Nhân viên/Chuyên viên Thỏa thuận Hạn: 2026-10-06

Mô tả công việc

-Bằng cấp: Từ Đại học trở lên, chuyên ngành Công nghệ thông tin, Điện tử viễn thông hoặc tương đương - Có kiến thức Tổng quan về các hệ thống máy chủ và lưu trữ chuyên dụng; Thiết kế hệ thống máy chủ và lưu trữ chuyên dụng - Có các chứng chỉ, chứng nhận đào tạo quản lý Hạ tang CNTT; Chứng chỉ AWS Professional/Specialty, kinh nghiệm Kubernetes (EKS/ECS), Hybrid cloud và môi trường

Yêu cầu ứng viên

Phân tích kỹ năng cần có

## Phân tích Kỹ năng Yêu cầu ### 1. Hard Skills (Kỹ năng chuyên môn bắt buộc) | Nhóm kỹ năng | Chi tiết | Mức độ quan trọng | |---|---|---| | **Hạ tầng Server** | Tổng quan & thiết kế hệ thống máy chủ chuyên dụng | ⭐⭐⭐⭐⭐ | | **Storage Systems** | Hệ thống lưu trữ chuyên dụng (SAN, NAS, block storage...) | ⭐⭐⭐⭐ | | **Cloud AWS** | Chứng chỉ AWS Professional/Specialty (Solutions Architect Professional, SysOps Professional, hoặc Specialty certs) | ⭐⭐⭐⭐⭐ | | **Container & Orchestration** | Kubernetes (EKS/ECS), Docker, containerization | ⭐⭐⭐⭐⭐ | | **Hybrid Cloud** | Thiết kế và vận hành môi trường hybrid cloud | ⭐⭐⭐⭐ | | **IT Infrastructure Management** | Chứng chỉ quản lý hạ tầng CNTT (ITIL, TOGAF...) | ⭐⭐⭐ | ### 2. Chứng chỉ Gợi ý (Ưu tiên cao) ``` AWS Professional Level: ├── Solutions Architect Professional (SAP-C02) ├── SysOps Administrator Professional └── DevOps Engineer Professional AWS Specialty: ├── Advanced Networking Specialty ├── Security Specialty ├── Data Analytics Specialty └── Machine Learning Specialty Container/Kubernetes: ├── CKA (Certified Kubernetes Administrator) └── CKAD (Certified Kubernetes Application Developer) IT Infrastructure: ├── ITIL 4 Foundation/Practitioner └── TOGAF 9 Foundation ``` ### 3. So sánh: Vị trí Senior vs Junior | Tiêu chí | CVCC (Senior) | Junior/Entry | Chênh lệch kỳ vọng | |---|---|---|---| | Kinh nghiệm AWS | 3-5+ năm production | 0-1 năm | Rất lớn | | Kubernetes | EKS/ECS production scale | Lab/basic | Rất lớn | | Hybrid Cloud | Thiết kế từ đầu | Hỗ trợ vận hành | Rất lớn | | Chứng chỉ | Professional/Specialty | Associate | Lớn | | Bằng cấp | ĐH (ưu tiên CNTT) | ĐH/CCCD | Trung bình | ### 4. Soft Skills Cần Chuẩn bị - **Quản lý dự án CNTT**: Điều phối triển khai hạ tầng, deadline-driven - **Giao tiếp kỹ thuật**: Trình bày thiết kế cho ban lãnh đạo non-tech - **Xử lý incident**: On-call, SLA compliance trong ngân hàng - **Security mindset**: Tuân thủ baseline an ninh ngân hàng, compliance - **Documentation**: Viết tài liệu kỹ thuật, runbook, SOP ### 5. Đặc thù Ngành Ngân hàng > ⚠️ Ngành ngân hàng yêu cầu cao về: > - **Compliance & Audit**: Tuân thủ NHNN, SOC 2, PCI-DSS > - **Uptime**: SLA 99.99%+, không downtime trong giờ cao điểm > - **Data sovereignty**: Dữ liệu khách hàng phải lưu trữ trong VN > - **Disaster Recovery**: BCP/DRP, failover sites > - **Security clearance**: Background check nghiêm ngặt hơn

