Cv Quản Trị Mạng - Phòng Kỹ Thuật Hạ Tầng - Khối Công Nghệ Thông Tin
Mô tả công việc
TRÁCH NHIỆM CHÍNH
- Quản trị, vận hành và giám sát hạ tầng mạng LAN, WAN, Data Center, Internet và các kết nối với đối tác.
- Cấu hình, quản lý và tối ưu các thiết bị Router, Switch của Cisco, Juniper hoặc tương đương.
- Quản trị hệ thống định tuyến và chuyển mạch:
- BGP
- OSPF
- EIGRP
- STP/RSTP/MSTP
- VLAN
- VRRP/HSRP
- QoS
- Giám sát hiệu năng mạng, phân tích và xử lý sự cố nhằm đảm bảo tính ổn định và khả năng sẵn sàng của hệ thống.
- Thực hiện các thay đổi (Change Management) theo quy trình vận hành CNTT.
- Phối hợp với các đơn vị ISP, Data Center và nhà cung cấp dịch vụ để xử lý các sự cố kết nối.
- Xây dựng và cập nhật tài liệu kỹ thuật, sơ đồ mạng, quy trình vận hành.
- Tham gia triển khai các dự án nâng cấp hạ tầng mạng, Data Center và Cloud.
Đề xuất các giải pháp tối ưu hóa, nâng cao hiệu năng và tính sẵn sàng của hệ thống mạng.
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí CV Quản Trị Mạng - Sacombank
🎯 Tổng quan vị trí
Đây là vị trí quản trị hạ tầng mạng thuộc Khối CNTT của Sacombank — một trong những ngân hàng TMCP lớn nhất Việt Nam. Vị trí này đòi hỏi kiến thức chuyên sâu về mạng doanh nghiệp quy mô lớn (multi-site, Data Center, kết nối liên ngân hàng).
🔧 Hard Skills bắt buộc
| Nhóm kỹ năng | Cụ thể | Mức độ yêu cầu |
|---|---|---|
| Routing Protocols | BGP, OSPF, EIGRP | Thành thạo, có kinh nghiệm thực chiến |
| Switching | VLAN, STP/RSTP/MSTP | Thành thạo |
| Redundancy | VRRP, HSRP | Thành thạo |
| QoS | Quality of Service, traffic shaping | Tốt |
| Thiết bị | Cisco, Juniper (ưu tiên) hoặc tương đương | Cấu hình & vận hành |
| Network Monitoring | PRTG, SolarWinds, Zabbix, Nagios hoặc tương đương | Tốt |
| Troubleshooting | Phân tích packet, debug lỗi Layer 2/3 | Tốt |
| Tài liệu | Sơ đồ mạng, quy trình vận hành (Visio/Draw.io) | Tốt |
🌟 Hard Skills ưu tiên (nice-to-have)
- Kinh nghiệm với Data Center (Nexus, ACI, fabric)
- Kiến thức Cloud Networking (AWS VPC, Azure VN, hybrid cloud)
- Firewall (ASA, Palo Alto, Fortinet, Checkpoint)
- Network Security: IPSec VPN, SSL VPN, NAC
- Scripting: Python, Ansible (tự động hóa cấu hình)
- SD-WAN (Cisco Viptela, Meraki, Versa)
💡 Soft Skills quan trọng
- Tư duy phân tích & xử lý sự cố — đặc biệt trong môi trường 24/7 như ngân hàng
- Làm việc nhóm — phối hợp với ISP, nhà cung cấp, team DevOps, team Bảo mật
- Quản lý thời gian — xử lý nhiều ticket, change request cùng lúc
- Tinh thần trách nhiệm cao — downtime mạng ngân hàng = thiệt hại tài chính lớn
- Khả năng chịu áp lực — xử lý sự cố ngoài giờ, on-call
📜 Chứng chỉ gợi ý (nên có ít nhất 1-2)
| Chứng chỉ | Đối tượng | Mức độ cần thiết |
|---|---|---|
| CCNA (Cisco) | Nền tảng | ⭐⭐⭐ Bắt buộc tương đương |
