Director, DevSecOps
Mô tả công việc
Job Purpose
The Director, DevSecOps is responsible for providing communication, integration, automation, and fluid cooperation between all cross-functional teams to plan, develop, test, deploy, release, and maintain a solution; managing and leading DevSecOps team to design, implement, automate, and enhance the Continuous Delivery/Continuous Integration pipelines that represent the DevSecOps ways of working, workflows, and git operations to deliver functionalities from proof of concepts to an on-demand release of value to the end user.
Key Accountabilities (1)
Main work:
- Continuous Delivery Through DevSecOps Factory:
+ Build, map and optimize the delivery of Continuous Delivery pipelines by addressing key elements such as: Process time, Lead time, Delay time, Percentage of completion and accuracy.
+ Continuous Exploration by analyzing and researching the development and implementation of new technologies/features; modification and improvement of existing architectures; define and prioritize activities in the platform backlog according to its needs.
+ Continuous Integration by building, integrating features, bugs fixing the new versions of services and platforms; automating end-to-end testing and validating application services on non-production environments.
+ Continuous Deployment of services and platforms from non-production all the way to production.
+ Release applications/services features fast, efficiently, and first to market on demand of business.
- DevSecOps Factory:
+ Build, implement, improve and measure DevSecOps factory: Tools Chain, Culture, Ways of Working, Mind Set
+ Build, automate, enhance, and integrate security governance: Application và platform continuous security monitoring; API security Testing; Penetration testing; Protocol Fuzzing; Threat Modeling.
- Report periodically to the Head of IT Infrastucture Services.
Key Accountabilities (2)
Optimization and compliance:
- Implement and enhance automated Test and Verification, with:
+ Verification of expected business value.
+ Defects found and fixed immediately (Roll forward)
- Increase visibility with automated generation of Information and Reporting, by providing:
+ Dynamic self-service of information
+ Customizable dashboards
+ Cross-reference across organizational boundaries
- Engage stakeholders early and consistently throughout the SDLC, leading to few defects and incorrect requirements.
- Build trust between software engineering and IT, enable organic process improvement and risk mitigation.
- Maximize business value by enabling technical staff to adapt to changing requirements or environmental factors.
- Ensure that team members fulfill their commitments on service quality and comply with the Bank's regulations and policies.
Key Accountabilities (3)
PEOPLE MANAGEMENT
- Oversee human resources planning and execution (headcount & costs) of their function/ sub- function
- Attract, onboard and retain the right talents for a high- performing team
- Establish and communicate sub- function/ function and individual KRAs/ KPIs, goals, action plan, expectations and results to reporting line
- Manage sub- function/ function performance & provide feedback regularly (following the annual performance management cycle)
- Define team’s capability requirements and enable team member’s professional and personal development through capability assessment, training, coaching & feedback, mentoring, etc.
- Motivate and recognize team members’ contributions towards the team’s shared goals
- Responsible for developing talents within the function/ sub- function
- Act as a role model and promote corporate culture at function/ sub- function level
- Understand & communicate relevant HR offerings to team members.
Success Profile - Qualification and Experiences
Yêu cầu ứng viên
- Graduated from university majoring in Computer Science / Engineering, Software Engineering, or Information Technology.
- At least 12 years of experience in software development, with a minimum of 7 years of experience in DevSecOps setup.
- Expert knowledge of DevSecOps factory pipeline components and DevSecOps metrics.
- Expert knowledge and hands‑on experience working with public and hybrid cloud environments.
- Hands‑on experience across the full engineering lifecycle, including code, commit, code review, documentation, testing, integration, QA, and monitoring for both frontend and backend technologies.
- Expert knowledge and working experience with DevSecOps toolchains and security governance.
- Expert knowledge and working experience with Infrastructure as Code and configuration management.
- At least 6 years of experience in a management position.
- Holds International Certificate of System; Master Degree is an advantage.