Chuẩn bị phỏng vấn

## Hướng dẫn Phỏng vấn OCB - CVCC Cloud Infrastructure ### Quy trình Phỏng vấn Dự kiến ``` Vòng 1: HR Screening (30-45 phút) ↓ Vòng 2: Technical Interview - Trưởng bộ phận Infrastructure (60-90 phút) ↓ Vòng 3: Panel Interview - Giám đốc IT/CIO (45-60 phút) ↓ Vòng 4: Offer & Negotiation (1-2 tuần) ``` ### Câu hỏi Vòng 1 - HR (Thường gặp) 1. **Tại sao bạn muốn chuyển từ [công ty hiện tại] sang ngân hàng?** - Gợi ý: Tập trung vào stability, môi trường compliance-driven, cơ hội làm với hệ thống enterprise-scale 2. **Mức lương kỳ vọng của bạn?** - Gợi ý: Với vị trí CVCC cloud, thị trường HCM 2024: **30-50 triệu/tháng** (tùy kinh nghiệm) - Tham khảo: Mức lương "Thỏa thuận" = HR muốn bạn đề xuất trước 3. **Bạn biết gì về OCB và chiến lược chuyển đổi số của họ?** - Gợi ý: Nghiên cứu trước về OCB Digital Banking, các dự án cloud migration gần đây 4. **Bạn có thể làm việc under pressure, on-call không?** - Gợi ý: Xác nhận sẵn sàng, nhưng hỏi rõ chính sách on-call và compensation ### Câu hỏi Vòng 2 - Technical (Trọng tâm) **AWS & Cloud Architecture:** ``` 1. Thiết kế highly available architecture cho core banking system trên AWS? → Cần trả lời: Multi-AZ, auto-scaling, RDS Multi-AZ, ELB, Route 53 failover 2. So sánh EKS vs ECS? Khi nào chọn cái nào? → EKS: Khi cần Kubernetes native, multi-cloud strategy → ECS: Khi cần đơn giản, AWS-native, Fargate integration 3. Làm sao optimize chi phí AWS trong ngân hàng? → Reserved Instances, Savings Plans, Spot cho non-critical workloads → Right-sizing EC2, S3 Intelligent Tiering, cost allocation tags 4. Chiến lược Disaster Recovery cho hệ thống ngân hàng? → RTO/RPO requirements, Pilot Light, Warm Standby, Multi-region → VN-specific: Primary-DR setup, regulatory requirements 5. Hybrid Cloud design cho ngân hàng? → Direct Connect/VPN, data replication, identity federation → Security: On-prem firewall ↔ AWS VPC peering ``` **Kubernetes & Container:** ``` 6. Quản lý secrets và sensitive data trong Kubernetes? → AWS Secrets Manager integration, K8s secrets encryption at rest 7. Helm charts hay Kustomize? Công cụ CI/CD cho K8s? → ArgoCD, Flux, GitOps workflow 8. Monitoring và logging cho K8s cluster? → Prometheus + Grafana, EFK stack, CloudWatch Container Insights 9. Network policies, service mesh trong K8s? → Calico/Cilium, Istio, App Mesh ``` **Infrastructure & Storage:** ``` 10. So sánh EBS vs EFS vs S3 cho banking workloads? → EBS: Database, high IOPS → GP3/io2 → EFS: Shared file system, cross-AZ → S3: Object storage, backups, data lake 11. Thiết kế SAN/NAS trong môi trường ngân hàng? → FC-SAN for critical databases, NFS for application servers → Replication, snapshots, backup strategies ``` ### Câu hỏi Vòng 3 - Panel (Chiến lược & Leadership) ``` 1. "Nêu vision của bạn về cloud strategy cho ngân hàng trong 3-5 năm tới?" → Multi-cloud, containers, serverless, FinOps 2. "Làm sao balance giữa innovation và security/compliance trong ngân hàng?" → Zero Trust, DevSecOps, compliance as code 3. "Mô tả một lần bạn lead một project infrastructure lớn. Challenges và lessons learned?" → STAR method: Situation → Task → Action → Result 4. "Bạn sẽ ưu tiên những gì khi join OCB trong 90 ngàng đầu?" → Assessment → Quick wins → Long-term roadmap ``` ### Tips Chuẩn bị | STT | Tips | Chi tiết | |---|---|---| | 1 | **Mang laptop** | Có thể được yêu cầu demo/hands-on | | 2 | **Ôn từ vựng IT tiếng Anh** | Phỏng vấn có thể bằng song ngữ | | 3 | **Research OCB Tech Stack** | LinkedIn, IT news về các dự án cloud của OCB | | 4 | **Chuẩn bị portfolio** | Architecture diagrams, case studies từ công việc trước | | 5 | **Hỏi về team size** | Hiểu mô hình team và báo cáo line | ### Dress Code - **Formal Business** - Vest/áo sơ mi lịch sự, quần âu (nam), váy/áo form (nữ) - Ngân hàng conservative về dress code, đặc biệt vị trí backend/infra - Không cần cravat quá bắt buộc nhưng vẫn professional

