Cv Quản Trị Hệ Thống - Phòng Kỹ Thuật Hạ Tầng - Khối Công Nghệ Thông Tin
Mô tả công việc
TRÁCH NHIỆM CHÍNH
- Quản trị hệ thống lõi: Quản lý hệ thống Core T24, Unix, ứng dụng trên nền Unix/Linux, Container base.
- Quản trị: Quản trị hoạt động máy chủ, lưu trữ, hạ tầng điện toán đám mây hàng ngày.
- Bảo trì & Triển khai: Bảo dưỡng hệ thống server hàng tháng, cấu hình hệ thống chính/dự phòng.
- Bảo mật: Quản trị hệ thống xác thực, tham gia tối ưu hóa bảo mật hạ tầng.
- Hỗ trợ: Xử lý sự cố kỹ thuật, hỗ trợ người dùng cuối. [1, 2, 3]
Phân tích kỹ năng cần có
🎯 Phân tích kỹ năng cho vị trí CV Quản trị Hệ thống - Khối CNTT Sacombank
Đây là vị trí chuyên sâu hạ tầng trong ngân hàng — không phải dev hay BA, mà là người gánh vác hệ thống lõi. Đọc JD thấy ngay mấy keyword nặng ký: T24 Core, Unix/Linux, Container, Cloud, Authentication — tức là bạn sẽ chạm vào "trái tim" của ngân hàng. Dưới đây là phân tích chi tiết.
---
🔧 HARD SKILLS (Bắt buộc & Ưu tiên)
1. Nhóm bắt buộc phải có (nếu thiếu thì khó qua vòng HR)
| Kỹ năng | Mức yêu cầu | Ghi chú |
|---|---|---|
| Unix/Linux Administration | Thành thạo | Đây là xương sống. Phải thành thạo command line, shell scripting (Bash/KSH), quản lý process, file system, permission |
| Temenos T24 (Core Banking) | Có kinh nghiệm | Đây là hệ thống lõi ngân hàng. Nếu đã làm T24 ở ngân hàng khác thì cực lợi thế |
| Container (Docker, Kubernetes/OpenShift) | Trung bình-Khá | JD ghi rõ "Container base" — họ đang chuyển đổi sang kiến trúc hiện đại |
| Server & Storage | Thành thạo | Quản lý máy chủ vật lý, ảo hóa, SAN/NAS, backup |
| Cloud Computing | Có kinh nghiệm | Sacombank đã có chiến lược cloud, ít nhất cần biết AWS/Azure/GCP |
2. Nhóm quan trọng (nên có để ghi điểm)
- Authentication Systems: LDAP, Active Directory, SSO (SAML/OAuth2/OIDC), PAM, MFA, Kerberos
- HA/DR: Cấu hình active-active, active-passive, failover, RPO/RTO
- Virtualization: VMware vSphere, Hyper-V, KVM
- Monitoring: Zabbix, Prometheus + Grafana, Nagios, ELK Stack
- Scripting: Bash, Python (tự động hóa), có thể thêm Ansible/Terraform
- Networking cơ bản: TCP/IP, DNS, DHCP, VLAN, Load Balancer (F5/nginx), Firewall
- Security hardening: CIS Benchmark, patch management, vulnerability scanning
3. Nhóm tốt có (điểm cộng)
- Database cơ bản (Oracle, PostgreSQL, MSSQL) — vì T24 thường chạy trên Oracle
- Middleware (WebLogic, Tomcat, JBoss)
- DevOps tool (Jenkins, GitLab CI, ArgoCD)
- ITIL process
---
🧠 SOFT SKILLS
Vị trí hạ tầng ngân hàng đòi hỏi đặc thù riêng:
- Chịu được áp lực cao: Hệ thống lõi mà down 1 giờ là mất tiền thật, bạn sẽ bị gọi dậy lúc 2h sáng
- Tư duy phản ứng nhanh (Incident Response): Khi sự cố xảy ra không có thời gian google, phải xử lý theo runbook
- Documentation: Viết tài liệu kỹ thuật rõ ràng (tiếng Việt + tiếng Anh) — đây là thói quen cực kỳ quan trọng
- Giao tiếp với phi kỹ thuật: Giải thích cho user hiểu mà không dùng jargon
- Teamwork + Accountability: Khi hệ thống lỗi, đừng đổ lỗi, hãy fix
- Tinh thần học hỏi liên tục: CNTT ngân hàng thay đổi chậm hơn tech thuần nhưng vẫn phải update
---
📜 CHỨNG CHỈ GỢI Ý (Tùy mục tiêu & ngân sách)
| Chứng chỉ | Độ ưu tiên | Chi phí ước tính | Ghi chú |
|---|---|---|---|
| RHCSA (Red Hat) | ⭐⭐⭐⭐⭐ | ~$400 | Nền tảng Linux vững, nhiều HR biết |
| RHCE | ⭐⭐⭐⭐ | ~$400 | Nâng cao, automation với Ansible |
| CKA (Kubernetes Admin) | ⭐⭐⭐⭐ | ~$395 | Container đang hot, JD có yêu cầu |
| AWS Solutions Architect | ⭐⭐⭐⭐ | ~$150 | Cloud, Sacombank có dùng AWS |
| Microsoft Azure Admin (AZ-104) | ⭐⭐⭐ | ~$165 | Phòng trường hợp họ dùng Azure |
| ITIL Foundation | ⭐⭐⭐ | ~$300 | Quy trình IT, ngân hàng ưa chuộng |
| CompTIA Security+ | ⭐⭐⭐ | ~$390 | Security baseline |
| Temenos T24 Certification | ⭐⭐⭐⭐⭐ | Liên hệ Temenos | Nếu được thì "vàng" — nhưng khó tự học |
---
💡 Bảng so sánh: Bạn phù hợp ở mức nào?
