CMNV

Mô tả công việc

1. Key Responsibilities Cloud Platform & Multi-Account Management - Thiết kế, triển khai và vận hành AWS Landing Zone (Control Tower, AFT) - Quản lý AWS Organizations, SCPs, OUs, IAM, AWS SSO - Tự động hóa provisioning accounts, đảm bảo governance, security, compliance - Thiết lập account baseline: security, logging, networking standards Network & Shared Services - Vận hành hạ tầng network multi-account: Transit Gateway, Route 53, VPC, VPN - Quản lý VPC Endpoints, PrivateLink, DNS (Private Hosted Zones, forwarding) - Troubleshoot network (flow logs, packet capture, connectivity issues) Network Security Appliances - Quản lý Palo Alto Firewall (policies, NAT, threat prevention) - Vận hành F5 Load Balancer (traffic, SSL, health check) - Tham gia CAB, phối hợp SOC/NOC trong incident response Monitoring & Observability - Xây dựng monitoring tập trung (Grafana, Prometheus, Loki, CloudWatch) - Thiết lập logging, alerting (PagerDuty, Slack, SNS, EventBridge) - Chủ động giám sát, phát hiện sớm bất thường hệ thống Automation & Infrastructure as Code - Phát triển Terraform modules (advanced: state, workspace, backend) - Xây dựng CI/CD pipelines (GitLab CI, GitHub Actions) - Scripting (Python, Bash), triển khai GitOps - Tự động hóa vận hành, giảm manual effort Incident Management & DR - Xử lý sự cố, đảm bảo uptime và SLA - Xây dựng & test BCP/DR - On-call 24/7, xây dựng runbook, SOP Collaboration & Support - Hỗ trợ dev teams onboard cloud, tư vấn best practices - Đào tạo, mentor junior - Quản lý tài liệu, vendor, SLA, báo cáo vận hành 2. Requirements Education - Tốt nghiệp CNTT hoặc tương đương Experience - ≥5 năm AWS Cloud, ≥3 năm multi-account - Kinh nghiệm Control Tower, AFT - Kinh nghiệm Palo Alto, F5 trong môi trường enterprise - Kinh nghiệm monitoring stack (Grafana, Prometheus, Loki) - Kinh nghiệm Terraform, CI/CD, automation - Kinh nghiệm incident management, BCP/DR - Ưu tiên từng làm ngân hàng/tổ chức lớn 3. Technical Skills - AWS: Organizations, IAM, Networking, Security, Well-Architected - Network: Transit Gateway, VPN, PrivateLink, DNS - Security: IAM, SCPs, firewall, compliance - IaC: Terraform (advanced) - Monitoring: Grafana, Prometheus, Loki, CloudWatch - Scripting: Python, Bash - CI/CD & GitOps 4. Soft Skills - Troubleshooting mạnh (cloud/network/security) - Giao tiếp, tài liệu tốt (runbook, SOP) - Làm việc nhóm, mentor - Chịu áp lực, on-call 24/7 - Quản lý công việc, ưu tiên tốt 5. Preferred - AWS Solutions Architect Pro / Advanced Networking - Palo Alto / F5 certification - Kinh nghiệm Kubernetes (EKS), hybrid cloud, Direct Connect #body.unify div.unify-button-container .unify-apply-now:focus, #body.unify div.unify-button-container .unify-apply-now:hover{color:rgb(255,255,255) !important;}#body.unify div.unify-button-container .unify-apply-now:focus, #body.unify div.unify-button-container .unify-apply-now:hover{background:rgba(0,183,79,1.0) !important;}

