Cloud Platform Architect (OpenStack) - Hà Nội - TA150
Mô tả công việc
Các trách nhiệm chính 1
Cloud Platform:
• Chủ trì phối hợp với các đơn vị liên quan thiết kế, xây dựng giải pháp và quản lý các thành phần cloud quy mô lớn
• Định hướng, xây dựng tiêu chuẩn kỹ thuật cho Landing Zone, IaC Framework và Cloud Governance.
• Đóng vai trò kiểm duyệt thiết kế kỹ thuật, kiến trúc của các ứng dụng onboard lên cloud.
• Chủ động đánh giá và đề xuất cải tiến kiến trúc/ giải pháp nhằm nâng cao khả năng mở rộng, bảo mật, tối ưu vận hành/ chi phí.
• Hỗ trợ giải quyết các vấn đề kỹ thuật phức tạp.
Các trách nhiệm chính 2
Automation
• Chủ trì thiết kế, xây dựng và chuẩn hóa các framework Automation, Infrastructure as Code (IaC) và Configuration as Code (CaC) phục vụ Cloud Platform.
• Xây dựng, phát triển và tối ưu các Terraform Modules, Automation Workflow và các thành phần dùng chung nhằm nâng cao khả năng tái sử dụng.
• Định hướng, xây dựng và cải tiến CI/CD Pipeline cho Platform Services, tích hợp kiểm soát chất lượng, bảo mật và tuân thủ.
• Đánh giá, đề xuất và triển khai các giải pháp tự động hóa nhằm tối ưu quy trình vận hành, giảm thao tác thủ công và nâng cao hiệu quả triển khai.
• Review và chuẩn hóa các giải pháp Automation, IaC và CI/CD trước khi đưa vào sử dụng trên Cloud Platform.
Các trách nhiệm chính 3
Dashboard & Monitoring
• Chủ trì, định hướng, đề xuất các hệ thống mình quản lý để đưa vào giám sát và thể hiện lên dashboard một cách khoa học
Các trách nhiệm chính 4
Project Support
• Chủ trì tư vấn kiến trúc cho các dự án trọng điểm.
• Đóng vai trò Technical Lead trong các dự án triển khai nền tảng.
• Review phương án kỹ thuật triển khai trước khi đưa vào Production..
Các trách nhiệm chính 5
Technology Innovation
• Nghiên cứu và đánh giá các công nghệ, giải pháp mới trên cloud.
• Đề xuất áp dụng công nghệ nhằm nâng cao hiệu quả.
• Thực hiện PoC và đánh giá khả năng triển khai.
Các trách nhiệm chính 6
Quản lý thay đổi
• Tất cả các thay đổi phải được kiểm thử đầy đủ trên môi trường non-production trước khi triển khai lên production.
• Tuân thủ quy trình Change Request (CR) của VPBank khi triển khai trên môi trường production.
• Phối hợp với các team vận hành, security và SO để đánh giá rủi ro, phụ thuộc và phương án rollback.
• Đảm bảo tất cả thay đổi được tài liệu hóa, kiểm thử và triển khai theo đúng các chính sách quản trị và quy định của VPBank.
Các trách nhiệm chính 7
Quản lý nhân sự
• Có khả năng tư vấn, dẫn dắt, tổ chức, lên kế hoạch và điều phối công việc để hoàn thiện giải pháp hoặc dự án theo đúng lộ trình đã cam kết
• Chia sẻ kiến thức và nâng cao năng lực đội ngũ.
• Đề xuất, xây dựng kế hoạch nhân sự.
Kiến thức/ Chuyên môn yêu cầu
• Có từ 5–7 năm kinh nghiệm trở lên trong lĩnh vực Cloud Platform, Infrastructure Automation hoặc DevOps trên môi trường hybrid/multi-cloud/multi-region.
• Có kiến thức chuyên sâu trong thiết kế, xây dựng và quản lý Cloud Platform quy mô doanh nghiệp, bao gồm Landing Zone, Multi-account, AWS Organizations, IAM, Networking, Security Baseline, Shared Services và Cloud Governance.
• Có kinh nghiệm thiết kế và phát triển các framework Infrastructure as Code (Terraform, Terragrunt), Configuration as Code (Ansible), Automation Workflow (Python, n8n, Atlantis hoặc các công cụ tương đương).
• Có khả năng thiết kế, chuẩn hóa và tối ưu các Terraform Modules, Automation Framework và CI/CD Pipeline phục vụ triển khai hạ tầng và nền tảng dùng chung.
• Có kinh nghiệm xây dựng và quản lý CI/CD Pipeline với Jenkins, GitLab CI/CD, AWS CodePipeline hoặc các nền tảng tương đương.
• Có kiến thức chuyên sâu về hạ tầng Cloud trên AWS; có kinh nghiệm với Azure, GCP, OpenStack hoặc VMware vSphere là một lợi thế.
• Có kiến thức chuyên sâu về Network & Security trên Cloud, bao gồm VPC, Subnetting, Route Table, Transit Gateway, PrivateLink, VPN, Direct Connect, Load Balancer, DNS, Firewall (F5, Palo Alto...) và kết nối Hybrid Cloud.
