Question 1

Mình là sinh viên năm cuối ngành CNTT, mới chỉ làm quen Docker và biết sơ về Linux. Có nên apply vị trí DevSecOps Engineer tại MBBank không? Job có ghi 'mở cho ứng viên mới tốt nghiệp có đam mê'.

Accepted Answer

Hoàn toàn nên apply nhé! MBBank thật sự có tuyển fresher cho vị trí này. Tuy nhiên bạn cần chuẩn bị:

1. **Học thêm 2–3 tháng trước khi apply**: Linux command thành thạo (rất quan trọng), Docker viết được Dockerfile, hiểu CI/CD concept, biết Kubernetes cơ bản.
2. **Có project cá nhân trên GitHub**: Dựng 1 app NodeJS/Python + Dockerfile + GitLab CI để deploy lên K8s minikube. Đây là điểm cộng cực lớn với nhà tuyển dụng.
3. **Tiếng Anh**: MBBank hay hỏi tiếng Anh kỹ thuật, bạn cần đọc được tài liệu và trả lời cơ bản.
4. **CV làm nổi bật đam mê**: Ghi rõ các khóa học đã học, project cá nhân, GitHub, blog kỹ thuật.

Mức lương khởi điểm cho fresher tại MBBank khoảng 18–25 triệu gross + phúc lợi. Sau 6 tháng review sớm có thể tăng lên 25–35 triệu nếu làm tốt. Đừng ngại apply, cơ hội mở là có thật!

Question 2

Mình đang làm DevOps Engineer 3 năm ở công ty product, lương 45 triệu. Có nên chuyển sang MBBank làm DevSecOps không? Lương có cao hơn không?

Accepted Answer

Đây là câu hỏi rất hay. So sánh thực tế:

**Lương:**
- MBBank Senior DevSecOps (3 năm kinh nghiệm + có security background) thường deal được **55–80 triệu gross**, cao hơn 30–50% so với công ty product cùng level.
- Tổng thu nhập cả năm (lương 13 + thưởng Tết + KPI + ESOP nếu có) có thể gấp 14–16 tháng lương.

**Lợi ích khác:**
- Học được security mindset (rất giá trị lâu dài)
- Được tài trợ thi CKA/CKS, có thể lên đến 30–50 triệu chi phí đào tạo
- Job stability cao
- Network tốt trong giới tài chính

**Cân nhắc:**
- Môi trường công ty product năng động hơn, tech stack mới hơn có thể nhanh hơn
- Ngân hàng có nhiều quy trình, đôi khi deploy phải qua approval

**Lời khuyên:** Nếu bạn muốn ổn định + lương tốt + học security, MBBank là lựa chọn rất sáng giá. Nếu muốn tech mới, nhanh, thì ở lại product công ty. Bạn có thể deal ngược lên 60–75 triệu nếu CV tốt + có chứng chỉ.

Question 3

Vị trí này yêu cầu tiếng Anh làm việc với đối tác nước ngoài. Tiếng Anh mình chỉ ở mức đọc tài liệu, nói không tự tin. Có cơ hội pass không?

Accepted Answer

Cơ hội vẫn có, nhưng bạn cần chuẩn bị:

1. **Mức yêu cầu thực tế của MBBank**: Thường cần TOEIC 600+ hoặc tương đương. Nhiều team vẫn làm việc tiếng Việt nội bộ, tiếng Anh chỉ dùng khi gặp vendor nước ngoài (Red Hat, AWS, GitLab, SUSE...).

2. **Nếu mới đọc tốt nhưng nói yếu**: Vẫn nên apply. Phỏng vấn vòng HR và technical đầu có thể bằng tiếng Việt. Vòng manager có thể test tiếng Anh cơ bản.

3. **Tự cải thiện trong 3–6 tháng trước khi apply**:
   - Đọc tài liệu kỹ thuật tiếng Anh hàng ngày (Kubernetes docs, AWS docs)
   - Xem video CNTT tiếng Anh trên YouTube (TechWorld with Nana, KodeKloud)
   - Luyện nói qua chatGPT voice hoặc tutor online

4. **Trong CV**: Ghi rõ TOEIC/IELTS score, có thể ghi "đọc hiểu tài liệu kỹ thuật tốt, giao tiếp cơ bản".

Nếu tiếng Anh quá yếu, có thể cân nhắc ứng tuyển các vị trí DevOps thuần nội địa khác trước để tích lũy kinh nghiệm, sau đó chuyển sang MBBank với profile mạnh hơn.