| CCNP Enterprise | Nâng cao routing/switching | ⭐⭐⭐⭐⭐ Rất cần |
| JNCIA (Juniper) | Nếu có kinh nghiệm Juniper | ⭐⭐⭐⭐ |
| CCIE (Cisco) | Phân biệt ứng viên senior | ⭐⭐⭐⭐⭐ |
| AWS/Azure Networking | Cloud migration | ⭐⭐⭐ |
| ITIL Foundation | Quy trình vận hành CNTT | ⭐⭐⭐⭐ |
📊 So sánh mức độ phù hợp theo cấp bậc
| Cấp bậc | Kinh nghiệm | Cấu hình phù hợp |
|---|---|---|
| Junior | 1-2 năm | CCNA, biết cơ bản routing/switching |
| Middle | 3-5 năm | CCNP, xử lý được sự cố phức tạp |
| Senior | 5-8 năm | CCNP/CCIE, quản lý dự án, mentor |
| Lead/Manager | 8+ năm | CCIE + kinh nghiệm quy hoạch hạ tầng |
Vì JD không ghi rõ yêu cầu kinh nghiệm, ứng viên từ 2-3 năm trở lên là hợp lý nhất.
Chuẩn bị phỏng vấn
Hưng dẫn phỏng vấn vị trí Quản Trị Mạng - Sacombank
📋 Quy trình tuyển dụng dự kiến
Quy trình tại Sacombank thường qua 4-5 vòng:
| Vòng | Hình thức | Nội dung |
|---|---|---|
| Vòng 1 | HR sơ loại (phone/video) | Giới thiệu bản thân, lý do ứng tuyển, mức lương mong muốn |
| Vòng 2 | Technical Test (online/offline) | Trắc nghiệm + bài tập thực hành routing/switching |
| Vòng 3 | Phỏng vấn Technical với quản lý trực tiếp | Chuyên sâu kỹ thuật mạng |
| Vòng 4 | Phỏng vấn với Head of IT Block / Senior Manager | Tầm nhìn, tư duy chiến lược, fit văn hóa |
| Vòng 5 | Phỏng vấn HR cuối + thương lượng | Lương, phúc lợi, ngày vào làm |
❓ Câu hỏi Technical hay gặp
Routing & Switching
1. BGP: Giải thích sự khác biệt giữa iBGP và eBGP? Tại sao cần full-mesh hoặc route reflector trong iBGP?
2. OSPF: Các loại LSA trong OSPF? Multi-area OSPF hoạt động thế nào?
3. EIGRP: Metric của EIGRP được tính như thế nào? EIGRP có phải link-state hay distance-vector?
4. STP: Sự khác biệt giữa STP, RSTP, MSTP? Khi nào nên dùng MSTP?
5. VRRP/HSRP: Khác biệt chính? Priority và preemption hoạt động ra sao?
6. VLAN: VLAN hopping là gì? Cách phòng chống?
7. QoS: Mô hình QoS (Best Effort, IntServ, DiffServ)? CoS vs DSCP?
Troubleshooting
8. Một site chi nhánh mất kết nối Internet — bạn troubleshoot thế nào từ đầu?
9. Latency cao giữa 2 Data Center — các bước xác định root cause?
10. Switch có hiện tượng broadcast storm — xử lý ra sao?
Data Center & Modern
11. Spine-Leaf architecture là gì? Ưu điểm so với 3-tier?
12. VXLAN khác gì với VLAN truyền thống?
13. Sự khác biệt giữa Underlay và Overlay routing?
Tình huống ngân hàng
14. Hệ thống Core Banking cần uptime 99.99% — bạn thiết kế redundancy cho hạ tầng mạng như thế nào?
15. Khi có sự cố mạng ảnh hưởng đến giao dịch ATM/POS, quy trình escalation bạn đề xuất?
16. Change Management trong môi trường ngân hàng có gì khác biệt so với doanh nghiệp thông thường?
Câu hỏi Behavioral thường gặp
- "Mô tả sự cố mạng nghiêm trọng nhất bạn từng xử lý và cách bạn giải quyết?"
