Nhân viên/Chuyên viên Thỏa thuận

Mô tả công việc

-Bằng cấp: Từ Đại học trở lên, chuyên ngành Công nghệ thông tin, Điện tử viễn thông hoặc tương đương - Có kiến thức Tổng quan về các hệ thống máy chủ và lưu trữ chuyên dụng; Thiết kế hệ thống máy chủ và lưu trữ chuyên dụng - Có các chứng chỉ, chứng nhận đào tạo quản lý Hạ tang CNTT; Chứng chỉ AWS Professional/Specialty, kinh nghiệm Kubernetes (EKS/ECS), Hybrid cloud và môi trường

Yêu cầu ứng viên

Phân tích kỹ năng cần có

## Phân tích Kỹ năng Yêu cầu ### 1. Hard Skills (Kỹ năng chuyên môn bắt buộc) | Nhóm kỹ năng | Cụ thể | Mức độ yêu cầu | |--------------|---------|----------------| | **Hạ tầng Server** | Máy chủ chuyên dụng (HP/Dell/Cisco), Storage (SAN/NAS/DAS), RAID, Backup | Cao | | **Cloud Computing** | AWS (Professional/Specialty level), EKS, ECS, Lambda, S3, EC2, VPC | Rất cao | | **Containerization** | Kubernetes (EKS/ECS), Docker, Helm charts, CI/CD pipelines | Cao | | **Hybrid Cloud** | Kết nối on-premise với cloud, VPN, Direct Connect, Load Balancing | Cao | | **Monitoring & Security** | System monitoring, logging, security hardening, disaster recovery | Trung bình-cao | ### 2. Chứng chỉ Khuyến nghị (Ưu tiên theo thứ tự) ``` BẮT BUỘC (nếu có): ├── AWS Solutions Architect Professional ├── AWS DevOps Professional └── AWS Specialty (Security/Data/Network) NÊN CÓ: ├── CKA (Certified Kubernetes Administrator) ├── CKAD (Certified Kubernetes Application Developer) └── ITIL v4 Foundation GIÁ TRỊ BỔ SUNG: ├── Microsoft Azure Associate ├── Google Cloud Professional └── CCNA/CCNP (Networking) ``` ### 3. Soft Skills Cần thiết - **Kỹ năng giải quyết vấn đề**: Xử lý sự cố hệ thống dưới áp lực cao (ngân hàng) - **Kỹ năng giao tiếp**: Phối hợp với team phát triển, business units - **Quản lý dự án**: Triển khai hạ tầng mới, nâng cấp hệ thống - **Tư duy bảo mật**: Hiểu compliance, regulations ngân hàng (NHNN guidelines) - **Documentation**: Viết tài liệu kỹ thuật, runbook, SOP ### 4. So sánh Vị trí System Admin thông thường vs. Ngân hàng | Tiêu chí | System Admin thông thường | Ngân hàng OCB | |----------|---------------------------|---------------| | SLA uptime | 99.5% | 99.9%+ | | Security | Standard | Rất nghiêm ngặt (PCI-DSS, ISO27001) | | Change management | Linh hoạt | Quy trình phức tạp, nhiều approval | | Documentation | Tùy chọn | BẮT BUỘC đầy đủ | | On-call | Hiếm khi | Thường xuyên (24/7 support) | | Audit trail | Đơn giản | Chi tiết, lưu trữ dài hạn | ### 5. Đánh giá Độ khó tuyển dụng - **Mức độ**: ⭐⭐⭐⭐⭐ (Rất cao) - **Lý do**: Yêu cầu chứng chỉ AWS cấp Professional/Specialty - không phải Associate - **Đối tượng phù hợp**: 3-5 năm kinh nghiệm cloud/hạ tầng, đã có chứng chỉ cao cấp - **Thách thức lớn nhất**: Kubernetes production + Hybrid cloud environment