Question 4

Mình đang làm Backend Developer 4 năm (Java/Spring Boot), muốn chuyển sang DevSecOps. Có khả thi không? Cần học gì?

Accepted Answer

Hoàn toàn khả thi và đây là hướng chuyển rất phổ biến. Backend dev chuyển DevSecOps có lợi thế lớn vì đã hiểu sâu về application, dễ debug, dễ làm việc với team dev.

**Lộ trình học trong 6 tháng:**

Tháng 1–2: Linux + Bash scripting + Networking
Tháng 3: Docker + Compose (rất dễ với bạn vì đã hiểu app)
Tháng 4: Kubernetes (học CKA)
Tháng 5: CI/CD (Jenkins/GitLab CI) + Ansible
Tháng 6: Monitoring (Prometheus/Grafana) + Security tools

**Lợi thế của bạn:**
- Hiểu Java/Spring Boot → dễ debug container issue
- Biết SQL → học database admin cơ bản nhanh
- Đã quen Agile, Git workflow

**Điểm cần bù:**
- Networking (TCP/IP, DNS, TLS) – backend dev thường yếu phần này
- Linux system admin skills
- Security mindset (OWASP, secret management)

**Mức lương khi chuyển:** Có thể deal ngang hoặc cao hơn lương backend hiện tại 10–20% nếu bạn chứng minh được skill vì DevSecOps đang khan hiếm. Nên target 50–70 triệu.

Question 5

Làm DevSecOps ở ngân hàng có áp lực không? Có phải trực đêm/on-call nhiều không?

Accepted Answer

Câu hỏi thực tế và quan trọng. Chia sẻ thẳng thắn:

**Áp lực:**
- Cao hơn DevOps ở công ty product vì hệ thống ngân hàng chạy 24/7, downtime = tiền tỷ
- Một số lệnh deploy banking-core có thể chỉ được làm trong khung giờ vàng (ngày nghỉ, sau 23h)
- Áp lực audit: NHNN, SOC2, PCI-DSS kiểm tra định kỳ, phải có documentation chuẩn
- Phải tuân thủ rất nhiều policy nội bộ

**On-call/Trực đêm:**
- Thường có rotation 1 tuần/tháng hoặc 2 tuần/tháng tùy team
- Có phụ cấp on-call (~2–5 triệu/tháng tùy bank)
- Khi có sự cố P0/P1 phải xử lý trong 15–30 phút
- Lệnh deploy quan trọng: sáng Chủ Nhật 2–5h sáng

**Mặt tốt:**
- Học được cách làm hệ thống production-grade thực sự
- Kỷ luật tốt, có quy trình rõ ràng
- Build được CV cực kỳ vững

**Lời khuyên:** Hỏi rõ trong phỏng vấn về on-call rotation, lệch ca, chính sách làm ngoài giờ. MBBank tương đối fair so với một số ngân hàng khác, nhưng vẫn là áp lực thật.

Question 6

Chứng chỉ nào quan trọng nhất để apply vị trí DevSecOps Engineer này? CKA hay AWS hay Security?

Accepted Answer

Xếp hạng theo độ ưu tiên cho vị trí này:

🥇 **CKA** (Certified Kubernetes Administrator) – quan trọng nhất
- Vì job yêu cầu Docker/K8s trực tiếp, ngân hàng VN đang migrate sang K8s rất mạnh
- Chi phí: ~$395 (có thể được MB tài trợ)
- Thời gian học: 2–3 tháng

🥈 **CKS** (Certified Kubernetes Security Specialist) – "must-have" nếu bạn target DevSecOps
- Đúng tinh thần vị trí (security + K8s)
- Yêu cầu có CKA trước
- Nên học sau khi đã có CKA

🥉 **AWS Solutions Architect Associate** hoặc **Azure Administrator**
- Nếu MB dùng cloud (nhiều khả năng), chứng chỉ cloud rất có giá trị
- Ưu tiên AWS vì MB đang dùng nhiều

🏅 **HashiCorp Terraform Associate**
- IaC đang là must-have

🏅 **GitLab Certified CI/CD Specialist** hoặc thực hành nhiều với Jenkins

**Khuyến nghị cho bạn:**
- Nếu chưa có gì: học CKA trước (~3 tháng)
- Nếu có CKA rồi: học CKS
- Song song: làm project thật trên AWS Free Tier để có kinh nghiệm cloud

Với CKA + 2 năm kinh nghiệm thực tế, CV của bạn sẽ nổi bật hẳn so với ứng viên chỉ có kinh nghiệm.