- "Bạn đã từng đề xuất cải tiến hạ tầng nào mà mang lại hiệu quả rõ rệt?"
- "Kinh nghiệm làm việc với ISP/nhà cung cấp như thế nào?"
- "Bạn xử lý xung đột giữa deadline dự án và yêu cầu vận hành ra sao?"
Dress Code
- Vòng HR: Smart casual / áo sơ mi quần tây
- Vòng Technical: Business formal — áo sơ mi + quần tây (không cần vest)
- Vòng lãnh đạo: Business formal — áo sơ mi, vest nếu có thể
💡 Tips chuẩn bị
1. Ôn lại command line Cisco IOS và JunOS — sẵn sàng demo nếu được yêu cầu
2. Chuẩn bị case study về dự án mạng bạn đã làm (quy mô, vai trò, kết quả)
3. Tìm hiểu Sacombank: hệ thống chi nhánh (~570+), ứng dụng ngân hàng số, các dự án chuyển đổi số gần đây
4. Cập nhật kiến thức Cloud & Data Center — Sacombank đang trong quá trình hiện đại hóa hạ tầng
5. Hỏi ngược: về quy trình on-call, công cụ giám sát đang dùng, roadmap chuyển đổi số
Lộ trình ôn thi
Lộ trình ôn thi & chuẩn bị trong 2 tuần
📅 Tuần 1: Nền tảng kỹ thuật
Ngày 1-2: Routing Protocols cốt lõi
- BGP (4 giờ): Path attribute, AS-path, Local Preference, MED, communities, route reflector, confederation
- OSPF (4 giờ): Area types, LSA types, DR/BDR, virtual link, summarization
- EIGRP (3 giờ): DUAL algorithm, metric K-values, stub, unequal load balancing
- Tài liệu: Cisco Press CCNP Route 300-101 (legacy) hoặc CCNP ENCOR 350-401, RFC documents
- Lab: Dùng GNS3, EVE-NG, hoặc CML (Cisco Modeling Labs) — build topology thực tế
Ngày 3-4: Switching & Redundancy
- VLAN: 802.1Q tagging, native VLAN, VTP, private VLAN
- STP/RSTP/MSTP: Root bridge election, port states, PVST+, Rapid PVST+
- VRRP/HSRP: Virtual IP, priority, tracking object
- FHRP: First Hop Redundancy Protocol concepts
- Lab: Config trên packet tracer, thực hành troubleshoot STP loop
Ngày 5-6: QoS & Network Services
- QoS: Classification, marking (DSCP/CoS), queuing (LLQ, WFQ), shaping vs policing
- Multicast: IGMP, PIM (sparse/dense mode)
- IPv6: Dual-stack, transition mechanisms
- VPN: IPSec, GRE, DMVPN
Ngày 7: Monitoring & Tools
- SNMPv3, NetFlow/sFlow, syslog
- Wireshark (phân tích packet là kỹ năng cứu mạng trong phỏng vấn)
- SolarWinds/PRTG/Zabbix demo
📅 Tuần 2: Nâng cao & thực hành
Ngày 8-9: Data Center Networking
- Spine-Leaf: Ưu điểm về latency, bandwidth, scalability
- VXLAN/EVPN: Overlay networking cho DC
- Cisco Nexus: NX-OS vs IOS, vPC, fabricpath
- Juniper: JunOS basics, Virtual Chassis
Ngày 10: Cloud & Hybrid Networking
- AWS VPC, Transit Gateway, Direct Connect
- Azure Virtual Network, ExpressRoute
- Hybrid connectivity
Ngày 11: Security & Compliance
- Firewall basics (stateful vs stateless)
- Network segmentation trong ngân hàng