| Cấp độ | Kinh nghiệm | Bạn cần có |
|---|---|---|
| Fresh/Junior (0-2 năm) | Mới ra trường | Linux căn bản + RHCSA + biết Docker |
| Mid-level (3-5 năm) | Đã làm ở 1-2 ngân hàng/CTy tài chính | T24/Linux nâng cao + Container + Cloud cơ bản |
| Senior (5-8 năm) | Dẫn dắt nhóm nhỏ | Tất cả trên + HA/DR + Security + Mentoring |
| Lead/Manager (8+ năm) | Quản lý 5-10 người | Thêm quản lý vendor, budget, project |
---
⚠️ Lưu ý quan trọng
JD ghi "Yêu cầu: Không có thông tin" — điều này có 2 cách hiểu:
- (1) HR đăng thiếu do template
- (2) Họ muốn ứng viên tự đánh giá xem mình có đủ năng lực ứng tuyển không
👉 Khuyến nghị: Nếu bạn thấy mình chỉ match 50-60% kỹ năng kể trên, vẫn nên thử. Nhiều khi ngân hàng sẵn sàng đào tạo nếu nền tảng tốt.
Chuẩn bị phỏng vấn
🎤 Hướng dẫn phỏng vấn vị trí Quản trị Hệ thống - Sacombank
Quy trình phỏng vấn IT ngân hàng thường 3-4 vòng, đôi khi 5 vòng nếu vị trí senior. Mình sẽ break down từng vòng cho bạn.
---
📋 QUY TRÌNH CÁC VÒNG (Dự kiến)
```
Vòng 1: HR Screening (30-45 phút, online hoặc offline)
↓
Vòng 2: Technical Test + Phỏng vấn Technical (60-90 phút)
↓
Vòng 3: Phỏng vấn với Trưởng/Phó phòng Kỹ thuật Hạ tầng (60 phút)
↓
Vòng 4: Phỏng vấn với Giám đốc Khối CNTT hoặc HR Director (30-45 phút)
↓
Offer & Thương lượng
```
> 💡 Một số trường hợp vòng Technical có thêm bài test thực hành (lab test) trên môi trường Linux thật.
---
👔 DRESS CODE
| Vòng | Trang phục |
|---|---|
| HR | Smart casual — sơ mi + quần tây, không cần vest |
| Technical | Business casual — sơ mi trắng/xanh nhạt + quần tây |
| Director | Lịch sự hơn — sơ mi + vest optional, chỉn chu |
| Lab test | Gọn gàng, đeo giày (vì có thể vào server room) |
> 🎯 Sacombank không quá formal như nhà nước nhưng vẫn cần lịch sự. Tránh dép lê, quần short, áo thun.
---
🗣️ CÂU HỎI HAY GẶP THEO TỪNG VÒNG
🟢 VÒNG 1 — HR SCREENING
1. "Giới thiệu ngắn về bản thân và kinh nghiệm liên quan?"
→ Dùng framework Present-Past-Future: Hiện tại làm gì → Trước đó làm gì → Tương lai muốn gì. Focus vào kinh nghiệm hạ tầng/Unix/Linux.
2. "Tại sao nghỉ việc công ty cũ?"
→ Tránh nói xấu. Dùng câu: "Mình muốn tìm môi trường có hệ thống lớn hơn, học hỏi về T24/Cloud."
3. "Mức lương mong muốn?"
→ Xem phần Career Advice để biết range. Gợi ý: "Hiện tại em đang ở mức X, em mong muốn tăng 15-20% tùy theo phúc lợi và cơ hội phát triển."
4. "Bạn có sẵn sàng làm thêm giờ / trực ca đêm không?"
→ Câu trả lời là CÓ. Vị trí này thường có on-call rotation, nói thật sớm.
5. "Bạn biết gì về Sacombank?"
→ Chuẩn bị: Sacombank là ngân hàng TMCP top đầu, có chiến lược chuyển đổi số mạnh mẽ, hợp tác với nhiều đối tác fintech, có dự án cloud transformation...
---
🔵 VÒNG 2 — TECHNICAL (Quan trọng nhất)
A. Linux/Unix (Chắc chắn có)
1. "Phân biệt soft link và hard link?"
→ Hard link cùng inode, xóa file gốc vẫn còn. Soft link là shortcut, trỏ đến path, xóa file gốc thì link chết.
2. "Làm sao check process nào đang chiếm CPU cao?"