Lộ trình ôn thi

## Lộ trình Ôn thi & Chuẩn bị (2-4 tuần) ### Tuần 1: Nền tảng AWS Advanced ``` Ngày 1-2: AWS Solutions Architect Professional (SAP-C02) ├── Organization & account structure ├── Distributed environments ├── Multi-region & multi-account └── Cost & usage governance Ngày 3-4: Advanced Networking Specialty ├── Transit Gateway, PrivateLink ├── Direct Connect, VPN └── VPC design patterns Ngày 5-7: Security Specialty (nếu chưa có) ├── IAM policies, SCPs ├── Encryption (KMS, CloudHSM) └── Security Hub, GuardDuty ``` **Tài liệu tham khảo:** - AWS Documentation (chính thức) - Tutorials Dojo practice exams - Whizlabs Professional series - Adrian Cantrill's SA Professional course ### Tuần 2: Kubernetes Production-Scale ``` Ngày 1-2: CKA Preparation ├── Cluster architecture, installation, config ├── Workloads & scheduling ├── Services & networking └── Storage Ngày 3-4: EKS Deep Dive ├── EKS cluster provisioning (eksctl, Terraform) ├── EKS add-ons (VPC CNI, CoreDNS, kube-proxy) ├── Fargate vs EC2 node groups └── EKS Best Practices Guide Ngày 5-6: Kubernetes Security & Networking ├── Network policies (Calico) ├── RBAC, service accounts ├── Pod security standards └── Falco, OPA Gatekeeper Ngày 7: Hands-on Lab ├── Deploy 3-tier app on EKS ├── Setup monitoring (Prometheus + Grafana) └── CI/CD with ArgoCD ``` **Tài liệu tham khảo:** - Kubernetes the Hard Way ( Kelsey Hightower) - CKA/CKAD Udemy courses - AWS EKS Best Practices Guide ### Tuần 3: Hybrid Cloud & Banking Infrastructure ``` Ngày 1-2: Hybrid Architecture ├── AWS Outposts / Local Zones ├── Direct Connect configuration ├── VPN failover setups └── Storage gateway (File, Tape, Volume) Ngày 3-4: Banking-Specific ├── Disaster Recovery patterns ├── Compliance: PCI-DSS, SOC 2, NHNN regulations ├── Data classification & protection └── Audit logging & monitoring Ngày 5-6: DevOps & Infrastructure as Code ├── Terraform advanced modules ├── Ansible for configuration management ├── CI/CD pipelines (Jenkins, GitLab CI) └── GitOps with ArgoCD/Flux Ngày 7: Mock Interview Technical Round ``` **Tài liệu tham khảo:** - HashiCorp Terraform Associate - AWS Well-Architected Framework (Banking lens) - NIST guidelines for financial sector ### Tuần 4: Review & Mock Interview ``` Ngày 1-2: Architecture Diagrams Review ├── Draw typical banking architecture on whiteboard ├── EKS multi-cluster setup └── Hybrid DR architecture Ngày 3-4: Scenario-Based Practice ├── "Design a payment system that handles 10k TPS" ├── "How would you migrate 100 VMs to EKS?" ├── "Design DR for core banking with 15-min RPO" └── "Optimize monthly AWS bill from 500k to 200k" Ngày 5: HR & Behavioral Prep ├── STAR stories preparation ├── Salary negotiation tactics ├── Questions to ask interviewer Ngày 6-7: Final Review ├── Flashcards for AWS services ├── Practice labs (AWS Sandbox) └── Relax & rest ``` ### Tài liệu Bổ sung Khuyến nghị | Loại | Tài liệu | Link/Ghi chú | |---|---|---| | **Sách** | "AWS Certified Solutions Architect Professional Study Guide" | Sybex | | **Sách** | "Kubernetes in Production" | O' Reilly | | **Sách** | "The DevOps Handbook" | Gene Kim, Jez Humble | | **Course** | Adrian Cantrill (AdrianCantrill.com) | Chất lượng cao nhất | | **Practice** | Tutorials Dojo | Mock exams rất sát thực tế | | **Docs** | AWS Well-Architected Framework | Miễn phí, chính thức | | **Blog** | Last Week in AWS (Corey Quinn) | Cost optimization tips |