- PCI-DSS compliance cho hạ tầng
- ISO 27001 awareness
Ngày 12-13: Mock Interview & Case Study
- Luyện giải bài troubleshooting scenarios
- Chuẩn bị 2-3 case study về dự án đã làm
- Review CV, đảm bảo highlight được: quy mô mạng đã quản lý, thiết bị đã dùng, dự án lớn
Ngày 14: Final Review
- Ôn tập nhanh các ghi chú
- Đọc tin tức Sacombank 1 tuần gần nhất
- Chuẩn bị câu hỏi ngược cho interviewer
📚 Tài liệu tham khảo
Free / Online
- Cisco Networking Academy (NetAcad) — miễn phí, có lab
- INE Training — video chất lượng cao (có bản free)
- NetworkChuck (YouTube) — beginner-friendly
- Packet Pushers Podcast — chuyên sâu
- r/networking subreddit — cập nhật trend
Sách nên đọc
1. CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide
2. Routing TCP/IP Volume I & II — Jeff Doyle
3. Network Warrior — Donahue (rất thực tế)
4. Computer Networking: A Top-Down Approach — Kurose & Ross
Lab Platforms
- GNS3 (free, mạnh)
- EVE-NG (free community edition)
- Cisco Packet Tracer (free cho sinh viên/academy)
- CML (Cisco Modeling Labs) — official từ Cisco
🎓 Kiến thức nền về ngân hàng nên biết
- Core Banking System: T24, Flexcube, hoặc hệ thống nội bộ
- Payment Gateway: SWIFT, NAPAS, card network
- ATM/POS infrastructure: Kết nối mạng riêng
- Regulatory: NHNN yêu cầu về uptime, BCP/DR site
- DR (Disaster Recovery): Active-Active hoặc Active-Passive DC
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí Network Engineer tại Ngân hàng
Lộ trình thăng tiến trong ngân hàng
```
Network Engineer/Jr. Admin (0-2 năm)
↓
Network Admin/Specialist (2-4 năm)
↓
Senior Network Engineer (4-6 năm)
↓
Network Team Lead/Manager (6-10 năm)
↓
Infrastructure Manager / Head of IT Infra (10+ năm)
↓
CITO (Chief Information Technology Officer)
```
Tại Sacombank hoặc ngân hàng TMCP lớn, sau 2-3 năm làm tốt bạn có thể được đề bạt lên vị trí Senior. Lưu ý Sacombank là ngân hàng có hệ thống chi nhánh lớn nên kinh nghiệm ở đây được đánh giá cao khi chuyển sang ngân hàng khác hoặc công ty fintech.
💰 Mức lương kỳ vọng (tham khảo thị trường Việt Nam 2024-2025)
| Cấp bậc | Kinh nghiệm | Mức lương Gross (VNĐ/tháng) |
|---|---|---|
| Junior Network Admin | 1-2 năm | 12-18 triệu |
| Network Admin | 2-4 năm | 18-28 triệu |
| Senior Network Engineer | 4-6 năm | 28-45 triệu |
| Network Team Lead | 6-8 năm | 40-60 triệu |
| Infrastructure Manager | 8-12 năm | 55-90 triệu |
| Head of IT | 12+ năm | 100-200 triệu+ |
> ⚠️ Ngân hàng lớn (Sacombank, Vietcombank, Techcombank, VPBank...) thường trả cao hơn 10-20% so với mặt bằng chung. Ngoài ra còn có thưởng Tết, thưng KPI, 13th month salary, bảo hiểm sức khỏe premium, phúc lợi khác.