Phân tích kỹ năng cần có

## Phân tích Kỹ năng yêu cầu cho Cloud Operations Engineer tại VPBank ### 1. Hard Skills bắt buộc (Must-have) | Nhóm kỹ năng | Cụ thể | Mức độ yêu cầu | |---------------|---------|----------------| | **AWS Cloud** | Organizations, IAM, Networking, Security, Well-Architected Framework | Chuyên sâu (5+ năm) | | **Multi-Account Architecture** | Control Tower, AFT, SCPs, OUs, AWS SSO | Chuyên sâu (3+ năm) | | **Network** | Transit Gateway, VPN, PrivateLink, VPC Endpoints, DNS, Route 53 | Chuyên sâu | | **Security** | Palo Alto Firewall, F5 Load Balancer, IAM policies, compliance | Chuyên sâu | | **IaC** | Terraform (advanced: state management, workspaces, backends, modules) | Chuyên sâu | | **Monitoring** | Grafana, Prometheus, Loki, CloudWatch, PagerDuty | Chuyên sâu | | **Scripting** | Python, Bash | Trung bình-cao | | **CI/CD & GitOps** | GitLab CI, GitHub Actions | Trung bình-cao | ### 2. Chứng chỉ gợi ý (Ưu tiên cao) **AWS Certifications** (nên có ít nhất 1 trong các mục sau): - **AWS Solutions Architect – Professional** ← Ưu tiên hàng đầu - **AWS Advanced Networking – Specialty** ← Phù hợp nhất với JD - **AWS Security – Specialty** ← Rất quan trọng trong ngân hàng - **AWS DevOps Engineer – Professional** **Security & Load Balancer**: - PCNSA/PCNSE (Palo Alto Networks Certified) - F5 Certified Technology Specialist (BIG-IP) **Khác**: - CKA/CKS (Kubernetes) nếu có EKS experience - HashiCorp Terraform Associate ### 3. So sánh năng lực theo cấp bậc ``` JUNIOR (1-3 năm) SENIOR (3-5 năm) LEAD/EXPERT (5+ năm) ├── AWS foundational ├── Multi-account design ├── Landing Zone architecture ├── Basic networking ├── Transit Gateway ├── Control Tower/AFT advanced ├── Terraform basics ├── CI/CD pipeline ├── Cost optimization ├── Monitoring setup ├── Security hardening ├── DR/BCP strategy └── Incident response ├── Automation scripts └── Team mentorship ``` ### 4. Kỹ năng đặc thù ngành ngân hàng Vì đây là vị trí Cloud Ops tại VPBank – một ngân hàng lớn – bạn cần hiểu thêm: - **Compliance**: Yêu cầu tuân thủ các quy định của NHNN về CNTT ngân hàng - **Data sovereignty**: Dữ liệu có thể phải lưu trữ tại Việt Nam - **SLA nghiêm ngặt**: Uptime yêu cầu cao, 24/7 on-call - **Audit trail**: Logging, documentation phải đầy đủ cho kiểm toán ### 5. Soft Skills quan trọng - **Troubleshooting mạnh** – phân tích sâu nguyên nhân gốc (root cause) - **Giao tiếp tài liệu** – runbook, SOP phải viết rõ ràng, chuẩn mực - **Chịu áp lực** – on-call 24/7, xử lý incident lúc đêm - **Quản lý ưu tiên** – nhiều task đồng thời, cần phân loại critical/high/medium - **Mentor** – đào tạo junior, đặc biệt với vị trí senior

