Cộng tác viên Quản lý Rủi ro Công nghệ thông tin - Khối Quản trị Rủi ro

Theo kinh nghiệm của anh/chị thì hoàn toàn đáng để apply. Đây là cơ hội tốt để: (1) Vào được ngân hàng lớn có thương hiệu như TPBank, (2) Học thực tế về quản trị rủi ro CNTT, (3) Xây dựng network. Lương CTV 5-6 triệu cho sinh viên năm cuối là mức hợp lý. Quan trọng hơn, nếu em làm tốt 6-12 tháng, cơ hội chuyển sang nhân viên chính thức với mức lương 12-18 triệu là rất cao. Đừng nhìn mức lương ngắn hạn, hãy nhìn giá trị dài hạn trên CV và kinh nghiệm thực tế.

Hoàn toàn có cơ hội, và thậm chí em còn có lợi thế so với sinh viên mới ra trường. 2 năm Helpdesk cho em hiểu biết thực tế về vận hành hệ thống, ticket, SLA - đây là những thứ rất cần trong quản trị rủi ro. Tuy nhiên, em nên: (1) Học thêm về COBIT, ISO 27001 qua khóa online miễn phí, (2) Nâng cấp kỹ năng Excel và học Power BI, (3) Trong CV nhấn mạnh các tình huống em đã xử lý sự cố, quy trình vận hành. Vị trí CTV là bước đệm tốt để em chuyển ngành.

Với mức 5-6 triệu ở Hà Nội, em cần có thu nhập phụ hoặc gia đình hỗ trợ. Tuy nhiên, đây là vị trí CTV nên khó đàm phán cao hơn vì HR thường đã fix budget cho vị trí này. Em có thể thử đàm phán thêm 500k-1 triệu nếu em có: (1) Chứng chỉ CISA/Security+, (2) Kinh nghiệm internship ở ngân hàng khác, (3) Kỹ năng Power BI/SQL thành thạo. Thay vào đó, hãy hỏi HR về: cơ hội thăng tiến, review lương sau bao lâu, có hỗ trợ gì khi chuyển sang chính thức không.

Phỏng vấn thường tập trung vào 3 nhóm: (1) Hiểu biết chung: Rủi ro CNTT là gì, tại sao ngân hàng cần quản trị rủi ro, khác gì với an toàn thông tin; (2) Kiến thức framework: COBIT, ITIL, ISO 27001 (chỉ cần biết tổng quan); (3) Kỹ năng thực tế: Cách xử lý tình huống có deadline, làm việc với data, Excel/PowerPoint. Em nên chuẩn bị thêm: đọc về TPBank (đặc biệt chiến lược chuyển đổi số), Thông tư 13/2018/TT-NHNN về CNTT ngân hàng. Đừng cố "thông minh giả", thay vào đó thể hiện sự ham học hỏi và cẩn thận.

Khác biệt khá lớn: (1) Lương: CTV 5-6tr vs NV chính thức 12-18tr cho cùng level; (2) Phúc lợi: CTV thường KHÔNG có BHXH, thưởng Tết, thưởng lễ, nghỉ phép có lương; (3) Hợp đồng: CTV ký hợp đồng cộng tác viên/cộng tác viên dịch vụ, thường 6-12 tháng, có thể chấm dứt dễ dàng; (4) Công việc: Thường được giao việc hỗ trợ, thủ tục, ít được tham gia quyết định; (5) Thăng tiến: CTV thường có đường thăng tiến riêng, không qua thiết kế vị trí chính thức. Tuy nhiên, nếu em đang là sinh viên/mới ra trường, đây vẫn là bước đệm tốt để vào ngân hàng.

Được, vì JD ghi rõ "Quản trị rủi ro" là một trong những chuyên ngành phù hợp. Tuy nhiên, em sẽ yếu thế hơn so với bạn nền tảng IT. Để cạnh tranh, em cần: (1) Tự học IT cơ bản: Hiểu về hệ thống, mạng, database (Coursera có khóa miễn phí "Google IT Support"); (2) Nhấn mạnh kiến thức rủi ro: Basel II/III, quy trình quản lý rủi ro doanh nghiệp (ERM), KRI, SLA; (3) Học Excel tốt: Vì đây là công cụ chính trong vai trò này; (4) Trong CV, làm nổi bật đồ án/thực tập liên quan đến phân tích rủi ro. Em có góc nhìn "business risk" sẽ bổ sung cho team khi họ toàn IT.

Có 3 con đường chính: (1) Lên chính thức tại TPBank: Nếu làm tốt và có budget, em sẽ được offer vị trí "Chuyên viên Quản trị Rủi ro CNTT" với lương 12-18 triệu + đầy đủ phúc lợi. Đây là con đường phổ biến nhất. (2) Chuyển sang ngân hàng khác với vị trí cao hơn: Kinh nghiệm ở TPBank + chứng chỉ CISA/COBIT sẽ giúp em apply được các vị trí Specialist ở Techcombank, MB, Vietcombank với lương 15-25 triệu. (3) Chuyển hướng sang Cybersecurity: Nếu em thích kỹ thuật hơn, có thể học thêm về Security Operations, Pentest rồi chuyển sang SOC Analyst hoặc Security Engineer với lương hấp dẫn hơn. Quan trọng nhất: trong 1 năm đầu, hãy lấy chứng chỉ CISA hoặc Security+ để mở rộng cơ hội.

Với vị trí CTV dành cho sinh viên năm cuối/mới ra trường, chứng chỉ không bắt buộc - JD không yêu cầu. Tuy nhiên, có chứng chỉ sẽ giúp em: (1) Nổi bật hơn so với ứng viên khác, (2) Thể hiện sự nghiêm túc với nghề, (3) Có kiến thức nền tảng tốt hơn khi vào làm. Nếu có 2-4 tuần chuẩn bị, em nên ưu tiên: ITIL Foundation (dễ nhất, liên quan trực tiếp) hoặc CompTIA Security+ (rất phổ biến). Nếu không có thời gian, em có thể apply trước rồi học trong thời gian làm CTV - nhiều công ty thậm chí hỗ trợ lấy chứng chỉ.