→ `top`, `htop`, `ps aux | sort -nrk 3 | head`, `pidstat`
3. "Phân biệt `su` và `sudo`? Khi nào dùng gì?"
→ `su` switch user cần password của user đó, `sudo` chạy 1 lệnh với quyền root dựa trên policy trong `/etc/sudoers`.
4. "Giải thích quy trình boot của Linux?"
→ BIOS/UEFI → Bootloader (GRUB) → Kernel → init/systemd → Runlevel/Target
5. "Làm thế nào để check disk I/O bottleneck?"
→ `iostat`, `iotop`, `vmstat`, `sar`
6. "RAID 0, 1, 5, 6, 10 — khác nhau thế nào?"
→ Phải vẽ được bảng so sánh performance, redundancy, số disk tối thiểu. Ngân hàng hay dùng RAID 10 cho database.
B. T24 Core Banking
7. "Bạn hiểu gì về kiến trúc T24?"
→ T24 là core banking của Temenos, chạy trên Unix + Oracle DB, dùng jBASE database, có COB (Close of Business) chạy cuối ngày. Architecture: Presentation layer → Application layer → Database layer.
8. "COB là gì? Nếu COB fail thì xử lý thế nào?"
→ Closing Of Business — quy trình chốt số liệu cuối ngày. Nếu fail: check log T24 (`jboss.log`, `t24.log`), xác định step fail, restart từ checkpoint, rollback nếu cần.
9. "T24 có những module chính nào?"
→ ARRANGEMENT (hợp đồng), ACCOUNT, CUSTOMER, FUND.TRANSFER, DEPOSIT, LOAN, FT (Foreign Trade) — và nhiều module khác.
C. Container & Cloud
10. "Docker image và Docker container khác nhau thế nào?"
→ Image là template read-only, Container là runtime instance của image.
11. "Kubernetes Pod là gì? Nếu Pod crash thì sao?"
→ Pod là đơn vị nhỏ nhất, chứa 1+ container. Có Deployment/ReplicaSet đảm bảo số lượng pod. Crash → kubelet restart → nếu vẫn fail thì CrashLoopBackOff.
12. "Bạn đã làm việc với cloud nào? Khi nào chọn AWS vs Azure?"
→ Kể kinh nghiệm thật. AWS thì dùng EC2, S3, RDS, VPC. Azure thì VMs, Blob Storage, Azure AD. Lựa chọn tùy ecosystem hiện có của công ty.
D. Security & Authentication
13. "Phân biệt authentication và authorization?"
→ Authentication: "Bạn là ai?" (login). Authorization: "Bạn được làm gì?" (permission).
14. "SSO hoạt động thế nào? Cơ chế OAuth2?"
→ SSO: 1 lần login → access nhiều app. OAuth2: authorization framework với grant types (Authorization Code, Client Credentials...).
15. "Làm sao để secure một Linux server sau khi build xong?"
→ Checklist: Disable root login SSH, dùng key-based auth, update patches, cấu hình firewall (iptables/firewalld), install fail2ban, audit logs, disable unused services, CIS hardening.
E. Scenario-based (Rất hay hỏi)
16. "Server production bị down lúc 3h sáng, bạn xử lý thế nào?"
→ Kể theo quy trình: (1) Bình tĩnh, nhận alert. (2) Check monitoring để xác định scope. (3) Ping/SSH vào server. (4) Check log cuối. (5) Nếu service down → restart → nếu vẫn fail → rollback. (6) Báo lead + liên quan. (7) Sau incident viết Post-Mortem.
17. "Database Oracle chạy chậm đột ngột, bạn debug thế nào?"
→ Check AWR report, Top SQL, wait events, locks, tablespace usage, CPU/memory host.
---
🟣 VÒNG 3 — TRƯỞNG PHÒNG
Thường là câu hỏi mở, đánh giá tư duy:
1. "Theo bạn, đâu là thách thức lớn nhất khi quản trị hạ tầng ngân hàng so với các ngành khác?"
→ Gợi ý: Yêu cầu compliance cao (NHNN, SBV), downtime gần như = 0, bảo mật tối quan trọng, hệ thống legacy (T24 cũ), chi phí đổi mới cao, vendor lock-in...
2. "Bạn đánh giá thế nào về xu hướng Cloud migration cho ngân hàng?"
→ Nêu được hybrid cloud là xu hướng (vì data sensitive không thể public cloud hoàn toàn), private cloud + hybrid model. Kể kinh nghiệm nếu có.
3. "Nếu được nhận, bạn sẽ làm gì trong 3 tháng đầu?"
→ 30/60/90 plan: 30 ngày đầu học hệ thống, 60 ngày đề xuất cải tiến, 90 ngày bắt đầu thực thi.
---
🔴 VÒNG 4 — GIÁM ĐỐC KHỐI / HR DIRECTOR
Câu hỏi thường về văn hóa, tầm nhìn, fit:
1. "Tại sao bạn muốn làm ở Sacombank chứ không phải ngân hàng khác?"
→ Tránh chê nơi cũ. Khen điểm mạnh của Sacombank (ví dụ: văn hóa chuyển đổi số, quy mô lớn, cơ hội học T24 chuyên sâu).