• Có hiểu biết sâu về Cloud Security, IAM, AWS Organizations, Service Control Policies (SCP), Resource Control Policies (RCP), Encryption, Secrets Management và các cơ chế Governance.
• Có kinh nghiệm xây dựng hệ thống Monitoring, Logging và Observability sử dụng CloudWatch, Grafana hoặc các nền tảng tương đương.
• Có khả năng phân tích, đánh giá và xử lý các sự cố kỹ thuật phức tạp liên quan đến hạ tầng, mạng, bảo mật và dịch vụ Cloud.
• Có hiểu biết về Incident Management, Problem Management, Change Management và các quy trình vận hành CNTT.
• Có khả năng nghiên cứu, đánh giá và đề xuất áp dụng các công nghệ mới nhằm nâng cao hiệu quả của Cloud Platform.
• Có tư duy kiến trúc, tư duy chuẩn hóa và tư duy tự động hóa trong thiết kế và phát triển nền tảng..
Kỹ năng cần có
• Có khả năng dẫn dắt kỹ thuật (Technical Leadership) và tư vấn giải pháp Cloud Platform.
• Có kỹ năng phân tích, thiết kế, chuẩn hóa kiến trúc và xây dựng tài liệu kỹ thuật.
• Có kỹ năng phối hợp với các đơn vị Architecture, Security, DevOps và Application.
• Có khả năng mentoring, coaching và xây dựng hỗ trợ phát triển đội ngũ.
• Có tinh thần trách nhiệm, chủ động, làm việc độc lập và chịu áp lực tốt.
• Có khả năng sử dụng tiếng Anh đáp ứng yêu cầu công việc..
Các kinh nghiệm liên quan
• Có kinh nghiệm triển khai hoặc dẫn dắt các dự án Cloud Platform, Landing Zone hoặc Automation.
• Có tư duy quản lý rủi ro (Risk Management) và lấy khách hàng làm trung tâm (Customer Focus).
Năng lực khác
• Tư duy hệ thống, tư duy kiến trúc và khả năng lập kế hoạch.
• Chủ động nghiên cứu, đổi mới và chuyển giao công nghệ.
• Có khả năng xây dựng tiêu chuẩn kỹ thuật và thúc đẩy áp dụng trong tổ chức.
Liên hệ: Lynd3@vpbank.com.vn
Yêu cầu ứng viên
Trình độ đào tạo
Đại học in Công nghệ thông tin or Khoa học máy tính
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí Cloud Platform Architect (OpenStack) tại VPBank
1. Hard Skills (Kỹ năng kỹ thuật cốt lõi)
Vị trí yêu cầu 5–7 năm kinh nghiệm trở lên trong lĩnh vực Cloud Platform và Infrastructure, tập trung vào hệ thống OpenStack. Dưới đây là các nhóm kỹ năng quan trọng:
a) Nền tảng Cloud & OpenStack
- OpenStack chuyên sâu: Nova (Compute), Neutron (Networking), Cinder (Block Storage), Swift (Object Storage), Keystone (Identity), Glance (Image), Heat (Orchestration), Horizon (Dashboard).
- Kiến trúc Multi-Region, Multi-AZ, High Availability cho OpenStack.
- Tích hợp OpenStack với Ceph, SDN (Neutron ML2/OVS), Ceph RBD/RGW.
- Hiểu biết về Landing Zone: thiết kế account/subscription structure, network topology (hub-spoke, transit gateway), IAM baseline, tagging convention.
- Kinh nghiệm migrate workload từ on-premise lên cloud.
b) Infrastructure as Code (IaC) & Configuration as Code (CaC)
- Terraform: viết module tái sử dụng, quản lý state, Terraform Cloud/Enterprise, Sentinel/OPA policy.
- Ansible / Chef / Puppet: cấu hình tự động cho hàng trăm node.
- Helm, Kustomize cho Kubernetes manifest.
- Khả năng review code IaC, chuẩn hóa naming convention, module pattern.
c) CI/CD & DevOps Toolchain
- Jenkins, GitLab CI, GitHub Actions, Argo CD/Workflows.
- Xây dựng pipeline tích hợp: SAST, DAST, container scanning (Trivy, Aqua), policy-as-code (OPA, Conftest).
- GitOps workflow với Argo CD/Flux CD.
d) Container & Orchestration
- Kubernetes (CKA/CKS level), Helm chart development.
- OpenShift (rất phù hợp với môi trường ngân hàng).
- Service Mesh (Istio/Linkerd), API Gateway (Kong/APISIX).
e) Observability & Monitoring
- Prometheus + Grafana stack.
- ELK/EFK, Loki, Tempo.
- APM (Dynatrace, Datadog, AppDynamics).
- Xây dựng dashboard tổng quan cho hệ thống cloud quy mô lớn.
f) Bảo mật & Tuân thủ
- Cloud Security: IAM, KMS, Secrets Management (HashiCorp Vault).
- Zero Trust Architecture, mTLS, network segmentation.
- Quy định ngân hàng: NHNN về an toàn thông tin (Thông tư 17/2024/TT-NHNN, Thông tư 35/2024/TT-NHNN), PCI DSS, ISO 27001.
g) Ngôn ngữ lập trình & Scripting
- Python (bắt buộc), Bash, GoLang (ưu thế).