Question 7

Phỏng vấn DevSecOps Engineer tại ngân hàng khác gì phỏng vấn ở công ty product (như VNG, Tiki)?

Accepted Answer

Khác biệt khá rõ rệt:

**1. Về độ sâu bảo mật:**
- Ngân hàng hỏi sâu hơn về compliance, audit trail, regulatory
- Có thể hỏi về PCI-DSS, ISO 27001, quy định NHNN
- Câu hỏi về data encryption, key management rất quan trọng

**2. Về công nghệ:**
- Ngân hàng: thiên về on-prem + một phần cloud, nhiều legacy (Oracle, mainframe)
- Product company: cloud-native, microservices mới, Kubernetes thuần
- Ngân hàng dùng nhiều VMware, OpenShift

**3. Về quy trình:**
- Ngân hàng: rất nhiều approval, change request, CAB meeting
- Product: nhanh, CI/CD chạy liên tục, deploy 50 lần/ngày

**4. Về câu hỏi phỏng vấn:**
- Ngân hàng: nhiều câu hỏi "what if" - khi hệ thống core banking bị down, xử lý thế nào
- Product: nhiều câu hỏi về scaling, performance, optimization

**5. Về văn hóa:**
- Ngân hàng: formal, conservative, dress code chỉn chu hơn
- Product: casual, tech-first, thoải mái

**6. Về lương & benefits:**
- Ngân hàng: tổng thu nhập năm thường cao hơn nhờ thưởng Tết, 13th month, BH sức khỏe
- Product: base salary có thể cao hơn, nhưng bonus linh hoạt hơn (có thể thấp hơn)

**Lời khuyên:** Chuẩn bị thêm câu trả lời về tại sao chọn ngân hàng thay vì tech company, hiểu rõ khác biệt về risk appetite và compliance mindset.

Question 8

Mức lương DevSecOps tại MBBank so với thị trường thế nào? Có nên deal cao hơn không?

Accepted Answer

So sánh thực tế với các ngân hàng lớn khác:

| Ngân hàng | Senior DevSecOps (4–6 năm) | Manager |
|---|---|---|
| MBBank | 50–80 triệu | 100–150 triệu |
| Techcombank | 60–90 triệu | 120–180 triệu |
| VPBank | 55–85 triệu | 110–160 triệu |
| ACB | 50–75 triệu | 95–140 triệu |
| VIB | 45–70 triệu | 90–130 triệu |

MBBank trả ở mức competitive, không phải cao nhất nhưng ổn định và có ESOP.

**Có nên deal cao không?**
- ✅ NÊN deal cao nếu bạn có: CKA/CKS + AWS cert + 4+ năm exp + từng làm fintech
- ❌ ĐỪNG over-deal nếu bạn fresher hoặc mới chuyển sang DevSecOps

**Tips deal:**
1. Luôn nói 1 con số cao hơn 15–20% so với mức bạn sẵn sàng nhận
2. Đưa ra lý do: cert, project impact, market rate
3. Nếu họ không đủ budget, hỏi các option khác: ESOP, training budget, sign-on bonus, fast-track promotion
4. Đừng quên tính tổng thu nhập: lương gross + thưởng Tết + KPI + phúc lợi. Đôi khi offer 60tr ở MB còn tốt hơn 70tr ở chỗ khác vì phúc lợi đầy đủ.

Nếu deal 80–90 triệu gross mà bạn có profile tốt, MBBank vẫn chấp nhận được vì họ đang khan hiếm DevSecOps engineer giỏi.