Chuẩn bị phỏng vấn

## Hướng dẫn Phỏng vấn Cloud Operations Engineer – VPBank ### Quy trình phỏng vấn dự kiến **Thông thường tại VPBank (Khối IT)** gồm 3-4 vòng: ``` Vòng 1: HR Screening (30-45 phút) ├── Kiểm tra kinh nghiệm cơ bản ├── Đánh giá motivation, culture fit └── Thảo luận salary expectation Vòng 2: Technical Interview - Khối IT (60-90 phút) ├── Deep dive AWS architecture ├── Hands-on scenario hoặc whiteboard design └── Troubleshooting case study Vòng 3: Technical Manager/Director (45-60 phút) ├── Architecture design questions ├── Incident management experience └── Leadership & collaboration Vòng 4: Final với IT Head hoặc CTO (30-45 phút) ├── Strategic thinking ├── Team fit assessment └── Compensation negotiation ``` ### Câu hỏi hay gặp theo từng vòng **Vòng 1 – HR (Behavioral):** - Tại sao bạn muốn chuyển sang VPBank? - Bạn đã làm việc với team size nào? Quản lý mấy người? - Kỳ vọng lương và mục tiêu phát triển 3-5 năm tới? - Bạn có kinh nghiệm on-call không? Xử lý incident lớn nhất là gì? **Vòng 2 – Technical Deep Dive:** *AWS Architecture:* - Thiết kế Landing Zone cho enterprise 5000 users, multi-region? - SCPs để restrict region cụ thể như thế nào? - So sánh Control Tower vs manual account provisioning – ưu/nhược điểm? - AFT workflow như thế nào, customize được gì? *Networking:* - Thiết kế network topology cho 3 accounts: Dev, Staging, Production? - Transit Gateway route propagation như thế nào với VPCs có overlapping CIDRs? - PrivateLink vs VPC Peering – khi nào dùng cái nào? - Xử lý tình huống: "VPN down, không truy cập được on-premise" *Security & Monitoring:* - Palo Alto: difference between Security, NAT, and QoS policies? - F5 LTM: cách configure health check cho app có session affinity? - Alert fatigue – làm sao giảm false positives trong monitoring? - Grafana dashboard design best practices? *Automation:* - Terraform state lock xảy ra khi nào và xử lý thế nào? - Terragrunt vs Terraform workspaces – use case khác nhau? - GitOps workflow với ArgoCD hay Flux – pros/cons? **Vòng 3 – Manager (Scenario-based):** - "Bank's core banking system down 2AM, 5000 users affected. Bạn làm gì?" - "Dev team muốn tạo S3 bucket public để host static website. Bạn phản đồng ý không?" - "Monthly billing tăng 30% đột ngột. Debug steps của bạn?" - "Management muốn migrate all on-prem to cloud trong 6 tháng. Assessment và recommendation?" - "Junior gây sự cố production. Bạn xử lý thế nào?" ### Tips chuẩn bị đặc biệt cho VPBank **1. Nghiên cứu VPBank tech stack:** - Tìm hiểu VPBank đã dùng AWS services gì (press releases, LinkedIn posts) - Hiểu họ đang transformation digital như thế nào **2. Chuẩn bị portfolio/demo:** - Mang theo Terraform modules đã viết (nếu có thể share) - Sẵn sàng demo monitoring dashboards - Backup plan: có thể trình bày qua laptop/điện thoại **3. Chuẩn bị câu hỏi cho interviewer:** - Team size hiện tại của cloud team? - Current state của cloud migration? - On-call rotation như thế nào? - Có training/cert budget không? ### Dress Code - **Business casual** – VPBank là ngân hàng tư nhân hiện đại - Nam: áo sơ mi, quần dài (không cần cravat) - Nữ: áo blouse/cam thoa, quần hoặc váy công sở - Tránh jeans, sandal, sneakers ### Checklist trước ngày phỏng vấn - [ ] Ôn lại AWS Well-Architected Framework 6 pillars - [ ] Thực hành vẽ multi-account architecture trên whiteboard - [ ] Chuẩn bị 2-3 incident stories theo format: SITUATION → TASK → ACTION → RESULT (STAR) - [ ] Cập nhật LinkedIn profile với AWS certs - [ ] Backup laptop/power bank - [ ] In CV 3 bản