- Viết custom Terraform provider, internal tooling.
2. Soft Skills (Kỹ năng mềm)
Đây là vị trí cấp cao, đóng vai trò Technical Lead và tư vấn kiến trúc, nên soft skills rất được coi trọng:
| Nhóm kỹ năng | Mô tả chi tiết |
|---|---|
| Tư duy kiến trúc | Thiết kế hệ thống với tầm nhìn 3–5 năm, cân bằng giữa chi phí – hiệu năng – bảo mật |
| Giao tiếp kỹ thuật | Trình bày giải pháp cho cả khối kỹ thuật lẫn leadership phi kỹ thuật |
| Review & Mentoring | Review code/kiến trúc của team, coaching junior/mid engineer |
| Quản lý dự án | Lên kế hoạch, điều phối nguồn lực, quản lý rủi ro, timeline |
| Đàm phán & thuyết phục | Cân bằng yêu cầu giữa business, security, vận hành |
| Tinh thần chủ động | Tự đánh giá, đề xuất cải tiến liên tục |
| Quản lý thay đổi | Làm việc chặt chẽ với Security, SO, Ops theo quy trình CR |
3. Chứng chỉ gợi ý (ưu thế khi ứng tuyển)
| Chứng chỉ | Mức độ ưu tiên | Ghi chú |
|---|---|---|
| Red Hat Certified Specialist in OpenStack | ⭐⭐⭐⭐⭐ | Chứng minh kiến thức OpenStack thực chiến |
| Certified Kubernetes Administrator (CKA) | ⭐⭐⭐⭐⭐ | Nền tảng K8s bắt buộc |
| Certified Kubernetes Security Specialist (CKS) | ⭐⭐⭐⭐ | Rất có giá trị ở môi trường ngân hàng |
| HashiCorp Certified: Terraform Associate | ⭐⭐⭐⭐ | IaC là trọng tâm công việc |
| AWS Solutions Architect Professional hoặc Azure Solutions Architect Expert | ⭐⭐⭐⭐ | Hiểu biết cloud đa nền tảng |
| TOGAF 9 / 10 Certified | ⭐⭐⭐ | Tư duy enterprise architecture |
| PMP/PRINCE2 | ⭐⭐ | Quản lý dự án trọng điểm |
| ISO 27001 Lead Auditor/Implementer | ⭐⭐ | Phù hợp cloud governance |
4. Ma trận kỹ năng ưu tiên cho VPBank
| Kỹ năng | Mức yêu cầu | Ghi chú |
|---|---|---|
| OpenStack production-level | Bắt buộc | Đây là core stack |
| Terraform module design | Bắt buộc | IaC là trách nhiệm chính 2 |
| CI/CD platform (Jenkins/GitLab) | Bắt buộc | Tích hợp security gate |
| Kubernetes/OpenShift | Rất cần | Container orchestration |
| Banking compliance | Cần hiểu | NHNN, PCI DSS, ISO |
| Python scripting | Bắt buộc | Tự động hóa |
| People management | Cần | Dẫn dắt team |
---
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn Cloud Platform Architect tại VPBank
Quy trình tuyển dụng dự kiến (4–6 vòng)
Vị trí Architect trong khối IT ngân hàng thường có quy trình khá chặt chẽ. Dựa trên kinh nghiệm thực tế, quy trình thường bao gồm:
Vòng 1: HR Screening (30–45 phút)
- Giới thiệu tổng quan về VPBank, văn hóa, mức lương, đãi ngộ.
- Xác nhận thông tin cá nhân, mong muốn, mức lương kỳ vọng.
- Câu hỏi tình huống: tại sao rời công ty cũ, tại sao chọn VPBank, định hướng 3–5 năm.
- Tip: chuẩn bị sẵn câu trả lời về lý do chuyển việc, mức lương kỳ vọng (hãy research bằng cách tham khảo salary range từ ITviec, VietnamWorks).
Vòng 2: Technical Screening với Hiring Manager (60 phút)
- Kiểm tra nền tảng Cloud, OpenStack, hệ thống bạn đã làm.
- Câu hỏi về quy mô hệ thống, số server, datacenter, team size.
- Đánh giá tư duy kiến trúc tổng quan.
Vòng 3: Technical Deep Dive (90–120 phút, có thể 2 interviewer)
- Đây là vòng quan trọng nhất, đi sâu vào:
- OpenStack architecture: HA design, troubleshooting scenario, Neutron networking, Ceph integration.
- Terraform/IaC: bài tập live-coding thiết kế module, quản lý state phân tán.
- CI/CD pipeline: thiết kế pipeline GitOps, integrate security.
- Scenario-based: "Hệ thống ngân hàng 10 triệu giao dịch/ngày, thiết kế kiến trúc cloud như thế nào?"
Vòng 4: Case Study / Architecture Design (60–90 phút)
- Có thể yêu cầu làm bài trắc nghiệm trước hoặc trình bày case trong buổi.
- Thường là: thiết kế Landing Zone cho ngân hàng, multi-account strategy, network topology, security baseline.
- Tip: trình bày có cấu trúc (Business → Requirement → Constraints → Solution → Trade-off → Cost estimate).