2. "Bạn định gắn bó bao lâu với Sacombank?"
→ "Ít nhất 3-5 năm để đóng góp giá trị bền vững và phát triển cùng công ty."
3. "Mục tiêu nghề nghiệp 5 năm tới?"
→ Kể story: "Từ SysAdmin → Senior → Team Lead → Infrastructure Manager."
---
🎯 TIPS CHUẨN BỊ
1. Mang theo portfolio: Slide giới thiệu project đã làm (kiến trúc hệ thống bạn đã quản trị, dashboard monitoring, runbook...)
2. Chuẩn bị 3-5 câu hỏi cho người phỏng vấn — thể hiện sự quan tâm thật sự
3. Tìm hiểu Sacombank trước 2-3 ngày: Tin tức mới nhất, chiến lược CNTT, các sản phẩm số (Sacombank Pay, eFast...)
4. Đừng bluff technical — nếu không biết, nói thẳng và nói cách bạn sẽ tìm hiểu
5. Practice cùng bạn bè trước, đặc biệt phần scenario-based
Lộ trình ôn thi
📚 Lộ trình ôn thi & chuẩn bị trong 1-2 tuần
Vì JD không nêu yêu cầu cụ thể, bạn cần "cover" rộng để không bị hỏi câu nào mà không biết. Dưới đây là lộ trình 10-14 ngày mình gợi ý.
---
🗓️ LỘ TRÌNH 14 NGÀY
📅 NGÀY 1-2: NỀN TẢNG LINUX/UNIX (Nếu đã biết thì skip)
Kiến thức cần nắm vững:
- File system hierarchy (`/etc`, `/var`, `/tmp`, `/home`, `/proc`, `/sys`)
- User & Group management (`useradd`, `usermod`, `chmod`, `chown`, `/etc/passwd`, `/etc/shadow`)
- Process management (`ps`, `top`, `kill`, `nice`, `systemctl`)
- Package management (`yum`, `apt`, `rpm`, `dnf`)
- Network commands (`ip`, `ifconfig`, `netstat`, `ss`, `curl`, `wget`, `ping`, `traceroute`)
- Text processing (`grep`, `awk`, `sed`, `cut`, `sort`, `uniq`)
- Log analysis (`/var/log/messages`, `journalctl`, `dmesg`)
- Cron job (`crontab -e`, syntax)
- SSH key-based auth
Tài liệu:
- 📘 Linux Bible (Christopher Negus) — dày nhưng đầy đủ
- 🎥 Linux Fundamentals trên YouTube — kênh "NetworkChuck", "LearnLinuxTV"
- 🌐 Linux Journey (linuxjourney.com) — miễn phí, từ cơ bản
- 🛠️ Thực hành: Dựng 1 VM Ubuntu/CentOS trên VirtualBox và làm theo từng bài
---
📅 NGÀY 3-4: TEMENOS T24 (QUAN TRỌNG NHẤT)
Đây là điểm phân biệt ứng viên vì T24 rất ít người biết, đặc biệt ở VN.
Kiến thức cần có:
- Tổng quan T24: là core banking của Temenos (Switzerland), multi-currency, multi-entity
- Kiến trúc 3-layer: Browser (CAF – Customer Acquisition Facility) → T24 Application Server → jBASE/Oracle DB
- Module chính: AA (Arrangement Architecture), ACCOUNT, CUSTOMER, MD (Menu Designer), FT, DEPOSIT, LOAN
- Khái niệm COB (Close of Business) — quan trọng, hay hỏi
- Khái niệm OFS (Open Financial Service) — API để integrate
- Tools: TAFC (Temenos Application Framework for Cloud), jBC (jBASE Basic)
- Môi trường: Unix/Linux + Oracle + jBASE
- T24 hỗ trợ deployment: On-premise, Private Cloud, Public Cloud (TAFC)
Tài liệu:
- 🌐 Temenos official docs: docs.temenos.com (có free trial)
- 📘 Temenos T24 Architecture Whitepaper — search Google Scholar
- 🎥 YouTube: "Temenos T24 tutorial for beginners" — channel chính thức Temenos
- 📖 LinkedIn Learning: có 1 vài course về T24 (mất phí)
- 💬 Forum: Temenos Community, T24 Club
> ⚠️ Không thể học sâu T24 trong 2 ngày — chỉ cần nắm overview + terminology để giao tiếp được.
