gặp

Em mới ra trường được 1 năm, có chứng chỉ AWS Cloud Practitioner, có nên ứng tuyển vị trí này không hay cần thêm kinh nghiệm?

Vị trí yêu cầu 3-6 năm kinh nghiệm, nên ứng tuyển vào lúc này có thể khó qua vòng screening. Tuy nhiên, nếu bạn có internship hoặc project cloud thực tế (dù không phải full-time), bạn vẫn có thể thử. Lời khuyến nghị: tích lũy thêm 1-2 năm kinh nghiệm, lấy chứng chỉ AWS Solutions Architect Associate hoặc GCP Professional, sau đó ứng tuyển lại. Trong thời gian chờ, hãy tự build project cá nhân trên AWS/GCP, contribute vào open source liên quan Kubernetes/Terraform để tạo portfolio mạnh.

Hiện tại em đang làm backend developer, muốn chuyển sang Cloud Engineer, cần bắt đầu từ đâu?

Backend background là nền tảng tốt vì bạn đã hiểu hệ thống, API, database. Bước đầu tiên: học Docker và Kubernetes (đây là skill bắt buộc của JD). Sau đó, học Terraform để hiểu IaC. Chuyển đổi từ developer sang cloud engineer là lateral move khá phổ biến — bạn có thể xin làm DevOps/Cloud Engineer ở công ty hiện tại trước, hoặc tìm vị trí junior Cloud Engineer ở công ty nhỏ hơn để tích lũy. Thực tế: nhiều cloud engineer đến từ background developer hoặc sysadmin.

Mức lương kỳ vọng nên đưa ra bao nhiêu cho vị trí này? JD ghi là Thỏa thuận.

Với 3-6 năm kinh nghiệm Cloud Engineer tại Hà Nội, mức thị trường hiện tại khoảng 25-45 triệu/tháng. Techcombank thường trả competitive, có thể cao hơn average 10-20%. Khi HR hỏi, bạn có thể trả lời: "Em kỳ vọng trong khoảng 35-45 triệu, tùy thuộc vào scope công việc và benefits" — đừng đưa một con số cố định quá thấp vì sẽ bị leverage ngược. Nếu có offer từ công ty khác, đó là baseline tốt để negotiate. Techcombank có budget tuyển dụng cho IT mạnh, nên đừng sợ đòi cao nếu bạn đáp ứng đủ yêu cầu.

KPI của Cloud Engineer tại ngân hàng thường như thế nào?

Cloud Engineer trong ngân hàng thường đo lường: (1) Uptime của hệ thống cloud — thường 99.9% trở lên, (2) Thời gian resolve incidents, (3) Tiến độ triển khai các dự án cloud migration, (4) Cost optimization — giảm chi phí cloud so với baseline, (5) Security compliance — không có breach, audit pass, (6) Documentation và knowledge sharing. KPI có thể khác nhau tùy team nhưng nhìn chung nghiêng về reliability, security và delivery.

Techcombank dùng AWS hay GCP? Muốn chuẩn bị thì nên tập trung vào platform nào?

Techcombank không công bố chính thức cloud provider, nhưng theo tin đồn thị trường và các job posting gần đây, họ đang dùng multi-cloud approach, có thể cả AWS lẫn GCP. Cách chuẩn bị tốt nhất: thành thạo AWS hoặc GCP ở mức professional, đồng thời nắm fundamentals của cái còn lại. Kỹ năng chuyển đổi giữa các cloud provider là cực kỳ ценное — nhiều enterprise đang move sang multi-cloud, nên không ai chỉ dùng 1 provider duy nhất. Điểm cộng: nếu bạn có kinh nghiệm với cả hai và hiểu kiến trúc multi-cloud, bạn sẽ nổi bật hơn ứng viên chỉ biết một platform.

Làm Cloud Engineer tại ngân hàng có áp lực hơn so với startup không?

Áp lực khác nhau về bản chất. Startup: áp lực delivery nhanh, ít quy trình, có thể làm product-market fit. Ngân hàng: áp lực tuân thủ (compliance) cao, hệ thống legacy phức tạp, quy trình phê duyệt dài hơn (vì liên quan đến tiền), nhưng bù lại stability cao hơn, không bị layoff đột ngột như startup. Cloud Engineer ngân hàng cần cẩn thận hơn về security và audit trail, nhưng được làm việc với hệ thống scale lớn. Nếu bạn thích tốc độ nhanh, startup phù hợp hơn. Nếu bạn thích stability và muốn học financial domain, ngân hàng là lựa chọn tốt.

Cơ hội học hỏi và phát triển tại Techcombank cho Cloud Engineer như thế nào?

Techcombank đang trong giai đoạn chuyển đổi số mạnh mẽ, đầu tư lớn vào cloud và digital banking. Điều này có nghĩa: (1) Nhiều project greenfield — cơ hội thiết kế hệ thống mới từ đầu, (2) Tiếp xúc với modern tech stack theo xu hướng thế giới, (3) Làm việc với đối tác quốc tế lớn (AWS, GCP, Accenture, McKinsey...), (4) Lộ trình thăng tiến rõ ràng trong tổ chức lớn, (5) Budget đào tạo, lấy chứng chỉ. Tuy nhiên, như mọi ngân hàng lớn, văn hóa có phần bảo thủ hơn startup, và bạn sẽ phải cân bằng giữa innovation và compliance.

Cloud engineer