Vòng 5: Director/Head of IT round (30–45 phút)
- Đánh giá tầm nhìn, leadership, cultural fit.
- Câu hỏi về kinh nghiệm quản lý dự án lớn, xung đột với stakeholder.
Vòng 6: Offer & Negotiation
- Thương lượng lương, bonus, thời gian vào.
Câu hỏi phỏng vấn hay gặp
A) Câu hỏi nền tảng Cloud & OpenStack
1. OpenStack: Giải thích kiến trúc OpenStack, vai trò của các thành phần Nova, Neutron, Cinder, Keystone. Điểm khác biệt giữa OpenStack Nova và Kubernetes?
2. HA Design: Làm thế nào để thiết kế OpenStack controller HA? Galera cluster cho DB, HAProxy/Keepalived, Pacemaker/Corosync.
3. Network: Neutron ML2 driver, OVS vs OVN, VLAN tagging, VXLAN/GRE, MTU considerations.
4. Storage: So sánh Ceph RBD vs Cinder LVM, multi-pool strategy.
5. Migration: Chiến lược migrate workload từ VMware lên OpenStack, lift-and-shift vs rebuild.
B) Câu hỏi IaC & Automation
1. Terraform: Viết module Terraform cho việc provision OpenStack instance bao gồm network, security group, keypair, volume. Cách quản lý state file phân tán trong team lớn?
2. Module design: Nguyên tắc thiết kế Terraform module reusable, version, registry.
3. Policy as Code: Tích hợp OPA/Sentinel với Terraform Cloud để enforce compliance.
4. CI/CD: Thiết kế pipeline GitLab CI cho Terraform: plan → security scan → manual approval → apply.
C) Câu hỏi kiến trúc & scenario
1. Scenario 1: "Ngân hàng cần xây dựng hệ thống core banking trên cloud, yêu cầu RPO < 1 phút, RTO < 15 phút. Bạn sẽ thiết kế như thế nào?"
2. Scenario 2: "Hệ thống gặp sự cố khi triển khai OpenStack update. Bạn xử lý ra sao, quy trình rollback?"
3. Scenario 3: "Làm sao tối ưu chi phí cloud 30% mà không ảnh hưởng performance?" (rightsizing, reserved instance, spot instance, storage tiering).
4. Landing Zone: Thiết kế multi-account Landing Zone cho ngân hàng theo AWS/AWS-like pattern.
D) Câu hỏi soft skills
1. "Bạn đã từng bất đồng quan điểm với Security team về một giải pháp cloud? Bạn xử lý thế nào?"
2. "Một junior engineer đề xuất thiết kế không tối ưu, bạn sẽ review và đưa ra feedback như thế nào?"
3. "Bạn đã từng dẫn dắt dự án cloud migration quy mô lớn nào? Vai trò và kết quả?"
Tips chuẩn bị quan trọng
1. Tìm hiểu VPBank trước: chiến lược chuyển đổi số (VPBank đẩy mạnh ngân hàng số), dự án cloud đã triển khai, đối tác công nghệ (nếu có thông tin công khai).
2. Chuẩn bị STAR stories: cho mỗi câu hỏi behavioral, hãy trình bày Situation – Task – Action – Result có số liệu cụ thể.
3. Bring portfolio: sơ đồ kiến trúc bạn từng thiết kế, Git repo Terraform module (nếu public), case study PoC đã làm.
4. Hỏi ngược: chuẩn bị 5–8 câu hỏi thông minh hỏi interviewer về roadmap cloud, team structure, công nghệ stack, KPI.
5. Dress code: Business formal cho vòng Director, smart casual cho vòng kỹ thuật.
6. Trình bày có hình ảnh: với vòng case study, chuẩn bị slide 5–10 trang, có sơ đồ kiến trúc rõ ràng.
---
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 2 tuần
Tuần 1: Nền tảng Cloud & OpenStack chuyên sâu
Ngày 1–2: Ôn lại nền tảng Cloud & Linux
- Đọc lại kiến thức: virtualization (KVM, QEMU), networking (VLAN, VXLAN, BGP, OSPF), storage (RAID, LVM, SAN/NAS).
- Tài liệu:
- Cloud Computing Concepts & Technology – Theunis van der Veen (free online course material)
- Linux Academy / A Cloud Guru: OpenStack fundamentals course
Ngày 3–5: OpenStack chuyên sâu
- Cài đặt thử OpenStack bằng DevStack hoặc MicroStack trên máy ảo (Ubuntu 22.04).
- Thực hành:
- Tạo project, user, role, network, router, subnet.
- Launch instance, attach volume, snapshot.
- Tạo image với cloud-init.
- Đọc tài liệu chính thức: https://docs.openstack.org
- Sách: OpenStack: Design and Implementation – Kenneth Hui
Ngày 6–7: HA & Production Design
- Tìm hiểu:
- OpenStack HA architecture (controller cluster, Galera, RabbitMQ, HAProxy).
- Ceph cluster cho block/object storage.
- Neutron ML2 + OVN (Open Virtual Network).
- Tham khảo: OpenStack Operations Guide, Red Hat OpenStack documentation.
Tuần 2: IaC, CI/CD, Bảo mật & Case Study
Ngày 8–9: Terraform & IaC
- Hoàn thành lab trên https://developer.hashicorp.com/terraform
- Thực hành:
- Viết Terraform provision VM trên OpenStack.