---
📅 NGÀY 5-6: CONTAINER (Docker + Kubernetes)
Docker:
- Khái niệm: Image, Container, Registry, Volume, Network
- Dockerfile cơ bản (`FROM`, `RUN`, `COPY`, `CMD`, `ENTRYPOINT`)
- Docker Compose (`docker-compose.yml`)
- Lệnh: `docker build`, `docker run`, `docker ps`, `docker logs`, `docker exec`
Kubernetes:
- Kiến trúc: Master node (API Server, etcd, scheduler) + Worker node (kubelet, kube-proxy)
- Resources: Pod, Deployment, Service, ConfigMap, Secret, Namespace
- `kubectl` commands cơ bản
- Helm chart (cơ bản)
Tài liệu:
- 🌐 Kubernetes Official Tutorial (kubernetes.io/docs/tutorials) — BẮT BUỘC HỌC
- 🎥 TechWorld with Nana (YouTube) — docker/k8s tutorial cực hay
- 📘 Kubernetes Up & Run (O'Reilly)
- 🛠️ Thực hành: Minikube trên local
---
📅 NGÀY 7-8: CLOUD COMPUTING
Sacombank đang cloud migration, nên chọn 1 trong 2 (ưu tiên AWS vì nhiều ngân hàng VN chọn):
AWS (Khuyến nghị):
- Core services: EC2, S3, VPC, IAM, RDS, CloudWatch
- Compute: Lambda, ECS, EKS
- Storage: EBS, S3, Glacier
- Networking: Route 53, ALB/NLB, CloudFront
- Security: IAM, KMS, Security Groups
Tài liệu:
- 🌐 AWS Free Tier — đăng ký và thực hành miễn phí 1 năm
- 🎥 AWS Official Videos trên YouTube
- 📘 AWS Certified Solutions Architect Study Guide (Sybex)
- 🛠️ Cloud Academy, A Cloud Guru (trả phí nhưng chất)
---
📅 NGÀY 9-10: SECURITY & AUTHENTICATION
Cần nắm:
- AAA: Authentication, Authorization, Accounting
- LDAP / Active Directory (cấu trúc OU, Group, User)
- SSO protocols: SAML 2.0, OAuth 2.0, OpenID Connect
- MFA (Multi-Factor Authentication)
- PAM (Privileged Access Management) — CyberArk là phổ biến trong ngân hàng
- SSL/TLS, Certificate Authority
- Firewall rule, Security Group
- Common attack: SQLi, XSS, MITM, brute force
- OWASP Top 10
Tài liệu:
- 📘 CompTIA Security+ Study Guide
- 🌐 OWASP.org
- 🎥 Cybersecurity Full Course — YouTube FreeCodeCamp
---
📅 NGÀY 11-12: STORAGE, BACKUP, HA/DR
Storage:
- SAN (iSCSI, FC), NAS (NFS, CIFS)
- RAID levels (0,1,5,6,10) — phải vẽ được diagram
- LVM (Logical Volume Manager)
Backup:
- 3-2-1 rule: 3 bản, 2 loại media, 1 offsite
- Backup tools: rsync, Bacula, Veeam, NetBackup (Veritas)
- RPO vs RTO
HA/DR:
- Active-Active vs Active-Passive
- Cluster: Pacemaker + Corosync, Veritas Cluster, Oracle RAC
- Load Balancer: F5 (phổ biến ngân hàng), HAProxy, nginx
- Geo-redundancy, Data Replication
---
📅 NGÀY 13-14: MOCK INTERVIEW & TỔNG HỢP
- ✅ Review lại tất cả note
- ✅ Tìm bạn bè/đồng nghiệp practice phỏng vấn
- ✅ Chuẩn bị slide portfolio (nếu có)
- ✅ Đọc tin tức Sacombank tuần qua
- ✅ Chuẩn bị 3-5 câu hỏi cho interviewer
- ✅ Chuẩn bị trang phục
- ✅ Ngủ đủ giấc đêm trước 😴
---
📚 TÀI LIỆU TỔNG HỢP
Sách (ưu tiên):
1. UNIX and Linux System Administration Handbook (Evi Nemeth) — kinh điển
2. Linux Bible (Christopher Negus)
3. The Pragmatic Programmer (Andrew Hunt) — soft skills cho IT
4. Site Reliability Engineering (Google) — free online
Website/Forum:
- linuxjourney.com
- kubernetes.io/docs
- aws.amazon.com/getting-started
- serverfault.com
- temenos.com (đăng ký Dev portal)
- Reddit: r/sysadmin, r/kubernetes
YouTube channels:
- NetworkChuck
- TechWorld with Nana
- LearnLinuxTV
- Fireship (tin tức tech nhanh)
- IBM Technology (cloud)
Practice Lab:
- tryhackme.com (free)
- katacoda.com (free, đã đóng nhưng có mirror)
- labs.play-with-docker.com
- killer.sh (CKA practice)
---
💡 PRO TIPS
1. Đừng cố học hết sâu trong 2 tuần — tập trung nắm "nền + thuật ngữ + kể được kinh nghiệm"
2. Vẽ sơ đồ khi học (kiến trúc hệ thống, network topology) — nhớ lâu hơn đọc
3. Làm lab thực tế trên VM — không chỉ đọc lý thuyết
4. Lưu cheat sheet 1 trang A4 cho mỗi chủ đề, mang đi xem giờ chờ phỏng vấn
Tư vấn nghề nghiệp
💼 Lời khuyên sự nghiệp cho vị trí Quản trị Hệ thống ngân hàng
Đây là ngành "không sexy nhưng cơm gạo đầy đủ" — luôn cần người, lương ổn định, ít bị AI thay thế (vì làm việc với hạ tầng vật lý + critical systems). Dưới đây là lộ trình dài hạn.