- English proficiency, in line with TCB’s regulations in each period.
Phân tích kỹ năng cần có
Phân tích kỹ năng — Director, DevSecOps tại Techcombank
📊 Tổng quan vị trí
Đây là vị trí Director cấp cao trong khối Công nghệ của một trong những ngân hàng tư nhân hàng đầu Việt Nam. Ứng viên cần vừa có chiều sâu kỹ thuật DevSecOps vừa có năng lực lãnh đạo cấp chiến lược.
---
🛠️ Hard Skills (Bắt buộc)
1. Nền tảng DevSecOps chuyên sâu (7+ năm)
- CI/CD Pipeline: Jenkins, GitLab CI, GitHub Actions, Azure DevOps, ArgoCD
- Container & Orchestration: Docker, Kubernetes (EKS/AKS/GKE), Helm, Istio
- Infrastructure as Code: Terraform, Ansible, CloudFormation, Pulumi
- Configuration Management: Chef, Puppet, Ansible, SaltStack
- Version Control: Git (GitFlow, trunk-based development), code review workflows
- Artifact Management: Nexus, Artifactory, Harbor
2. Cloud & Hybrid Environment (Expert level)
- AWS / Azure / GCP — chứng chỉ chuyên gia là lợi thế lớn
- Hybrid cloud integration giữa on-premise và cloud
- Multi-cloud strategy cho hệ thống ngân hàng
- Cost optimization ở quy mô enterprise
3. Security Governance
- SAST/DAST (SonarQube, Checkmarx, Fortify)
- Container security (Trivy, Twistlock/Prisma Cloud, Aqua)
- API Security Testing, Penetration Testing, Protocol Fuzzing
- Threat Modeling (STRIDE, PASTA)
- SIEM, SOC integration
- OWASP Top 10, CWE, CVE remediation
4. Monitoring & Observability
- Prometheus, Grafana, ELK/EFK Stack
- Datadog, New Relic, Dynatrace, Splunk
- AIOps platforms
- SRE practices (SLI/SLO/SLA)
5. Test Automation & Quality
- End-to-end testing frameworks (Selenium, Cypress, Playwright)
- Performance testing (JMeter, Gatling, k6)
- Chaos Engineering (Chaos Monkey, Gremlin)
---
🤝 Soft Skills (Quan trọng không kém)
| Kỹ năng | Mức độ cần | Lý do |
|---|---|---|
| Strategic Thinking | ★★★★★ | Xây dựng DevSecOps factory toàn ngân hàng |
| Stakeholder Management | ★★★★★ | Giao tiếp giữa Business, Engineering, IT, Security |
| People Leadership | ★★★★★ | Quản lý team lớn, phát triển nhân tài |
| Change Management | ★★★★☆ | Thay đổi culture, ways of working |
| Cross-functional Collaboration | ★★★★★ | Làm việc với nhiều phòng ban |
| Communication (English) | ★★★★☆ | Báo cáo với Head of IT Infrastructure |
| Decision Making | ★★★★★ | Ra quyết định ở cấp Director |
---
🎓 Chứng chỉ gợi ý
Bắt buộc nên có (ít nhất 1-2):
- AWS Solutions Architect Professional hoặc Azure Solutions Architect Expert
- CKA/CKAD (Certified Kubernetes Administrator/Developer)
- HashiCorp Certified Terraform Associate
Nâng cao giá trị:
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- PMP hoặc SAFe Program Consultant (cho môi trường agile ở quy mô lớn)
- DevOps Institute certifications (DevSecOps Foundation, Continuous Delivery Architect)
- Master Degree trong CS/Engineering (Techcombank đánh giá cao)
---
📋 Bảng so sánh mức độ yêu cầu vs. ứng viên phổ biến