- Tạo module reusable (network, compute, security group).
- Remote state với Terraform Cloud hoặc S3-compatible backend.
- Luyện đề thi: HashiCorp Certified: Terraform Associate (rất nhiều câu hỏi phỏng vấn lấy từ đây).
Ngày 10: Kubernetes & Container
- Nếu chưa vữu, học CKA trên https://killer.sh hoặc Udemy (Mumshad's course).
- Tập trung: Pod, Deployment, Service, Ingress, PV/PVC, RBAC, NetworkPolicy.
Ngày 11: CI/CD & GitOps
- Cài GitLab local (hoặc dùng gitlab.com free tier).
- Xây pipeline Terraform:
```
validate → tflint → tfsec → terraform plan → manual approval → terraform apply
```
- Tìm hiểu Argo CD cho GitOps.
Ngày 12: Bảo mật & Compliance cho ngân hàng
- Đọc:
- Thông tư 17/2024/TT-NHNN về an toàn thông tin trong hoạt động ngân hàng.
- Thông tư 35/2024/TT-NHNN về quản lý rủi ro công nghệ thông tin.
- PCI DSS v4.0.
- Tài liệu: NIST CSF, CIS Benchmarks.
Ngày 13: Case Study & Mock Interview
- Tự chuẩn bị 2 case study:
1. Thiết kế Landing Zone cho ngân hàng: multi-account, network topology, security baseline, logging.
2. Migration core banking lên cloud: strategy, phased approach, rollback plan.
- Vẽ sơ đồ kiến trúc bằng draw.io hoặc Lucidchart.
- Mock interview với bạn bè hoặc mentor.
Ngày 14: Tổng hợp & Tinh chỉnh
- Review lại toàn bộ note.
- Chuẩn bị câu hỏi để hỏi interviewer.
- Test thử laptop, slide trình bày, Git repo nếu share.
Tài liệu tham khảo tổng hợp
| Chủ đề | Tài liệu | Nguồn |
|---|---|---|
| OpenStack | Learning OpenStack – Alok Shrivastwa | Packt Publishing |
| OpenStack | OpenStack Documentation | docs.openstack.org |
| Terraform | Terraform: Up & Running – Yevgeniy Brikman | O'Reilly |
| Kubernetes | Kubernetes Up & Running – Kelsey Hightower | O'Reilly |
| AWS | AWS Well-Architected Framework | aws.amazon.com/architecture/well-architected |
| Banking IT | Thông tư 17/2024, 35/2024 NHNN | thuvienphapluat.vn |
| Cloud Architecture | Designing Data-Intensive Applications – Martin Kleppmann | O'Reilly |
| English for Architect | System Design Interview (Alex Xu) | ByteByteGo |
Checklist trước ngày phỏng vấn
- [ ] Đã hiểu rõ 5 dự án lớn nhất mình tham gia, có sơ đồ kiến trúc
- [ ] Có portfolio cá nhân (GitHub, LinkedIn, blog kỹ thuật)
- [ ] Chuẩn bị 8–10 câu hỏi để hỏi interviewer
- [ ] Đã research về VPBank, chiến lược số hóa, đối tác công nghệ
- [ ] Đã thử trình bày case study trong 15 phút
- [ ] Đã mặc thử trang phục business formal
- [ ] Laptop sạc đầy, có adapter, test thử máy chiếu nếu dùng slide
---
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho Cloud Platform Architect
1. Lộ trình thăng tiến trong lĩnh vực Cloud Infrastructure
Vị trí Cloud Platform Architect thuộc nhóm senior, thường ở cấp Manager hoặc Senior Specialist. Lộ trình điển hình:
```
Junior Sysadmin/Network Engineer (0–2 năm)
↓
Cloud Engineer / DevOps Engineer (2–4 năm)
↓
Senior Cloud Engineer / Cloud Specialist (4–6 năm)
↓
Cloud Platform Architect ← VỊ TRÍ HIỆN TẠI (5–7+ năm)
↓
Principal Architect / Head of Cloud Platform (8–12 năm)
↓
CTO / Deputy CIO (12+ năm)
```
Trong môi trường ngân hàng như VPBank, có thể thăng tiến theo 2 hướng:
- Hướng chuyên gia (Individual Contributor): Architect → Principal Architect → Distinguished Engineer.
- Hướng quản lý (People Manager): Architect → Cloud Platform Lead → Head of Infrastructure → CIO.
2. Mức lương kỳ vọng tham khảo (ước lượng)
> ⚠️ Lưu ý: Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Đây chỉ là ước lượng tham khảo dựa trên thị trường Việt Nam giai đoạn 2024–2025.
| Cấp bậc | Mức lương (VND/tháng gross) | Ghi chú |
|---|---|---|
| Junior Cloud Engineer | 18–30 triệu | TP.HCM/Hà Nội |
| Mid Cloud Engineer | 30–50 triệu | 2–4 năm kinh nghiệm |
| Senior Cloud Engineer | 50–80 triệu | 4–6 năm |
| Cloud Platform Architect | 80–150 triệu | 5–7+ năm, ngân hàng top |
| Principal Architect | 120–200 triệu | 8+ năm |
| Head of Cloud / Infra | 150–300 triệu | Cấp Director |
Phúc lợi ngân hàng thường bao gồm: thưởng Tết (1–3 tháng lương), thưởng KPI quý/năm, bảo hiểm VPBank Care (nếu có), cổ phiếu ESOP (với một số ngân hàng), hỗ trợ chứng chỉ, máy tính/laptop cao cấp, du lịch.