---
📈 LỘ TRÌNH THĂNG TIẾN
```
┌─────────────────────────────────────────────────────────┐
│ STAGE 1: SYSTEM ADMIN (0-3 năm) │
│ - Làm quen Linux, server, monitoring │
│ - Xử lý ticket, thực hiện task được giao │
│ - Học hỏi từ senior │
└─────────────────────────────────────────────────────────┘
↓
┌─────────────────────────────────────────────────────────┐
│ STAGE 2: SENIOR SYSTEM ADMIN (3-6 năm) │
│ - Tự chủ trong incident handling │
│ - Thiết kế giải pháp hạ tầng │
│ - Mentoring junior │
│ - Có chứng chỉ (RHCSA, AWS...) │
└─────────────────────────────────────────────────────────┘
↓
┌─────────────────────────────────────────────────────────┐
│ STAGE 3: TEAM LEAD / TECHNICAL LEAD (6-9 năm) │
│ - Quản lý 3-5 người │
│ - Làm project migration, upgrade │
│ - Đánh giá vendor, làm RFP │
│ - On-call rotation management │
└─────────────────────────────────────────────────────────┘
↓
┌─────────────────────────────────────────────────────────┐
│ STAGE 4: INFRASTRUCTURE MANAGER (9-12 năm) │
│ - Quản lý 10-20 người │
│ - Quản lý budget hạ tầng hàng tỷ đồng/năm │
│ - Chiến lược Cloud migration │
│ - Báo cáo cho CIO/CTO │
└─────────────────────────────────────────────────────────┘
↓
┌─────────────────────────────────────────────────────────┐
│ STAGE 5: IT DIRECTOR / CTO (12+ năm) │
│ - Định hướng chiến lược CNTT toàn ngân hàng │
│ - Quản lý vendor, partnership │
│ - Board-level reporting │
└─────────────────────────────────────────────────────────┘
```
> 🎯 Lưu ý: Không phải ai cũng theo technical path. Nhiều người chuyển sang DevOps Engineer, Cloud Architect, Site Reliability Engineer (SRE), hoặc Security Engineer — đây là các hướng "hot" hơn.
---
💰 MỨC LƯƠNG KỲ VỌNG THEO CẤP BẬC (Thị trường VN, 2024-2025)
| Cấp bậc | Kinh nghiệm | Mức lương Gross (VND/tháng) | Ghi chú |
|---|---|---|---|
| Fresher/Junior | 0-2 năm | 12-20 triệu | Tùy công ty và chứng chỉ |
| Mid-level | 2-5 năm | 20-35 triệu | Có chứng chỉ + kinh nghiệm T24 là điểm cộng lớn |
| Senior | 5-8 năm | 35-55 triệu | Có thể đàm phán cao hơn nếu làm T24 |
| Team Lead | 6-10 năm | 50-80 triệu | Quản lý team, có kinh nghiệm lead project |
| Manager | 10+ năm | 80-150 triệu | Tùy quy mô ngân hàng |
| Director | 15+ năm | 150-300 triệu+ | Cấp C-level, ít người đạt được |
Riêng tại Sacombank:
- Sacombank là ngân hàng TMCP lớn, top đầu VN, mức lương trung bình khá so với thị trường
- Phúc lợi thường có: thưởng Tết (2-3 tháng lương), BHXH full, khám sức khỏe, training, ưu đãi vay cá nhân
- Chế độ OT/đêm tùy phòng ban — hỏi rõ khi offer
TIPS thương lượng:
- Đừng nói con số đầu tiên nếu HR hỏi — để họ đưa range trước
- Đàm phán dựa trên total compensation: lương gross + thưởng + phúc lợi + cơ hội học T24
- Nếu đã có chứng chỉ RHCSA/CKA/AWS, đây là leverage mạnh
- Tham khảo salary survey: ITviec, TopDev, VietnamWorks mỗi năm
---
🎯 KỸ NĂNG CẦN PHÁT TRIỂN THÊM (Dài hạn)
Năm 1-2:
- ⭐ Thành thạo Linux (RHCSA/RHCE)
- ⭐ Scripting: Bash + Python
- ⭐ Hiểu sâu 1 cloud (AWS hoặc Azure)
- ⭐ Documentation discipline
Năm 3-5:
- ⭐ Kubernetes + Docker (chứng chỉ CKA)
- ⭐ Automation: Ansible, Terraform
- ⭐ CI/CD: Jenkins, GitLab CI
- ⭐ Cloud Architecture (Professional level)
- ⭐ Học sâu T24 nếu ở lại ngân hàng
Năm 5+: (Senior/Lead)
- ⭐ DevOps culture
- ⭐ SRE practices (SLO, SLI, error budget)
- ⭐ FinOps (cloud cost optimization)
- ⭐ Security hardening nâng cao
- ⭐ Project management (PMP, Agile/Scrum)
- ⭐ Mentoring + leadership skills
---
🧭 CHIẾN LƯỢC SỰ NGHIỆP
Nếu bạn thích ổn định:
→ Ở lại ngân hàng lâu dài, thăng tiến lên Senior/Lead. Lương ngân hàng tăng chậm nhưng phúc lợi tốt, ít bị sa thải.