Tư vấn nghề nghiệp

## Lời khuyên Sự nghiệp cho Cloud Infrastructure tại Ngân hàng ### Lộ trình Thăng tiến Dự kiến ``` CVCC Cloud Infrastructure (Level 3-4) ↓ Trưởng nhóm Hạ tầng CNTT (Level 5) ↓ Quản lý Phòng Hạ tầng CNTT (Level 6) ↓ Giám đốc Trung tâm Công nghệ / CIO (Level 7-8) Timeline thông thường: ├── CVCC → Trưởng nhóm: 2-3 năm ├── Trưởng nhóm → Quản lý: 3-4 năm └── Quản lý → Giám đốc: 5+ năm ``` ### Mức Lương Kỳ vọng (Hồ Chí Minh, 2024-2025) | Cấp bậc | Range (VNĐ/tháng) | Notes | |---|---|---| | **CVCC Cloud (tuyển dụng)** | 30,000,000 - 55,000,000 | Thỏa thuận cao nếu có certs + kinh nghiệm | | **Trưởng nhóm** | 45,000,000 - 70,000,000 | Thêm bonus 13th-16th | | **Quản lý Phòng** | 60,000,000 - 100,000,000 | Total compensation cao hơn nhiều | | **Giám đốc Trung tâm** | 120,000,000 - 200,000,000+ | Bao gồm allowances, equity (nếu có) | **Các yếu tố ảnh hưởng lương:** - AWS cert level (Professional > Specialty > Associate) - Số năm kinh nghiệm thực tế production - Scale của hệ thống đã quản lý (TPS, users, data volume) - Kinh nghiệm compliance/audit ngân hàng - Khả năng đàm phán ### Kỹ năng Cần Phát triển Thêm **Ngắn hạn (6-12 tháng đầu):** ``` □ Hoàn thiện AWS Professional cert □ Học Terraform advanced (modules, workspaces) □ Hiểu sâu về core banking systems của OCB □ Networking: Transit Gateway, PrivateLink, Direct Connect □ Security: Security Hub, GuardDuty, CloudTrail □ Viết documentation chuẩn enterprise ``` **Trung hạn (1-2 năm):** ``` □ Kubernetes production expertise (multi-cluster) □ Multi-cloud strategy (AWS + Azure + GCP) □ Serverless architecture (Lambda, Fargate) □ FinOps practices (cost optimization) □ Lead projects, mentor junior team members □ Cloud migration experience (on-prem → cloud) ``` **Dài hạn (3-5 năm):** ``` □ Architecture decision-making (AWS Well-Architected) □ Technical leadership & stakeholder management □ Platform engineering / Internal Developer Platform □ Zero Trust security model □ AI/ML infrastructure (nếu ngân hàng đẩy mạnh) □ C-level communication skills ``` ### Lợi thế & Hạn chế của Ngành Ngân hàng **Ưu điểm:** ``` ✅ Stability cao - ngành regulated, ít bị sa thải đột ngột ✅ Lương thưởng ổn định, thường có 13th salary+ ✅ Phúc lợi tốt: BHXH, BHYT, bảo hiểm sức khỏe ✅ Cơ hội học hỏi hệ thống enterprise-grade ✅ Compliance mindset - kỹ năng có giá trị cao trên thị trường ✅ Làm việc với dữ liệu tài chính thực tế - bài toán thú vị ``` **Nhược điểm:** ``` ❌ Change velocity chậm - nhiều legacy systems ❌ Bureaucracy nhiều - approval cycles dài ❌ Công nghệ conservative - ưu tiên stability hơn innovation ❌ On-call pressure cao - hệ thống tài chính không được downtime ❌ Bonus không cao bằng fintech/startup ❌ Ít opportunities để experiment với new tech ``` ### Khi nào Nên/Nên thận trọng **Nên apply nếu:** - Bạn thích stability và muốn settle down - Muốn chuyên sâu vào cloud infrastructure enterprise - Cần xây dựng profile compliance/security mạnh - Đã có gia đình, cần work-life balance ổn định **Cân nhắc kỹ nếu:** - Bạn muốn nhanh chóng thử nghiệm tech mới - Bạn thích startup culture, fast-paced environment - Mức lương là ưu tiên #1 (fintech có thể cao hơn 20-30%) - Bạn không thích bureaucracy và nhiều approval layers ### Gợi ý Networking & Learning ``` Communities tham gia: ├── Vietnam AWS User Group (HCM) ├── DevOps Vietnam ├── Security Vietnam (CNCERT) └── Fintech Vietnam meetups Twitter/X follows: ├── Corey Quinn (@quinnypig) - AWS cost ├── Last Week in AWS newsletter └── Kelsey Hightower (@kelseyhightower) ```