Lộ trình ôn thi

## Lộ trình Ôn tập & Chuẩn bị cho Cloud Operations Engineer – VPBank ### Giai đoạn 1: Tổng quan AWS (Tuần 1) **Tài liệu tham khảo:** - AWS Well-Architected Framework (miễn phí – aws.amazon.com/architecture) - AWS Certified Solutions Architect Professional – course trên Udemy/AcloudGuru - AWS re:Invent videos về Control Tower, Landing Zone **Trọng tâm ôn:** - AWS Organizations structure (OU design, SCPs) - IAM advanced (permission boundaries, service control policies, resource-based policies) - AWS SSO vs traditional IAM users **Hands-on lab:** ```bash # Thực hành tạo Organizations với SCP aws organizations create-organization aws organizations create-organizational-unit --name "Production" aws organizations put-scoped-policy --policy '{"Version":"2012-10-17","Statement":[{"Effect":"Deny","Action":["s3:*Public*"],"Resource":["*"]}]}' ``` ### Giai đoạn 2: Control Tower & AFT (Tuần 2) **Tài liệu:** - AWS Control Tower documentation (chính thức) - AWS AFT GitHub repository - Blog: "AWS Landing Zone vs Control Tower" – so sánh chi tiết **Trọng tâm ôn:** - Control Tower preventive vs detective controls - Guardrails (mandatory, strongly recommended, elective) - AFT customization pipeline (account provisioning, customizations) - Event Engine account baseline **Hands-on lab:** - Design OU structure cho ngân hàng: Security, IT Operations, Dev, Test, Production, Suspended - Viết SCP để deny tất cả regions ngoài Singapore và Hanoi ### Giai đoạn 3: Networking chuyên sâu (Tuần 3) **Tài liệu:** - AWS Certified Advanced Networking Specialty – official guide - Transit Gateway scenarios documentation - Route 53 Resolver documentation **Trọng tâm ôn:** ``` Network Design Checklist: ├── Transit Gateway │ ├── Attachments (VPC, VPN, Direct Connect Gateway) │ ├── Route tables (propagation, static routes) │ ├── Traffic inspection pattern (Transit Gateway + Firewall) │ └── Shared VPC vs dedicated VPC per account ├── VPC Endpoints │ ├── Gateway (S3, DynamoDB) vs Interface (private DNS) │ └── PrivateLink cho SaaS services ├── DNS Architecture │ ├── Route 53 Resolver + inbound/outbound endpoints │ ├── Private Hosted Zones (cross-account sharing) │ └── Hybrid DNS resolution └── VPN/Direct Connect ├── Site-to-Site VPN (transit vs dedicated) └── DX with Transit Gateway ``` ### Giai đoạn 4: Security & Monitoring (Tuần 4) **Palo Alto Firewall:** - Security policy order of operations - NAT policy types (Source, Destination, Bi-directional) - Threat prevention profiles - Panorama management **F5 Load Balancer:** - LTM concepts: nodes, pools, virtual servers - Health monitor types (HTTP, HTTPS, TCP) - SSL offload configuration - iRules basic (when HTTP_REQUEST) **Monitoring Stack:** ``` Observability Stack: ├── Metrics: Prometheus + CloudWatch Exporter ├── Logs: Loki + CloudWatch Logs ├── Traces: (optional) X-Ray, Jaeger ├── Dashboards: Grafana │ ├── AWS Native dashboards │ ├── Custom application metrics │ └── Business KPIs dashboard ├── Alerting: Alertmanager → PagerDuty → Slack └── SLO/SLA tracking ``` ### Giai đoạn 5: IaC & Automation (Tuần 5) **Terraform Advanced:** - State management (S3 backend + DynamoDB lock) - Workspace strategy (env-based vs project-based) - Module design patterns (DRY, reusability) - Terragrunt for DRY configs - Testing: Terratest, Checkov **CI/CD Pipeline:** ```yaml # GitLab CI example cho Terraform stages: - validate - plan - apply - test terraform:validate: stage: validate image: hashicorp/terraform:latest script: - terraform init - terraform validate - terraform fmt -check terraform:plan: stage: plan script: - terraform plan -out=tfplan artifacts: paths: [tfplan] terraform:apply: stage: apply only: [main] script: - terraform apply tfplan ``` **Python Scripting:** - Boto3 automation scripts - Lambda functions cho event-driven tasks - CLI tools với argparse ### Tài liệu ôn tập tổng hợp | Nguồn | Loại | Link | |-------|------|------| | AWS Well-Architected | Documentation | aws.amazon.com/architecture | | AWS Control Tower Workshop | Hands-on | controls.aws.amazon.com | | Terraform Up & Running | Book | terraformupandrunning.com | | Palo Alto Networks Academy | Course | paloaltonetworks.com/academy | | Prometheus/Grafana Tutorials | Video | Grafana YouTube channel | | AWS re:Invent 2023 Sessions | Video | YouTube – AWS channel | | r/aws subreddit | Community | reddit.com/r/aws | ### Lộ trình 2 tuần trước phỏng vấn ``` Ngày 1-3: Ôn AWS Organizations + Control Tower ├── Vẽ lại architecture trên giấy ├── Chuẩn bị 3 scenario answers Ngày 4-6: Networking deep dive ├── Transit Gateway routing scenarios ├── PrivateLink use cases └── Practice troubleshoot questions Ngày 7-9: Security + Monitoring ├── Palo Alto policy design ├── Grafana dashboard design └── Alerting strategy Ngày 10-12: IaC + Automation ├── Terraform advanced patterns ├── CI/CD pipeline design └── Python scripts demo Ngày 13-14: Mock interview + Review ├── Practice STAR stories ├── Review weak areas └── Prepare questions for interviewer ```