Chuẩn bị phỏng vấn

## Hướng dẫn Phỏng vấn ### Quy trình Phỏng vấn (Dự kiến) ``` Vòng 1: HR Screening (30-45 phút) └── Kiểm tra kinh nghiệm, động lực, cultural fit Vòng 2: Technical Interview - Team Lead (60-90 phút) └── Deep dive vào AWS, Kubernetes, system design Vòng 3: Technical Interview - Manager (45-60 phút) └── Architecture design, scenario-based questions Vòng 4: IT Director/C-level (30-45 phút) └── Strategic thinking, compliance awareness ``` ### Câu hỏi Thường gặp theo Vòng #### Vòng 1 - HR (Behavioral) 1. Tại sao bạn quan tâm đến vị trí này tại OCB? 2. Bạn đã có kinh nghiệm làm việc trong ngành tài chính/ngân hàng chưa? 3. Mức lương mong muốn của bạn là bao nhiêu? 4. Bạn có thể đi công tác hoặc on-call khi cần không? #### Vòng 2 - Technical (Deep Dive) 1. **AWS Advanced:** - "Describe how you would design a multi-region disaster recovery solution for a banking application with RPO < 5 minutes and RTO < 15 minutes" - "How would you migrate a large PostgreSQL database (10TB+) to AWS RDS with minimal downtime?" - "Explain your experience with AWS Organizations and SCPs for governance" 2. **Kubernetes Production:** - "How do you handle rolling updates with zero downtime in EKS?" - "Describe how you would set up cluster autoscaling for a banking application with variable load" - "How do you secure a Kubernetes cluster? (RBAC, Network Policies, Pod Security Standards)" 3. **Hybrid Cloud:** - "Design a hybrid architecture connecting on-premise data center with AWS" - "How do you ensure consistent networking and security policies across hybrid environments?" 4. **System Design:** - "Design a highly available web application architecture for a bank with 10,000 concurrent users" - "How would you approach capacity planning for a banking system?" #### Vòng 3 - Manager/Architecture 1. "How do you prioritize when multiple critical systems fail simultaneously?" 2. "Describe your experience with IT governance and compliance in banking" 3. "How would you convince management to adopt a new cloud technology?" 4. "What's your approach to reducing operational costs while maintaining reliability?" #### Vòng 4 - Leadership 1. "Where do you see cloud computing in banking going in the next 5 years?" 2. "How do you stay updated with constantly changing cloud technologies?" 3. "Describe a time you had to make a difficult technical decision under pressure" ### Tips Chuẩn bị **Trước phỏng vấn:** - [ ] Nghiên cứu kỹ OCB: quy mô, hệ thống IT hiện tại, dự án cloud đang triển khai - [ ] Đọc các thông tư NHNN về CNTT ngân hàng (Thông tư 16/2020/TT-NHNN) - [ ] Ôn lại AWS Well-Architected Framework (5 pillars) - [ ] Chuẩn bị portfolio: các dự án cloud/hybrid đã tham gia - [ ] Thực hành trả lời bằng STAR method **Dress Code:** - Business casual (áo sơ mi, quần âu) - ngành ngân hàng - Không cần vest cụt, nhưng tránh jeans, sandal **Bring along:** - Bản sao chứng chỉ AWS/Kubernetes - Laptop/điện thoại có thể demo (nếu được) - Sổ ghi chú + bút (tạo ấn tượng chuyên nghiệp)

Lộ trình ôn thi

## Ôn thi & Chuẩn bị Kiến thức ### Lộ trình Chuẩn bị 2 tuần ``` TUẦN 1: Củng cố Nền tảng Ngày 1-2: AWS Advanced ├── SAA Exam topics review (nếu chưa nắm vững) ├── Deep dive: Well-Architected Framework ├── Multi-region, HA/DR architectures └── Cost optimization strategies Ngày 3-4: Kubernetes Production ├── EKS Deep dive ├── Cluster management, upgrades ├── Helm, Kustomize ├── Monitoring (Prometheus, Grafana) └── Security (RBAC, Pod Security, Network Policies) Ngày 5-6: Hybrid Cloud ├── AWS Direct Connect ├── VPN configurations ├── AWS Storage Gateway └── Data migration strategies Ngày 7: Nghỉ ngơi, ôn lại ghi chú TUẦN 2: Thực hành & Mô phỏng Ngày 8-9: System Design Practice ├── Thiết kế banking system architecture ├── RTO/RPO planning ├── Disaster recovery scenarios └── Security architecture Ngày 10-11: Compliance & Security ├── PCI-DSS basics ├── ISO 27001 overview ├── NHNN regulations on IT └── Security best practices Ngày 12-13: Mock Interviews ├── Practice system design questions ├── Behavioral questions └── Time management Ngày 14: Final review + Rest ``` ### Tài liệu Tham khảo **Sách:** - "AWS Certified Solutions Architect Professional" - AWS official study guide - "The Phoenix Project" - DevOps handbook - "Kubernetes in Action" - Marko Luksa **Online Courses:** - AWS Training: Advanced Architecting on AWS - Linux Academy / A Cloud Guru (now Wiley) - Udemy: Kubernetes for Developers - Pluralsight: Cloud Architecture path **Documentation:** - AWS Well-Architected Framework - AWS EKS Best Practices Guide - CNCF Kubernetes Documentation **Vietnamese Resources:** - Vietnam Banking Technology Magazine - các group Facebook: Cloud Vietnam, DevOps Vietnam - Vietnam ICT Summit papers ### Kiến thức Nền tảng Cần ôn **AWS Services phải thành thạo:** ``` Compute: EC2, ECS, EKS, Lambda, Lightsail Storage: S3, EBS, EFS, FSx, Storage Gateway Database: RDS, Aurora, DynamoDB, ElastiCache Network: VPC, Route 53, CloudFront, Direct Connect, VPN Security: IAM, KMS, Security Hub, GuardDuty, WAF Monitoring: CloudWatch, CloudTrail, X-Ray ``` **Kubernetes Concepts cần nắm:** ``` Workloads: Deployments, StatefulSets, DaemonSets Networking: Services, Ingress, Network Policies Storage: PersistentVolumes, StorageClasses Security: RBAC, PodSecurityPolicy, ServiceAccounts CI/CD: Helm, Kustomize, ArgoCD, Flux ```