| Yêu cầu TCB | Mức Senior DevSecOps (5-7 năm) | Mức Manager DevSecOps (8-10 năm) | Mức Director (12+ năm) ✅ |
|---|---|---|---|
| Software Development | Đủ | Tốt | Expert |
| DevSecOps hands-on | Expert | Expert | Expert + Strategy |
| Cloud Architecture | Tốt | Expert | Expert + Multi-cloud |
| People Management | 1-3 năm | 4-5 năm | 6+ năm |
| Banking/Finance | Không bắt buộc | Có thể có | Có lợi thế lớn |
| Strategic Planning | Hạn chế | Có | Bắt buộc |
---
⚠️ Điểm loại trừ (Red Flags cho HR)
- Ít hơn 12 năm kinh nghiệm phát triển phần mềm
- Ít hơn 7 năm kinh nghiệm DevSecOps thực chiến
- Chưa từng quản lý team ≥ 10 người trong 6 năm
- Không có kinh nghiệm xây dựng pipeline từ đầu (greenfield)
- Tiếng Anh yếu (TCB yêu cầu chuẩn theo quy định từng thời kỳ)
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn — Director, DevSecOps tại Techcombank
🎯 Quy trình tuyển dụng dự kiến (3-5 vòng)
Vòng 1: HR Screening (30-45 phút)
- Xác nhận thông tin cá nhân, mức lương kỳ vọng, thời gian onboard
- Kiểm tra eligibility cơ bản (visa, notice period)
- Giới thiệu Techcombank và văn hóa
- Tips: Chuẩn bị sẵn câu chuyện về lý do chuyển việc, highlight thành tích nổi bật trong 90 giây
Vòng 2: Technical Deep Dive với Hiring Manager (1.5-2 tiếng)
Đây là vòng quyết định — Head of IT Infrastructure Services sẽ trực tiếp đánh giá.
Câu hỏi kỹ thuật hay gặp:
1. CI/CD Pipeline Design
- "Hãy thiết kế CI/CD pipeline cho một ứng dụng ngân hàng core banking từ commit đến production. Bạn sẽ chọn công cụ nào? Tại sao?"
- "Làm thế nào để giảm lead time từ 2 tuần xuống 2 giờ?"
- "Blue-Green vs. Canary vs. Rolling deployment — khi nào dùng cái nào?"
2. Security & DevSecOps
- "Bạn tích hợp security testing vào pipeline như thế nào? Shift-left ở đâu?"
- "Một API ngân hàng bị lộ thông tin khách hàng trên production — quy trình incident response của bạn?"
- "Threat modeling cho hệ thống thanh toán mobile banking — bạn tiếp cận ra sao?"
- "SBOM (Software Bill of Materials) — bạn áp dụng thế nào trong supply chain security?"
3. Cloud & Infrastructure
- "Hybrid cloud strategy cho ngân hàng: trade-offs giữa AWS và on-premise?"
- "Làm thế nào để xử lý disaster recovery cho hệ thống core banking?"
- "Terraform state management khi có nhiều team cùng làm việc?"
4. Architecture & Strategy
- "Làm thế nào để đo lường DORA metrics (Deployment Frequency, Lead Time, MTTR, Change Failure Rate)?"
- "Microservices vs. Monolith trong ngân hàng — quan điểm của bạn?"
- "Làm thế nào để conway's law không cản trở DevSecOps adoption?"
5. People Management
- "Bạn xây dựng team từ 5 người lên 30 người như thế nào?"
- "Khi senior engineer conflict với security team, bạn xử lý ra sao?"
- "KRAs/KPIs bạn thiết lập cho DevSecOps team?"
Vòng 3: Panel Interview (2-3 giờ)
Phỏng vấn với nhiều stakeholders: CTO, CISO, Head of Engineering, một số peer Director.
Dạng câu hỏi:
- Case study: "Techcombank muốn ra mắt sản phẩm neo-banking trong 6 tháng — bạn sẽ thiết lập DevSecOps factory thế nào?"