Tư vấn nghề nghiệp

## Lời khuyên Sự nghiệp cho Cloud Operations Engineer tại VPBank ### Lộ trình Thăng tiến dự kiến ``` Cấp bậc Timeline Mức lương ước tính* (USD/tháng) ────────────────────────────────────────────────────────────────────── Cloud Operations Engineer Entry (0-2 năm) 1,500 - 2,500 Senior Cloud Ops Engineer 2-4 năm 2,500 - 4,000 Cloud Team Lead 4-6 năm 4,000 - 6,000 Cloud Architect 5-8 năm 6,000 - 10,000 Cloud Platform Manager 6-10 năm 8,000 - 15,000 CTO/IT Director 10+ năm 15,000+ * Mức lương tham khảo thị trường VN 2024, có thể thấp hơn nếu tính gross hoặc cao hơn với bonus/esops ``` *Lưu ý:* VPBank là ngân hàng tư nhân lớn, mức lương IT thường cao hơn 20-30% so với mặt bằng chung, đặc biệt với cloud-native roles. ### Kỹ năng cần phát triển thêm theo giai đoạn **1-2 năm đầu (nếu mới vào nghề):** - Hoàn thiện AWS certification (SAA → SAP) - Học Kubernetes (EKS) – sẽ là tương lai của cloud native - Build incident response muscle memory - Viết tài liệu chuẩn mực (runbook, SOP) **3-5 năm (Senior level):** - Cloud cost optimization (FinOps) – đặc biệt quan trọng với ngân hàng - Security hardening + compliance (SOC2, ISO27001) - Team leadership & mentoring - Cross-cloud knowledge (Azure/GCP) để mở rộng scope **5+ năm (Lead/Architect):** - Cloud governance framework design - Vendor management & SLA negotiation - Strategic planning & budget - Executive communication & presentation ### Chuyển đổi ngành – Từ non-IT sang Cloud Ops **Nếu bạn đang ở ngành khác muốn chuyển sang:** ``` Roadmap chuyển ngành (12-18 tháng): Tháng 1-3: Nền tảng ├── Học Linux fundamentals (LPIC-1 level) ├── Học Networking basics (TCP/IP, DNS, HTTP) ├── AWS Cloud Practitioner certification Tháng 4-6: AWS Core ├── AWS Solutions Architect Associate (SAA-C03) ├── Hands-on: tạo VPC, EC2, S3, IAM ├── Học Terraform cơ bản Tháng 7-9: Chuyên sâu ├── AWS SysOps Administrator Associate ├── Học Docker, Kubernetes basics ├── Build project: infra terraform cho 3-tier app Tháng 10-12: Chuyên sâu + Job search ├── AWS Solutions Architect Professional ├── Học monitoring stack (Grafana, Prometheus) ├── Apply positions, prepare portfolio └── Network trong community ``` ### So sánh: Cloud Ops vs DevOps vs SRE | Khía cạnh | Cloud Ops | DevOps | SRE | |-----------|-----------|--------|-----| | **Trọng tâm** | Cloud infrastructure | CI/CD pipeline | Reliability, SLOs | | **On-call** | Cao (24/7) | Trung bình | Rất cao | | **Code** | Terraform, Scripts | Code, Pipeline | Automation, Runbook | | **Security** | High | Medium | Medium | | **Tại VPBank** | ✅ Đang tuyển | Cũng có | Đang phát triển | ### Lời khuyên thực tế từ người trong ngành **1. Đừng chỉ học lý thuyết** - Build thực tế: tạo terraform modules cho personal projects - Contribute open source (Kubernetes providers, Terraform providers) - Viết blog chia sẻ kiến thức – vừa học vừa build portfolio **2. Networking quan trọng hơn bạn nghĩ** - Tham gia AWS User Group Vietnam (meetup hàng tháng) - LinkedIn: kết nối với Cloud Engineers tại VPBank, Techcombank, VIB - Serverless Vietnam, Kubernetes Vietnam community **3. Chứng chỉ nhưng đừng chỉ lấy chứng chỉ** - Mục tiêu: học sâu, apply được, không phải just pass exam - Thực hành hands-on lab sau mỗi certification **4. Tài liệu hóa mọi thứ** - Trong ngân hàng, documentation = compliance = audit-ready - Nên tạo thói quen viết runbook từ ngày đầu **5. Chuẩn bị mental cho on-call** - On-call 24/7 là thực tế của cloud ops - Tự động hóa nhiều nhất có thể để giảm burnout - Quan trọng: biết khi nào escalation, khi nào self-heal

Câu hỏi thường gặp

Mức lương Cloud Operations Engineer tại VPBank khoảng bao nhiêu?

Theo mặt bằng thị trường IT Việt Nam 2024, Cloud Operations Engineer với 5+ năm kinh nghiệm tại VPBank có thể đạt 2,500 - 4,500 USD/tháng (gross). Vì JD ghi 'Thỏa thuận', đây là vị trí strategic nên mức lương linh hoạt tùy kinh nghiệm. Với profile mạnh (có SAP, multi-account AWS), bạn có thể đàm phán ở mức 4,000 - 5,000 USD. Ngoài ra, VPBank thường có bonus 2-4 tháng và các phúc lợi hấp dẫn khác.

Công việc có thực sự on-call 24/7 không hay chỉ là mô tả chung chung?