Nếu bạn thích thử thách:
→ Chuyển từ ngân hàng này sang ngân hàng khác sau 2-3 năm để tăng lương (50-100% jump)
→ Hoặc chuyển sang fintech (MoMo, ZaloPay, VNPay, Timo) — lương cao hơn nhưng pressure lớn hơn
Nếu bạn muốn "golden handcuffs":
→ Build expertise T24 cực sâu → freelance consultant cho ngân hàng khác → thu nhập có thể rất cao (vì T24 là niche skill)
Nếu bạn muốn chuyển ngành:
→ Từ SysAdmin → DevOps Engineer (đang hot nhất) → SRE → Cloud Architect — đường tự nhiên
---
⚠️ BẪY CẦN TRÁNH
1. Chỉ biết click, không hiểu bản chất: Sau 5 năm vẫn chỉ restart service theo runbook → bị replace khi có junior làm được
2. Không update kiến thức: Ngân hàng chậm đổi mới nhưng không có nghĩa bạn không cần học
3. So sánh lương với dev: Dev frontend/mobile có thể lương cao hơn ở cùng cấp, nhưng sysadmin job security cao hơn nhiều
4. Burnout vì on-call: Đừng ngại nói KHÔNG khi OT quá nhiều. Sức khỏe quan trọng hơn lương
5. Chỉ làm việc ở 1 ngân hàng cả đời: 2-3 năm nên chuyển/chuyển vị trí để mở rộng network
---
🌟 LỜI KHUYÊN CUỐI
Nếu bạn đang đọc bài này và còn phân vân, mình khuyên thật lòng:
> Vị trí SysAdmin ở ngân hàng lớn như Sacombank là một "starting point" rất tốt — bạn sẽ được chạm vào hệ thống scale cực lớn, học T24 (skill rất niche và giá trị), có cơ hội chuyển sang Cloud/DevOps sau vài năm. Đừng ngại apply kể cả khi chưa match 100%.
Chúc bạn phỏng vấn thành công! 🍀
Câu hỏi thường gặp
Em mới ra trường ngành CNTT, chưa có kinh nghiệm ngân hàng. Em có nên apply vị trí này không?
Nên apply nhưng phải chuẩn bị kỹ. Vị trí này ưu tiên người có kinh nghiệm, nhưng nếu bạn có nền tảng Linux tốt (RHCSA), biết Docker cơ bản, có project cá nhân về cloud (AWS free tier) thì vẫn có cơ hội. Mẹo: làm CV nhấn mạnh vào project cá nhân, lab, chứng chỉ thay vì chỉ liệt kê môn học. Trong phỏng vấn, thể hiện sự nhiệt huyết và khả năng học nhanh. Nếu không được vị trí này, có thể apply vị trí junior ở các công ty outsource cho ngân hàng trước để tích lũy kinh nghiệm 1-2 năm.
T24 là gì? Tại sao nhiều ngân hàng dùng vậy?
T24 là core banking system của Temenos (công ty Thụy Sĩ) — phần mềm xử lý gần như toàn bộ nghiệp vụ ngân hàng: tiền gửi, cho vay, chuyển tiền, khách hàng, kế toán... Nhiều ngân hàng VN dùng T24 vì: (1) Đã được chứng minh ở 1000+ ngân hàng toàn cầu, (2) Hỗ trợ multi-currency, multi-entity, (3) Có thể customize theo nghiệp vụ từng ngân hàng, (4) Triển khai được trên nhiều môi trường (on-prem, cloud). Nhược điểm: license đắt, cần team vận hành chuyên nghiệp, ít developer biết jBASE.
Em đang làm sysadmin ở công ty outsource, lương 18 triệu. Em muốn nhảy sang ngân hàng như Sacombank. Lương kỳ vọng bao nhiêu là hợp lý?
Nếu bạn có 2-3 năm kinh nghiệm outsource cho ngân hàng (đã biết T24/Linux), kỳ vọng hợp lý là 25-32 triệu gross. Lý do: (1) Bạn đã quen môi trường banking, (2) Switch từ outsource sang product công ty thường tăng 30-50%, (3) Ngân hàng có phúc lợi tốt hơn. Nếu bạn chưa làm cho ngân hàng nào, kỳ vọng 22-28 triệu là vừa phải. Mẹo: khi HR hỏi, đừng nói con số cụ thể ngay — hãy nói "em mong muốn tăng 30-40% so với hiện tại, tùy phúc lợi và cơ hội phát triển".
So với DevOps Engineer thì SysAdmin có tương lai không? Có nên chuyển sang DevOps không?
Câu hỏi rất hay. Thực tế: (1) SysAdmin job security cao hơn vì hạ tầng luôn cần người, ít bị outsource. (2) DevOps lương cao hơn 20-40% ở cùng cấp vì kỹ năng khan hiếm. (3) Hai hướng này đang hội tụ — SysAdmin hiện đại phải biết automation, IaC (Infrastructure as Code). Lời khuyên: ở lại vị trí SysAdmin nhưng chủ động học thêm Docker, K8s, Terraform, Jenkins → tự nhiên bạn đang làm DevOps rồi. Không cần nhảy việc, cứ "DevOps hóa" bản thân từ vị trí hiện tại.