Tư vấn nghề nghiệp

## Lời khuyên Sự nghiệp ### Lộ trình Thăng tiến trong Ngành Ngân hàng ``` Junior System Admin (0-2 năm) ↓ System Engineer (2-4 năm) ↓ Senior System Engineer / Team Lead (4-6 năm) ↓ Infrastructure Manager (6-8 năm) ↓ IT Infrastructure Director / CTO (8-10+ năm) ``` ### Mức Lương Kỳ vọng (TP.HCM, 2024) | Cấp bậc | Mức lương (VND/tháng) | Ghi chú | |---------|----------------------|---------| | Junior (0-2 năm) | 15-25 triệu | Entry-level | | Mid-level (2-4 năm) | 25-40 triệu | Có AWS cert | | Senior (4-6 năm) | 40-60 triệu | Team lead potential | | Lead/Manager (6+ năm) | 60-100+ triệu | + thưởng, stock options | **Lưu �ý:** Vị trí CVCC (Chuyên viên chính) tại OCB thường tương đương Senior, mức lương có thể đàm phán 45-70 triệu tùy kinh nghiệm và chứng chỉ. ### Kỹ năng Cần Phát triển thêm **Ngắn hạn (6-12 tháng):** - [ ] Hoàn thành AWS Professional certification - [ ] Có kinh nghiệm production Kubernetes (EKS) - [ ] Hiểu sâu về banking regulations **Trung hạn (1-2 năm):** - [ ] Multi-cloud expertise (AWS + Azure/GCP) - [ ] Infrastructure as Code (Terraform, Pulumi) - [ ] DevOps/SRE methodologies - [ ] Soft skills: team management, stakeholder communication **Dài hạn (3-5 năm):** - [ ] Cloud architecture design - [ ] IT governance (ITIL, COBIT) - [ ] Strategic planning - [ ] Team building & mentoring ### So sánh Cơ hội: Ngân hàng vs. Fintech vs. Big Tech | Yếu tố | Ngân hàng (OCB) | Fintech | Big Tech (Google, AWS) | |--------|-----------------|---------|------------------------| | Lương | Trung bình | Cao | Rất cao | | Ổn định | Cao | Trung bình | Cao | | Bonus | Thường xuyên | IPO potential | Stock options | | Technology | Legacy + Modern | Modern | Cutting-edge | | Work-life balance | Tốt | Khó khăn | Trung bình | | Learning opportunity | Tốt | Rất tốt | Xuất sắc | | Security/Compliance | Bắt buộc | Vừa phải | Không cần | ### Định hướng Tương lai cho Vị trí này 1. **Specialist path**: Trở thành Expert về Cloud Security hoặc Cloud Architecture 2. **Management path**: Team Lead → Manager → Director 3. **Consulting path**: Tư vấn cho các ngân hàng khác 4. **Entrepreneurship**: Founding startup cloud services cho ngân hàng 5. **Remote work**: Sau 3-5 năm, có thể chuyển sang remote role với công ty nước ngoài

Câu hỏi thường gặp

Em mới ra trường, chưa có kinh nghiệm nhưng đang học AWS. Có nên ứng tuyển vị trí này không?

Vị trí này yêu cầu khá cao với chứng chỉ AWS Professional/Specialty và kinh nghiệm Kubernetes production - thường cần 3-5 năm. Tuy nhiên, nếu bạn đã có AWS Associate certification và đang học Professional, bạn có thể ứng tuyển nhưng cần thành thạo thực hành, không chỉ lý thuyết. Gợi ý: Tập trung vào AWS Solutions Architect Associate trước, xây project cá nhân với EKS, sau đó target vị trí System Engineer (không phải CVCC) tại OCB hoặc công ty fintech để tích lũy kinh nghiệm 2-3 năm trước.

Mức lương cho vị trí này là bao nhiêu? Có thương lượng được không?