3. Kỹ năng cần phát triển thêm trong 1–2 năm tới
a) Kỹ năng kỹ thuật
- FinOps: tối ưu chi phí cloud, chargeback/showback model.
- Multi-cloud strategy: AWS + Azure + OpenStack hybrid.
- AI/ML Platform: MLOps, GPU cluster, model serving trên Kubernetes (rất hot 2024–2026).
- GitOps & Platform Engineering: xây Internal Developer Platform (IDP) với Backstage.
- Service Mesh & eBPF: Cilium, Istio ambient mode.
- Zero Trust Security: SPIFFE/SPIRE, mTLS toàn hệ thống.
b) Kỹ năng mềm & quản lý
- Public speaking: thuyết trình tại hội nghị (Vietnam Web Day, DevOps Days Vietnam).
- Writing: viết blog kỹ thuật, contribute open source.
- Negotiation: đàm phán với vendor cloud.
- People management: coaching, performance review, hiring.
4. Lời khuyên thực chiến từ góc nhìn người đi trước
1. Đừng chỉ là "người vận hành", hãy là người định hướng. Vị trí Architect đòi hỏi tầm nhìn chiến lược, không chỉ fix sự cố.
2. Học sâu về business ngân hàng: hiểu core banking, payment, KYC, AML. Có nền tảng này, bạn sẽ thiết kế hệ thống phù hợp hơn.
3. Tham gia cộng đồng: Vietnam DevOps Community, Cloud Native Vietnam, VPBank Tech Community (nếu có). Networking rất quan trọng.
4. Chứng chỉ là cần thiết nhưng không đủ: nhà tuyển dụng đánh giá cao kinh nghiệm thực chiến, PoC, case study nhiều hơn bằng cấp.
5. Cân bằng giữa on-prem và cloud: VPBank vẫn đang trong quá trình hybrid, nên hiểu rõ OpenStack nhưng cũng cần biết AWS/Azure.
6. Build personal brand: blog, GitHub, LinkedIn, thuyết trình tại meetup. Đây là lợi thế cạnh tranh lớn.
7. Đừng ngại thay đổi: nếu 2–3 năm không có cơ hội lớn, hãy cân nhắc chuyển môi trường. Nhưng đừng nhảy việc quá nhanh.
5. Đánh giá mức độ phù hợp
Vị trí này phù hợp với bạn nếu:
- ✅ Có 5–7+ năm kinh nghiệm OpenStack/Cloud thực chiến.
- ✅ Đã từng dẫn dắt team 3–5 người trở lên.
- ✅ Yêu thích thiết kế hệ thống, định hướng công nghệ hơn là fix bug hàng ngày.
- ✅ Chấp nhận quy trình ngân hàng chặt chẽ (CR, audit, compliance).
- ✅ Muốn làm việc ở môi trường ổn định, lâu dài.
Có thể chưa phù hợp nếu:
- ❌ Mới ra trường hoặc dưới 4 năm kinh nghiệm.
- ❌ Chỉ quen cloud public (AWS/Azure), chưa từng làm OpenStack production.
- ❌ Không thích quy trình governance, documentation nặng.
---
Câu hỏi thường gặp
Em mới ra trường ngành IT, có nên ứng tuyển vị trí Cloud Platform Architect tại VPBank không, hay nên làm vị trí thấp hơn để tích lũy kinh nghiệm?
Chào bạn, vị trí Cloud Platform Architect tại VPBank yêu cầu 5–7 năm kinh nghiệm trở lên và đóng vai trò Technical Lead, dẫn dắt team. Với bạn mới ra trường, chưa phù hợp để ứng tuyển trực tiếp vị trí này. Lộ trình mình gợi ý:
1. Năm 1–2: Junior Cloud Engineer hoặc Sysadmin tại ngân hàng, fintech hoặc ISP.
2. Năm 2–4: Cloud Engineer, làm việc thực tế với OpenStack/K8s/Terraform.
3. Năm 4–6: Senior Cloud Engineer, bắt đầu dẫn dắt task nhỏ.
4. Năm 5–7+: Apply vị trí Architect.
Trong thời gian chờ, bạn có thể:
- Học chứng chỉ: CKA, Terraform Associate, AWS Solutions Architect.
- Làm open source, contribute vào OpenStack community.
- Viết blog kỹ thuật, xây personal brand.
Chúc bạn kiên nhẫn, con đường Architect rất rộng mở!
Mức lương Cloud Platform Architect tại VPBank khoảng bao nhiêu? Mình đang làm Senior Cloud Engineer ở công ty fintech với 6 năm kinh nghiệm, lương 70 triệu, apply thì kỳ vọng bao nhiêu hợp lý?