Làm hạ tầng ngân hàng có phải trực đêm nhiều không? Có ảnh hưởng sức khỏe không?
Có, on-call là thực tế không thể tránh vì hệ thống ngân hàng chạy 24/7. Thường theo rotation: 1 tuần on-call/tháng (tùy team size). Khi on-call bạn phải reply trong 15-30 phút, có incident thì đi làm hoặc xử lý từ xa. Thực tế: nếu hệ thống ổn định, on-call khá nhàn (chỉ cầm điện thoại). Nhưng có những đợt cut-over, migration thì cường độ cao, có khi thức cả đêm. Về sức khỏe: cần kỷ luật — tập thể dục, ngủ đủ giấc khi không on-call, có chế độ OT/compensation rõ ràng. Đừng ngại hỏi rõ chính sách on-call khi phỏng vấn offer.
Em muốn chuyển từ developer sang sysadmin ngân hàng. Có khả thi không?
Hoàn toàn khả thi, đặc biệt nếu bạn đã làm backend (Java/Python) cho ngân hàng/fintech. Lợi thế: (1) Hiểu logic ngân hàng, (2) Biết Linux/Docker vì dev thường dùng, (3) Hiểu CI/CD, dễ tiếp cận automation. Bất lợi: thiếu kinh nghiệm thực chiến với enterprise storage, HA cluster, datacenter. Lộ trình gợi ý: (1) Học RHCSA trong 2-3 tháng, (2) Tìm vị trí "DevOps/SRE" thay vì "SysAdmin thuần" để bridge giữa dev và ops, (3) Sau 2 năm có thể chuyển hẳn sang infrastructure. Lương có thể giảm 10-20% lúc đầu nhưng tăng nhanh sau đó.
Chứng chỉ nào quan trọng nhất nếu em muốn apply vị trí này?
Thứ tự ưu tiên: (1) RHCSA (Red Hat) — quan trọng nhất, chi phí hợp lý, được HR công nhận rộng rãi. (2) CKA (Kubernetes) — nếu JD yêu cầu container. (3) AWS Solutions Architect Associate — cho cloud, nhiều ngân hàng VN dùng AWS. (4) ITIL Foundation — cho quy trình IT ngân hàng. (5) Temenos T24 cert — "vàng" nhưng khó kiếm và đắt. Nếu chỉ chọn 1 trong tất cả thì chọn RHCSA — nó cover được 70% JD và nhiều HR biết.
Phỏng vấn vòng technical hay hỏi gì nhất về T24?
Top 5 câu hỏi thường gặp: (1) COB là gì? Nếu COB fail xử lý thế nào? (2) T24 chạy trên OS nào, DB nào? (3) Module T24 bạn đã làm việc là gì? (4) Phân biệt OFS, IRIS, REST API trong T24? (5) Cách monitor hệ thống T24, alert khi nào? Mẹo: Nếu bạn chưa làm T24 bao giờ, đừng bluff — hãy nói thẳng "Em chưa có cơ hội làm T24 trực tiếp nhưng em đã đọc docs và hiểu kiến trúc. Em rất muốn được học." Sự thật thành + nhiệt huyết thường ghi điểm hơn bluff.
Làm việc ở Sacombank có văn hóa như thế nào? Có khác biệt gì so với công ty product?
Khác biệt rõ rệt: (1) Quy trình nặng hơn — mọi thứ cần approval, thay đổi phải qua change request. (2) Compliance quan trọng — phải tuân thủ quy định NHNN, audit nội bộ thường xuyên. (3) Nhiều buổi họp hơn (đặc trưng tổ chức lớn). (4) Lương ổn định nhưng tăng chậm hơn fintech. (5) Job security cao — ít bị sa thải. (6) Phúc lợi tốt: thưởng Tết 2-3 tháng, vay mua nhà, xe lãi suất ưu đãi. Phù hợp với người thích ổn định, gắn bó lâu dài. Nếu bạn thích môi trường nhanh, đổi mới liên tục thì fintech phù hợp hơn.
Mức lương "Thỏa thuận" thì làm sao để biết mình deal được bao nhiêu?
Chiến lược: (1) Research trước: xem ITviec salary report, salary.vn, hỏi bạn bè trong ngành. Mức cho SysAdmin ngân hàng TMCP top đầu tại HCM dao động 20-40 triệu tùy cấp. (2) Để HR đưa range trước: Khi được hỏi, nói "Hiện em đang ở mức X, em open để nghe offer từ phía công ty và đánh giá tổng thể package." (3) Không deal qua chat/email — đợi vòng phỏng vấn cuối rồi deal trực tiếp. (4) Total compensation: Đừng chỉ nhìn gross — tính cả thưởng Tết, BHXH, phúc lợi, cơ hội training, làm thêm ngoài giờ. (5) Leverage: Nếu bạn có offer khác cùng lúc, dùng để negotiate (đừng bluff vì HR check được).