- Leadership scenario: "2 thành viên senior trong team muốn rời đi cùng lúc — bạn làm gì?"
- Cultural fit: "Mô tả cách bạn xây dựng DevSecOps culture trong tổ chức lớn?"
Vòng 4: Business Case Presentation (45-60 phút)
- Ứng viên thuyết trình về DevSecOps transformation roadmap cho Techcombank
- Q&A từ ban lãnh đạo
- Đánh giá: Vision, pragmatism, business acumen
Vòng 5: Final Interview với CEO/ExCo (30-45 phút)
- Tầm nhìn chiến lược
- Cultural fit cấp C-level
- Compensation negotiation
---
👔 Dress Code
- Vòng 1-2: Business formal (vest + sơ mi) hoặc smart business (sơ mi + quần âu)
- Vòng 3-5: Business formal — Techcombank có văn hóa khá trẻ trung nhưng ở cấp Director nên giữ formal
- Tránh đồ quá casual dù Techcombank là fintech-friendly
💡 Tips quan trọng
✅ Nên làm:
- Chuẩn bị portfolio các DevSecOps transformation đã thực hiện (số liệu cụ thể: lead time giảm bao nhiêu %, deployment frequency tăng bao nhiêu lần)
- Nghiên cứu Techcombank: 2024-2025 strategy "AI-Native Bank", dự án Core Banking modernization, Open Banking
- Thể hiện sự hiểu biết về regulatory compliance trong ngân hàng Việt Nam (NHNN, SBV regulations)
- Chuẩn bị câu hỏi cho interviewer: budget, team size, tech debt hiện tại, mức độ cloud adoption
❌ Tránh:
- Đừng quá kỹ thuật — họ cần leader, không phải IC
- Đừng nói xấu công ty cũ
- Đừng đưa ra lý do nghỉ việc tiêu cực
- Đừng under-sell — vị trí này cần sự tự tin cấp Director
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 2 tuần
📅 Lộ trình 14 ngày
Tuần 1: Nền tảng kỹ thuật & Ngành ngân hàng
Ngày 1-2: DevSecOps Core Concepts
- Đọc lại các bài fundamentals: The DevOps Handbook, The Phoenix Project, Accelerate (Nicole Forsgren)
- Review DORA metrics, CALMS framework
- Hiểu rõ shift-left security, security-by-design
Ngày 3-4: CI/CD & Cloud Architecture
- Thực hành: Build một pipeline hoàn chỉnh (GitLab CI/CD + Kubernetes + Terraform)
- Đọc AWS Well-Architected Framework, Azure Architecture Center
- Review multi-cloud patterns, hybrid cloud patterns
Ngày 5-7: Banking & Finance Domain
- Hiểu core banking systems (TCB dùng Temenos hay custom?)
- Đọc về NHNN regulations: Circular 17/2024, Decision 2345, Circular 13 về ICT risk management
- Tìm hiểu Open Banking, Digital Banking transformation ở VN
- Đọc các case study ngân hàng số: TCB, MBB, TPBank, VPBank
- Hiểu PCI-DSS, ISO 27001, SOC 2 (banking standard)
Tuần 2: Strategic & Leadership
Ngày 8-9: DevSecOps Transformation Patterns
- Đọc "Team Topologies" (Skelton & Pais)
- "Continuous Delivery" (Humble & Farley)
- Case study: ING Bank DevOps transformation, Capital One cloud migration
- DevSecOps Maturity Model (DSMM)
Ngày 10-11: Leadership & People Management
- Review các framework: OKRs, SMART goals, RAD model
- Đọc về psychological safety (Amy Edmondson)
- Servant leadership, situational leadership
- Ứng viên Director cần thể hiện "leader of leaders"
Ngày 12-13: Techcombank-specific research
- Đọc Techcombank annual report 2024
- Hiểu "AI-Native Bank" vision, các dự án công nghệ gần đây
- Tìm hiểu về CEO Jens Lottner (ex-Standard Chartered)
- Check LinkedIn các Director hiện tại ở Techcombank Technology Division
- Tìm hiểu về culture: "The more you share, the more you get"
Ngày 14: Mock Interview & Polish
- Luyện trả lời câu hỏi với đồng nghiệp senior
- Chuẩn bị slide presentation cho vòng 4 (nếu có)
- Review CV, LinkedIn profile
- Prepare STAR stories (5-7 câu chuyện về leadership, conflict, transformation)
---
📚 Tài liệu tham khảo bắt buộc
Sách (đọc ưu tiên)
1. "The Phoenix Project" — Gene Kim (nền tảng DevOps)
2. "The DevOps Handbook" — Gene Kim et al.