📈 K năng cần phát triển thêm
Ngắn hạn (6-12 tháng)
- CCNP Enterprise — chứng chỉ quan trọng nhất
- Linux cơ bản — phục vụ tự động hóa, troubleshooting
- Python scripting — viết script monitor, backup config
- Ansible — tự động hóa triển khai
Trung hạn (1-2 năm)
- Cloud certification (AWS Solutions Architect Associate, Azure AZ-700)
- SD-WAN — xu hướng đang thay thế MPLS truyền thống
- Network Automation với Python + APIs
- Git/GitLab — quản lý config như code (NetDevOps)
Dài hạn (2-5 năm)
- CCIE — phân biệt bạn với 95% engineer khác
- Hybrid Architecture (On-premise + Cloud)
- Zero Trust Network — xu hướng bảo mật mới
- AI/ML for Network — AIOps, predictive maintenance
🎯 Lời khuyên chiến lược
1. Đừng chỉ làm "ops" — tham gia dự án transformation, đề xuất cải tiến
2. Học từ sự cố — mỗi incident là case study giá trị
3. Xây dựng personal brand — viết blog, tham gia cộng đồng VN ISC, Security365
4. Networking — kết nối với network engineer các ngân hàng khác qua meetup, group Facebook
5. Hiểu business — biết tại sao hạ tầng quan trọng với ngân hàng, không chỉ biết kỹ thuật
6. On-call rotation — đừng né tránh, đó là cách bạn học nhanh nhất
⚖️ So sánh: Ngân hàng vs Doanh nghiệp vs Telecom
| Tiêu chí | Ngân hàng | Doanh nghiệp (FMCG, SX) | ISP/Telecom |
|---|---|---|---|
| Lương | Cao | Trung bình | Trung bình-Cao |
| Công nghệ | Bảo thủ, ổn định | Đa dạng | Cutting-edge |
| Áp lực | Cao (downtime = tiền) | Trung bình | Cao (24/7) |
| Phúc lợi | Tốt (BH premium, Tết) | Tùy công ty | Tùy công ty |
| Thăng tiến | Chậm nhưng ổn định | Nhanh hơn | Kỹ thuật chuyên sâu |
| Tính CV | Rất cao | Trung bình | Cao (nhưng hẹp) |
🔄 Cơ hội chuyển hưng
Sau 3-5 năm ở vị trí này, bạn có thể chuyển sang:
- Cloud Engineer/Architect (rất hot)
- Network Security Engineer (SOC, penetration)
- DevOps/SRE (với background automation)
- Presale/Solution Architect tại vendor (Cisco, Palo Alto, F5)
- Fintech/Tech startup — lương có thể gấp 1.5-2x
Câu hỏi thường gặp
Mình là sinh viên năm cuối CNTT, mới đi thực tập 3 tháng về network, có nên apply vị trí này không?
Thật lòng mà nói thì khó. Vị trí này đòi hỏi kinh nghiệm thực chiến với BGP, OSPF, VRRP ở môi trường production — những kiến thức không thể học từ sách vở. Ngân hàng cũng đặt yếu tố uptime lên hàng đầu. Lời khuyêu: Bạn hãy đi làm 1-2 năm ở một công ty outsource/telecom trước để tích ly, ôn CCNP trong thời gian này, sau đó apply sẽ có cơ hội cao hơn nhiều. Trừ khi bạn có chứng chỉ CCNA/CCNP và đã làm lab rất nhiều.
Mức lương cho vị trí CV Quản Trị Mạng tại Sacombank khoảng bao nhiêu là hợp lý với 3 năm kinh nghiệm?
Với 3 năm kinh nghiệm + CCNP, mức hợp lý bạn có thể deal là 20-28 triệu gross. Tại Sacombank thường có thêm thưởng KPI (1-3 tháng lương) và các phúc lợi khác. Mẹo: đừng đưa ra con số đầu tiên, hãy hỏi HR về range của vị trí trước. Nếu bạn có thêm kinh nghiệm Cloud, automation hoặc CCIE thì có thể deal 30-35 triệu.
Mình đang làm sysadmin (Linux/Windows server), muốn chuyển sang network — có khả thi không?