Câu hỏi thường gặp

Mức lương cho vị trí CVCC Cloud Infrastructure tại OCB khoảng bao nhiêu?

Tin tuyển dụng ghi 'Thỏa thuận', cho thấy HR muốn bạn đề xuất trước. Thị trường hiện tại (HCM, 2024-2025) cho vị trí này dao động 30-55 triệu/tháng, tùy vào kinh nghiệm thực tế, AWS cert level và khả năng đàm phán. Nếu có AWS Professional cert + 3-5 năm kinh nghiệm, bạn có thể đề xuất 40-50 triệu. Lưu ý: ngân hàng thường có thêm 13th-16th salary, nên total compensation thực tế cao hơn base salary.

EKS hay ECS - nên chọn cái nào cho hệ thống ngân hàng?

Không có câu trả lời 'đúng' duy nhất, nhưng có guidelines: **EKS** phù hợp khi bạn cần Kubernetes native ecosystem (Helm, Kustomize, GitOps tools như ArgoCD), muốn multi-cloud portability, hoặc team đã quen Kubernetes. **ECS** phù hợp khi bạn muốn AWS-native simplicity, dùng Fargate để quản lý serverless containers, hoặc hệ thống không quá phức tạp. Many banks use **hybrid**: ECS/Fargate cho simple workloads, EKS cho mission-critical microservices. Câu hỏi phỏng vấn thường là 'EKS vs ECS - what are the trade-offs?'

Cần những chứng chỉ AWS nào để ứng tuyển vị trí này?

Tin tuyển dụng yêu cầu **AWS Professional/Specialty**, cụ thể gợi ý: Solutions Architect Professional (SAP-C02) là cert quan trọng nhất, kết hợp với một Specialty cert phù hợp (Security Specialty nếu chưa có). Nếu chưa có Professional, có thể apply với Associate level (SAA-C03) + strong practical experience, nhưng sẽ ở thế yếu hơn. Ngoài ra, CKA (Certified Kubernetes Administrator) được đánh giá cao. Tối ưu: SAP-C02 + Security Specialty + CKA.