Theo thông tin công khai và tham khảo từ thị trường, vị trí Cloud Platform Architect ở ngân hàng lớn như VPBank (tùy ngân hàng và thời điểm) có thể dao động 80–150 triệu VND gross/tháng cho cấp bậc 5–7 năm kinh nghiệm. Một số ngân hàng top có thể trả cao hơn nhờ ESOP, thưởng năm.
Với profile của bạn (6 năm, Senior, fintech), mình gợi ý:
- Mức kỳ vọng: 90–120 triệu gross + thưởng KPI + thưởng Tết.
- Mẹo deal: nhấn mạnh bạn có kinh nghiệm production với OpenStack (đây là điểm cộng lớn vì ít người có), chứng chỉ CKA/Terraform, và đã từng lead team.
- Lưu ý: VPBank thường đánh giá cao ứng viên có hiểu biết về core banking, payment, compliance NHNN.
Nếu offer thấp hơn kỳ vọng quá nhiều, bạn có thể thương lượng thêm các phúc lợi khác: budget chứng chỉ, máy tính cao cấp, training budget, làm remote 2–3 ngày/tuần.
Mình đang làm DevOps Engineer 4 năm ở một công ty product, quen AWS và Kubernetes, nhưng chưa từng làm OpenStack. Có nên apply vị trí này không, và cần chuẩn bị gì?
Câu hỏi rất hay. Vị trí này yêu cầu OpenStack production-level là kỹ năng cốt lõi. Nếu bạn chưa có kinh nghiệm OpenStack, cơ hội được gọi phỏng vấn sẽ thấp, trừ khi bạn thể hiện được:
1. Kiến thức nền tảng cloud rất vững: hiểu sâu về compute, network, storage ở mức low-level (không chỉ dùng AWS console).
2. Khả năng học nhanh: bạn có thể tự cài OpenStack bằng DevStack/MicroStack trong 1 tuần để chứng minh.
3. Có thành tích với hybrid cloud: nếu công ty cũ có private cloud, bạn đã tham gia.
Lộ trình chuẩn bị 2–3 tháng:
- Cài OpenStack trên máy ảo, làm quen các thành phần.
- Học Ceph, Neutron ML2/OVN, OpenStack HA.
- Lấy chứng chỉ Red Hat Certified Specialist in OpenStack (nếu có thể).
- Đóng góp vào cộng đồng OpenStack Việt Nam.
Nếu bạn không có thời gian chuẩn bị, có thể apply vị trí Senior Cloud Engineer ở VPBank thay vì Architect, rồi tích lũy kinh nghiệm OpenStack ở đó.
Câu hỏi về quy trình Change Request (CR) trong ngân hàng có phức tạp không? Mình là người quen làm nhanh ở startup, sợ vào ngân hàng sẽ bị chậm và nhiều thủ tục.
Đúng là quy trình CR ở ngân hàng chặt chẽ và phức tạp hơn startup nhiều. Đây là thực tế và bạn cần chuẩn bị tâm lý:
Quy trình CR thường bao gồm:
1. Tạo ticket CR (mô tả thay đổi, lý do, risk assessment).
2. Test kỹ trên môi trường non-production.
3. Review bởi Security team, SO (Service Operations), và các team liên quan.
4. CAB (Change Advisory Board) họp duyệt (có thể 1–2 lần/tuần).
5. Triển khai trong maintenance window (thường cuối tuần 22h–04h).
6. Document đầy đủ, rollback plan.
Lợi ích:
- Hệ thống ổn định hơn, ít sự cố lớn.
- Audit trail rõ ràng, tuân thủ NHNN.
- Phù hợp với giao dịch tài chính (không thể downtime thoải mái như startup).
Bất lợi:
- Thay đổi nhỏ cũng mất 3–5 ngày.
- Cần documentation kỹ.
Mẹo thích nghi: dùng GitOps và IaC để tự động hóa tối đa, giảm thủ tục thủ công. Chính vì thế VPBank tìm Architect có kinh nghiệm automation mạnh.
Mình đã có 8 năm kinh nghiệm Cloud (7 năm AWS, 1 năm OpenStack), hiện là Senior Architect ở công ty FDI. Apply vị trí này có quá "over" không, hay có lợi thế?
Với 8 năm kinh nghiệm, bạn thuộc nhóm Senior Architect rồi. Vị trí VPBank đăng tuyển ở cấp Architect với 5–7 năm, bạn có thể có 2 hướng:
1. Apply vị trí này và đàm phán lên Principal Architect hoặc Senior Architect band cao hơn. Nếu VPBank đánh giá bạn phù hợp, họ có thể tạo level mới hoặc offer band cao hơn.
2. Apply vị trí Principal Architect / Head of Cloud Platform nếu VPBank đang tuyển (thường có tin riêng).
Lợi thế của bạn:
- Kinh nghiệm AWS + OpenStack hybrid rất quý, đáp ứng đúng nhu cầu.
- Senior Architect ở FDI = có track record tốt.
- Có thể lead team lớn hơn.
Lưu ý:
- VPBank trả lương Architect Senior có thể 120–180 triệu (ước lượng, tùy ngân hàng và thời điểm), bạn nên deal mức 150 triệu trở lên.
- Cần chứng minh bạn muốn ổn định lâu dài (ngân hàng không thích người nhảy việc).