Do tin đăng ghi 'Thỏa thuận', đây là dấu hiệu tốt cho thấy họ sẵn sàng trả theo năng lực. Với yêu cầu AWS Professional + Kubernetes, mức đàm phán hợp lý là 45-70 triệu/tháng tùy kinh nghiệm. Tips: Khi phỏng vấn, đừng đưa con số cụ thể đầu tiên - hãy để HR hỏi trước. Nếu hỏi, bạn có thể nói: 'Em kỳ vọng trong khoảng 50-60 triệu, tùy vào scope công việc và các benefits khác'. Đừng quên hỏi về: thưởng (thường 1-3 tháng), bảo hiểm cao cấp, đào tạo chứng chỉ được sponsor.

Vị trí này có phải on-call không? Giờ làm việc như thế nào?

Ngành ngân hàng thường yêu cầu hỗ trợ 24/7 cho các hệ thống critical. Bạn nên chuẩn bị tinh thần cho: (1) On-call rotation: có thể 1-2 tuần/lần, được bù cao hơn hoặc nghỉ bù; (2) Incidents ngoài giờ: khi hệ thống down, bạn phải connect trong vòng 15-30 phút; (3) Maintenance window: thường vào đêm/weekend để deploy. Tuy nhiên, OCB có xu hướng tổ chức tốt hơn các ngân hàng nhỏ, có team riêng cho DevOps/SRE. Hãy hỏi rõ HR về: rotation schedule, SLA response time, có bao nhiêu người trong team.

KPI của vị trí này đánh giá những gì?

Dựa trên mô tả, KPI có thể bao gồm: (1) Uptime/SLA: đạt 99.9%+ availability cho các hệ thống được assign; (2) Incident resolution: thời gian resolve incidents dưới SLA; (3) Project delivery: triển khai infrastructure đúng deadline; (4) Security compliance: pass các audit (PCI-DSS, ISO27001); (5) Cost optimization: giảm chi phí cloud hàng năm (thường 10-20%); (6) Documentation: đảm bảo runbook, SOP được cập nhật. Tips: Khi nhận offer, yêu cầu xem chi tiết KPIs để đảm bảo mục tiêu SMART và khả thi.

Làm ở ngân hàng OCB có cơ hội học tập tốt không, hay toàn là hệ thống cũ?

OCB là một trong những ngân hàng TMCP có chiến lược chuyển đổi số mạnh. Họ đang đẩy mạnh cloud adoption, digital banking, và Core Banking modernization - đây là cơ hội tốt để làm việc với cả legacy (Core Banking) và modern stack (microservices, Kubernetes, cloud-native). So với các ngân hàng lớn như Vietcombank hay VietinBank, OCB linh hoạt hơn trong việc adopt công nghệ mới. Bạn sẽ có cơ hội: design greenfield projects, migrate từ on-premise lên cloud, implement CI/CD pipelines. Tuy nhiên, cũng cần chuẩn bị cho legacy systems vẫn chiếm 30-40% workload.

Em đang làm ở công ty outsource IT, muốn chuyển sang ngân hàng. Cần chuẩn bị gì?

Chuyển từ outsource IT sang ngân hàng là bước đi tốt vì ngân hàng đánh giá cao sự ổn định. Bạn cần bridge gap: (1) Business context: hiểu nghiệp vụ ngân hàng (payment, lending, treasury) - đọc về digital banking; (2) Compliance mindset: ngân hàng yêu cầu audit trail, change management, documentation nghiêm ngặt hơn nhiều; (3) Security awareness: security first thinking - luôn đặt câu hỏi 'nếu bị tấn công thì sao?'; (4) Communication: ngân hàng có nhiều stakeholders (business, compliance, risk) - cần giao tiếp kỹ thuật bằng ngôn ngữ non-technical. Gợi ý: Tham gia các webinar về fintech banking, đọc annual report của OCB để hiểu chiến lược.

Có nên chọn vị trì này hay apply sang Big Tech (AWS, Google) để lương cao hơn?

Depends on your career stage và what you value. So sánh: (1) Lương: Big Tech có thể gấp 2-3 lần (150-300 triệu/tháng) nhưng yêu cầu rất cao, competition fierce; (2) Impact: Ngân hàng - impact trực tiếp đến millions users, system design có ý nghĩa business lớn; Big Tech - có thể chỉ là 1 component trong hệ thống khổng lồ; (3) Learning: Big Tech - học hỏi từ best practices, scale; Ngân hàng - học về compliance, security, legacy integration; (4) Stability: Ngân hàng ổn định hơn trong economic downturn. Đề xuất: Nếu bạn dưới 30 tuổi, thử apply Big Tech; nếu cần stability và muốn grow trong banking domain, OCB là lựa chọn tốt.

CVCC Quản trị hệ thống và điện toán đám mây (System)