Làm sao để chuyển từ công ty outsourcing/agency sang ngân hàng?

Đây là câu hỏi rất phổ biến. Key points: (1) **Tập trung vào projects cá nhân** liên quan đến cloud (triển khai EKS, thiết kế VPC, backup solution) để show portfolio, (2) **Lấy certs** - AWS cert là proof nhanh nhất cho HR, (3) **Diễn đạt project scale** - thay vì 'setup server', nói 'managed 50 VMs, designed DR for 99.99% uptime', (4) **Networking** - connect với people đã work in banking trên LinkedIn để understand culture, (5) **Be patient** - banking hiring process chậm hơn startup, nhưng worth it cho stability.

On-call duty trong ngân hàng như thế nào và có được compensate không?

On-call là **bắt buộc** cho vị trí infrastructure/cloud, đặc biệt ngân hàng với SLA cao. Thông thường: rotation 1 tuần/cuộc gọi, có thể phải có mặt trong 15-30 phút nếu major incident. Về compensation: hầu hết ngân hàng có **on-call allowance** riêng, hoặc overtime pay theo luật lao động. Tips: hỏi rõ HR về chính sách cụ thể trong vòng interview (đây là câu hỏi hoàn toàn hợp lý). Một số ngân hàng còn có **shift allowance** cho ca đêm/weekend.

Tôi có 2 năm kinh nghiệm AWS, có nên apply không hay cần thêm bao lâu?

Với 2 năm, bạn vẫn có thể apply, nhưng cần chuẩn bị kỹ. Thị trường thường expect 3-5 năm cho 'CVCC' (cán bộ chuyên trách cao) level. Suggestions: (1) Focus vào **depth** của kinh nghiệm - 2 năm nhưng có handle production incidents, migration projects = value cao hơn 3 năm chỉ support, (2) **Certifications** bù đắp - AWS Professional cert cho thấy bạn có kiến thức enterprise-level, (3) Trong interview, highlight **autonomy và decision-making** - banks cần người có thể tự đưa ra technical decisions, (4) Be realistic về salary expectation - có thể start ở mức thấp hơn nhưng prove yourself để promote nhanh.

Sự khác biệt giữa làm DevOps/SRE ở startup vs ngân hàng là gì?

Khác biệt chính: (1) **Risk tolerance**: Startup chấp nhận deploy frequently với risk nhỏ, bank phải test kỹ lưỡng hơn (compliance, audit trail), deployment cycle dài hơn nhưng stable hơn. (2) **Tech stack**: Banks vẫn có nhiều legacy (VMware, on-prem, mainframe), phải manage hybrid. (3) **Compliance**: Mọi thứ phải có audit log, change request, rollback plan. (4) **Documentation**: Banks đòi hỏi documentation cực kỳ chi tiết. (5) **Compensation**: Startup có thể cao hơn short-term nhưng banking stable hơn long-term. (6) **Learning curve**: Banks teach you enterprise-scale thinking, risk management.

Sau 3 năm ở OCB, có thể chuyển sang đâu tiếp theo?

Rất nhiều options: (1) **Chuyển sang ngân hàng khác** (VCB, BIDV, Techcombank) ở vị trí cao hơn - lương tăng 20-30%, (2) **Fintech** (VNPay, MoMo, ZaloPay) - culture năng động hơn, salary competitive, (3) **Big tech** (AWS, Google, Microsoft) - roles như Solutions Architect, TAM, salary cao hơn nhiều nếu có AWS certs, (4) **Consulting** (Deloitte, KPMG, Accenture) - banking IT consulting, (5) **Tech Lead/Architect** internal - nếu muốn stay. Banking experience về compliance và security rất valued trong thị trường ASEAN.

CVCC Quản trị hệ thống và điện toán đám mây