Công cụ	Mức yêu cầu	Ghi chú
Jenkins	Thành thạo	Pipelines as Code (Jenkinsfile), Shared Libraries, Plugin ecosystem
GitLab CI	Thành thạo	Biết dùng GitLab Runner, CI/CD tích hợp sẵn
Nexus / Harbor	Cơ bản–Trung bình	Quản lý artifact, container registry
Helm	Trung bình	Chart cho Kubernetes

Kỹ năng	Tại sao quan trọng
Tư duy hệ thống	DevSecOps chạm đến toàn bộ vòng đời phần mềm
Giao tiếp liên phòng ban	Làm việc với dev, security, business, audit
Tiếng Anh	Job yêu cầu làm việc trực tiếp với đối tác nước ngoài – cần đọc tài liệu, họp, viết email
Tự học & cập nhật nhanh	Công nghệ thay đổi liên tục
Tư duy Agile/Scrum	Job yêu cầu rõ
Khả năng documentation	Ngân hàng cần audit trail rõ ràng

Cấp bậc	Kinh nghiệm	Gross/tháng (VNĐ)
Fresher/Junior	0–2 năm	18 – 30 triệu
Mid-level	2–4 năm	30 – 50 triệu
Senior	4–6 năm	50 – 80 triệu
Lead/Principal	6–9 năm	80 – 130 triệu
Manager	9+ năm	130 – 250 triệu

Ngân hàng	Senior DevSecOps (4–6 năm)	Manager
MBBank	50–80 triệu	100–150 triệu
Techcombank	60–90 triệu	120–180 triệu
VPBank	55–85 triệu	110–160 triệu
ACB	50–75 triệu	95–140 triệu
VIB	45–70 triệu	90–130 triệu

DevSecOps Engineer - Phòng Công nghệ tự động hóa - Trung tâm Công nghệ nền tảng - Khối Công nghệ thông tin

Mô tả công việc

Yêu cầu ứng viên

Phân tích kỹ năng cần có

Phân tích kỹ năng cần có cho vị trí DevSecOps Engineer – MBBank

🎯 Tổng quan vị trí

🛠️ Hard Skills – Kỹ năng kỹ thuật (BẮT BUỘC)

1. CI/CD Pipeline (Quan trọng nhất)

2. Container & Orchestration

3. Infrastructure as Code (IaC)

4. Monitoring, Logging, Tracing (3 trụ cột quan sát hệ thống)

5. Hệ quản trị Cơ sở dữ liệu

6. DevSecOps – Yếu tố "Sec"

7. Ngôn ngữ & Scripting

🌐 Soft Skills – Kỹ năng mềm

📜 Chứng chỉ gợi ý (ưu tiên từ cao đến thấp)

Chuẩn bị phỏng vấn

Hướng dẫn phỏng vấn DevSecOps Engineer – MBBank

📋 Quy trình tuyển dụng dự kiến (4–5 vòng)

Vòng 1: HR Screening (30–45 phút)

Vòng 2: Technical Test / Online Assessment (60–90 phút)

Vòng 3: Technical Interview – Vòng chuyên sâu (90–120 phút)

Vòng 4: Manager Interview (45–60 phút)

Vòng 5: Final – Giám đốc Khối / Culture Fit (30–45 phút)

❓ Câu hỏi phỏng vấn hay gặp theo từng vòng

🔹 Vòng HR – Câu hỏi mềm

🔹 Vòng Technical – Câu hỏi kỹ thuật

💡 Tips chuẩn bị

👔 Dress Code

🎁 Câu hỏi ngược hay dùng

Lộ trình ôn thi

Lộ trình ôn thi & chuẩn bị trong 1–2 tuần

📅 Kế hoạch 14 ngày (dành cho người đã có nền tảng DevOps)

🗓️ Ngày 1–2: Linux + Networking nền tảng

🗓️ Ngày 3–4: Docker + Containerization

🗓️ Ngày 5–7: Kubernetes – Trọng tâm

🗓️ Ngày 8–9: CI/CD Pipeline

🗓️ Ngày 10–11: Monitoring & Logging

🗓️ Ngày 12–13: DevSecOps & Security

🗓️ Ngày 14: Tổng ôn & Mock Interview

📚 Tài liệu tham khảo tổng hợp

Miễn phí:

Trả phí (đầu tư):

Cộng đồng VN:

Tư vấn nghề nghiệp

Lời khuyên sự nghiệp cho DevSecOps Engineer tại Ngân hàng

🛤️ Lộ trình thăng tiến điển hình

💰 Mức lương kỳ vọng theo cấp bậc (tham khảo 2024–2025)

🎯 Kỹ năng cần phát triển thêm theo từng giai đoạn

Giai đoạn 1–3 năm (Engineer)

Giai đoạn 3–5 năm (Senior)

Giai đoạn 5+ năm (Lead/Architect)

💼 Tại sao nên làm DevSecOps tại Ngân hàng?

Ưu điểm:

Nhược điểm:

🔄 Cơ hội chuyển hướng

Câu hỏi thường gặp