- Thể hiện tầm nhìn dài hạn, định hướng cloud strategy cho ngân hàng.
KPI của vị trí Cloud Platform Architect ở ngân hàng thường đo lường thế nào? Có áp lực doanh số như team kinh doanh không?
Đây là câu hỏi nhiều bạn quan tâm. Vị trí Architect ở ngân hàng KHÔNG có KPI doanh số như sales. Tuy nhiên, có các KPI kỹ thuật rõ ràng:
KPI thường gặp:
1. Uptime/SLA của cloud platform: 99.95%–99.99% (tùy hệ thống).
2. Số lượng dự án onboard thành công lên cloud trong quý/năm.
3. Tỷ lệ tự động hóa (automation rate) cho provisioning/deployment.
4. Chi phí cloud: tối ưu 10–20% so với năm trước (FinOps KPI).
5. Số sự cố P1/P2 (càng ít càng tốt).
6. MTTR (Mean Time To Resolve).
7. Tuân thủ audit: 100% hệ thống có documentation, runbook.
8. Đào tạo/mentoring: số buổi chia sẻ kỹ thuật nội bộ.
Áp lực thực tế:
- Làm việc trong maintenance window cuối tuần (chấp nhận được).
- On-call rotation (có thể 1 tuần/tháng).
- Áp lực deadline dự án trọng điểm (VD: ngân hàng số, core banking).
- Làm việc với nhiều stakeholder: business, security, ops, vendor.
Nhìn chung, áp lực có nhưng khác tính chất so với sales hay startup. Đánh đổi lại, bạn có môi trường ổn định, lương tốt, gói phúc lợi hấp dẫn.
Nếu mình apply VPBank không đậu, kinh nghiệm phỏng vấn có ích cho các ngân hàng khác không? Ngân hàng nào cùng tuyển vị trí tương tự?
Tuyệt đối có ích! Phỏng vấn Architect ở các ngân hàng lớn có format khá tương đồng. Bạn có thể apply tiếp:
Các ngân hàng tuyển Cloud Architect tương tự:
- Techcombank (TCB): Heavy investment vào cloud, team Cloud Platform khá lớn.
- MB Bank (MB): Chuyển đổi số mạnh, tuyển nhiều vị trí Cloud/K8s.
- Vietcombank (VCB): Core banking đang modernize, tuyển Senior Infrastructure.
- BIDV: Đang xây private cloud, cần OpenStack expert.
- ACB: Cloud-first ngân hàng, tuyển Architect cho dự án ngân hàng số.
- TPBank, MSB, OCB, LPB, HDBank: các ngân hàng có team Cloud đang mở rộng.
Ngoài ngân hàng, có thể apply:
- VNG, Viettel IDC, FPT Cloud: vendor cloud Việt Nam.
- Các công ty fintech: MoMo, ZaloPay, VNPay, Timo.
- Multinational tech: Microsoft, AWS partner, GCP partner tại Việt Nam.
Mẹo tận dụng:
- Sau buổi phỏng vấn, ghi chú lại câu hỏi và feedback.
- Đăng bài "Chia sẻ kinh nghiệm phỏng vấn Cloud Architect ở VPBank" trên LinkedIn, Vietnam DevOps Community.
- Networking với interviewer nếu cảm thấy họ open (có thể họ refer bạn vào ngân hàng khác).
Mình đang phân vân giữa ở lại công ty FDI (lương cao, làm AWS) và apply sang VPBank (lương có thể ngang bằng, làm OpenStack). Về lâu dài, nên chọn bên nào?
Đây là câu hỏi "khó nhất" và chỉ bạn mới quyết định được. Mình phân tích ưu/nhược từng bên để bạn cân nhắc:
Ở lại FDI (AWS-focused):
- ✅ Lương cao, có thể đã ổn định.
- ✅ AWS skill rất hot, dễ chuyển việc sau này.
- ✅ Môi trường quốc tế, culture thoáng.
- ❌ Ít kinh nghiệm OpenStack/private cloud.
- ❌ Có thể thiếu domain knowledge ngân hàng.
Chuyển sang VPBank (OpenStack + hybrid):
- ✅ Có kinh nghiệm OpenStack production (rất hiếm ở VN).
- ✅ Hiểu sâu ngân hàng: core banking, payment, compliance.
- ✅ Lương tốt + phúc lợi ổn định + ESOP (nếu có).
- ✅ Vị trí Architect ở ngân hàng top = tầm nhìn lớn.
- ❌ Quy trình chặt chẽ, cần thích nghi.
- ❌ Có thể học hỏi chậm hơn về cloud public mới (AWS/Azure/GCP).
Khuyến nghị cá nhân:
- Nếu bạn muốn ổn định lâu dài, làm chuyên gia, đi sâu vào private cloud và banking IT: chọn VPBank.
- Nếu bạn muốn linh hoạt, thử nhiều cloud, làm ở nhiều nơi, có thể chuyển sang nước ngoài: ở lại FDI.
- Nếu bạn còn trẻ (dưới 30): thử VPBank 3–5 năm, tích lũy OpenStack + banking, sau đó ra ngoài deal lương cực cao.
- Nếu trên 30 và có gia đình: cân nhắc kỹ work-life balance.