On-call 24/7 là **thực tế**, không phải để cho đẹp JD. Trong ngân hàng, system uptime là SLA nghiêm ngặt – core banking down 1 phút là incident lớn. Thông thường, VPBank sẽ có rotation team (ví dụ 4-5 người luân phiên), mỗi người có on-call week khoảng 1 tuần/tháng. Compensation sẽ bao gồm on-call allowance hoặc overtime pay. Tip: hỏi rõ về rotation schedule và compensation ở vòng HR để đánh giá work-life balance.

Sinh viên mới ra trường chuyên ngành CNTT có ứng tuyển được không?

Khó khăn vì JD yêu cầu ≥5 năm AWS Cloud và ≥3 năm multi-account. Đây là vị trí senior/lead level. **Khuyến nghị:** Ứng tuyển vị trí Cloud Engineer (junior) hoặc DevOps Engineer tại các công ty nhỏ hơn trước, tích lũy 2-3 năm kinh nghiệm rồi quay lại VPBank. Hoặc bạn có thể apply thử nếu có chứng chỉ AWS cao cấp (SAP) + strong portfolio project + internship experience ở cloud-related role.

AWS Solutions Architect Professional hay Advanced Networking – nên lấy chứng chỉ nào trước?

Với JD này, **AWS Advanced Networking Specialty** phù hợp hơn vì network chiếm 40% nội dung công việc (Transit Gateway, VPN, PrivateLink, DNS). Tuy nhiên, **Solutions Architect Professional** có giá trị tổng quát cao hơn và dễ xin việc hơn trong thị trường VN. **Gợi ý strategy:** Lấy SAP trước (dễ kiếm việc hơn, prerequisite cho nhiều roles), sau đó lấy ANE để specialize vào network. Thứ tự: SAA → SAP → ANE (nếu cần).

Kinh nghiệm từ công ty non-bank có apply được không hay bắt buộc phải từ ngân hàng?

Không bắt buộc từ ngân hàng – JD ghi 'ưu tiên' chứ không phải 'yêu cầu'. Các công ty fintech, e-commerce, SaaS enterprise cũng có hạ tầng cloud phức tạp. Quan trọng hơn là bạn có đáp ứng được technical requirements không. Ví dụ: nếu bạn làm ở VNG, FPT, Viettel có AWS multi-account environment, bạn hoàn toàn có cơ hội. Điểm cộng: show được bạn đã làm việc với compliance/audit requirements (ISO27001, SOC2) vì ngân hàng rất quan trọng cái này.

Terraform level nào mới đủ cho vị trí này?

JD ghi rõ 'Terraform (advanced)' – đây là level cao nhất. Cụ thể, bạn cần thành thạo: (1) State management – S3 backend + DynamoDB lock, remote state across accounts; (2) Workspaces – environment separation (dev/staging/prod); (3) Modules – viết reusable modules với input/output variables; (4) Terragrunt – DRY principle cho multi-environment; (5) Testing – Terratest, Checkov, tfcov; (6) CI/CD integration – automated plan/apply với approval gates. Nếu bạn chỉ biết terraform init/plan/apply cơ bản, chưa đủ cho enterprise banking environment.

Chế độ on-call ảnh hưởng cuộc sống như thế nào và có bù đắp không?

Thực tế tùy company culture. Tại VPBank (tech company-like culture), on-call thường được setup chuyên nghiệp: (1) Rotation rõ ràng, không 1 người gánh 24/7; (2) Compensated on-call – allowance hoặc overtime pay; (3) Runbook đầy đủ để giảm false alarms; (4) Blameless post-mortem culture. Tuy nhiên, khi incident xảy ra, bạn phải sẵn sàng connect vào hệ thống bất kể giờ. Đây là trade-off của cloud ops nói chung. Nếu bạn thích làm việc 9-5 cố định, có thể không phù hợp.

Cơ hội chuyển từ Cloud Ops sang Architect sau bao lâu?

Thông thường 4-6 năm kinh nghiệm Cloud Ops có thể chuyển sang Cloud Architect. Tại VPBank, lộ trình typical: Cloud Ops Engineer (2-3 năm) → Senior Cloud Ops (2-3 năm) → Cloud Architect/Lead. Key milestone để chuyển: (1) Hoàn thành AWS SAP trở lên; (2) Có track record design multi-account solutions; (3) Đã từng lead migration project; (4) Communication skills để present architecture với stakeholders; (5) Cost optimization experience – rất quan trọng với ngân hàng. VPBank đang scaling cloud nên cơ hội thăng tiến khá tốt.

Cloud Operations Engineer