Hoàn toàn khả thi, và bạn có lợi thế ở góc độ automation và scripting. Lộ trình gợi ý: (1) Học CCNA trong 2-3 tháng, (2) Tìm cơ hội làm network ở công ty hiện tại (nếu có), (3) Ôn CCNP và làm lab, (4) Apply khi có 1-2 năm kinh nghiệm thực tế với thiết bị Cisco/Juniper. Background sysadmin giúp bạn hiểu Linux, Python, Ansible — những kỹ năng mà network engineer thuần túy thường thiếu.
Phỏng vấn technical vòng 2 thường có bài test gì? Có cấm dùng Google không?
Thường có 2 phần: (1) Trắc nghiệm kiến thức nền (30-45 phút, ~30-50 câu) về routing/switching/QoS, (2) Bài tập thực hành (config trên Packet Tracer hoặc giấy, 30-60 phút). Một số nơi cho dùng tài liệu, một số cấm — tùy policy. Mẹo: ôn kỹ subnetting (một số nơi cho bài tính nhanh), topology troubleshooting scenarios, và lệnh show của Cisco IOS. Chuẩn bị tinh thần bị hỏi đến khi nào "không biết" thì thôi.
Công việc quản trị mạng ngân hàng có phải trực đêm/on-call nhiều không?
Có. Mạng ngân hàng hoạt động 24/7 nên thường có rotation on-call (1-2 tuần/lần hoặc 1 tháng/lần tùy quy mô team). Khi on-call, bạn phải respond trong vòng 15-30 phút khi có sự cố, kể cả 2h sáng. Đổi lại, các ngân hàng thường có chế độ on-call allowance (1-3 triệu/lần) hoặc bù ngày phép. Nếu bạn không chịu được áp lực ngoài giờ, đây không phải vị trí phù hợp.
So với làm network ở ISP (Viettel, VNPT, FPT) thì làm ngân hàng khác gì?
Ở ISP bạn làm mạng lớn, scale khủng khiếp, công nghệ cutting-edge, nhưng lương không cao bằng ngân hàng và áp lực SLA rất nặng. Ngân hàng có quy mô mạng vừa phải hơn nhưng yêu cầu bảo mật và uptime cực cao, compliance nghiêm ngặt (PCI-DSS, NHNN), môi trường conservative (vendor lớn, ít thử nghiệm công nghệ mới). Lương ngân hàng tốt hơn 15-25%. Cả hai đều có giá trị CV cao.
Mình đang ở vị trí Senior Network Engineer với 6 năm KN, có nên apply vị trí này ở Sacombank hay tìm vị trí Lead/Manager?
Nên apply cả hai. Vị trí CV này ở Sacombank nếu bạn 6 năm kinh nghiệm sẽ được xếp vào Senior hoặc Lead, không phải chỉ "CV" thông thường. Nếu đã có 6 năm + CCIE/CCNP, bạn có thể deal mức 35-50 triệu và có cơ hội lead một team nhỏ trong vòng 1-2 năm. Nếu muốn lên Manager luôn, hãy nhắm các vị trí "Trưởng nhóm/Trưởng phòng hạ tầng mạng" — nhưng đòi hỏi kinh nghiệm quản lý và tầm nhìn chiến lược.
Chứng chỉ nào quan trọng nhất để pass vòng phỏng vấn của Sacombank?
Theo thứ tự ưu tiên: (1) CCNP Enterprise — bắt buộc tương đương cho vị trí này, (2) CCNA nếu bạn mới ra trường, (3) ITIL Foundation — hiểu quy trình vận hành CNTT (rất quan trọng trong ngân hàng), (4) AWS/Azure networking — bonus, (5) CCIE — phân biệt bạn với đám đông. Tuy nhiên, kinh nghiệm thực tế vẫn quan trọng hơn chứng chỉ — một kỹ sư không chứng chỉ nhưng troubleshooting giỏi vẫn được ưu tiên hơn người có CCIE nhưng chỉ biết lý thuyết.