3. "Accelerate" — Nicole Forsgren (DORA metrics, khoa học về high-performing teams)
4. "Team Topologies" — Skelton & Pais (organizational design)
5. "Continuous Delivery" — Humble & Farley
6. "Site Reliability Engineering" — Google (free online)
7. "Building Secure & Reliable Systems" — Google (free online)
8. "Software Engineering at Google" — free online
Tài liệu ngân hàng Việt Nam
- Thông tư 17/2024/TT-NHNN về công nghệ thông tin
- Quyết định 2345/QĐ-NHNN về chiến lược công nghệ ngân hàng
- Báo cáo thường niên Techcombank 2024
- State of DevOps Report (DORA)
Blog/Resource
- Techcombank Engineering Blog (nếu có)
- ThoughtWorks Technology Radar
- AWS Architecture Blog
- CNCF (Cloud Native Computing Foundation) resources
- Martin Fowler's blog
- InfoQ DevSecOps content
Khóa học online (ưu tiên)
- A Cloud Guru / Pluralsight: AWS/Azure architect path
- Linux Foundation: Kubernetes certifications prep
- HashiCorp: Terraform certifications
- SANS: DevSecOps courses
- Coursera: Google Cloud Security, AWS DevOps
---
🧠 Kiến thức nền tảng cần nắm vững
1. DORA Metrics & SPACE Framework
2. CI/CD Pipeline (đầy đủ các stage)
3. Kubernetes Architecture & Operations
4. Terraform Module Design & State Management
5. Security Testing: SAST, DAST, IAST, SCA
6. Observability: 3 pillars (logs, metrics, traces)
7. Incident Management & Postmortem culture
8. Architecture Patterns: Microservices, Event-driven, Serverless
9. Banking-specific: KYC, AML, payment systems, core banking
10. Vietnam Regulatory Landscape
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp — Director, DevSecOps
🎯 Vị trí này trong career path
```
Senior DevSecOps Engineer (5-7 năm)
↓
DevSecOps Manager / Engineering Manager (8-10 năm)
↓
Senior Manager / Associate Director (10-12 năm)
↓
Director, DevSecOps ← BẠN ĐANG ỨNG TUYỂN
↓
VP, Infrastructure & DevSecOps
↓
CTO / Head of Technology
```
Đây là cửa vào cấp C-level trong ngân hàng. Nếu thành công ở Techcombank 2-3 năm, bạn có thể tiến lên VP hoặc sang các tổ chức lớn hơn.
---
💰 Mức lương kỳ vọng theo cấp bậc (2025-2026, VND)
| Cấp bậc | Kinh nghiệm | Mức lương tháng | Tổng thu nhập năm (Gross) |
|---|---|---|---|
| Senior DevSecOps Engineer | 5-7 năm | 60-100 triệu | 1-1.5 tỷ |
| DevSecOps Manager | 8-10 năm | 100-180 triệu | 1.5-2.5 tỷ |
| Director, DevSecOps (TCB) | 12+ năm | 180-350 triệu | 3-6 tỷ |
| VP/Head of DevSecOps | 15+ năm | 300-500 triệu | 5-10 tỷ |
| CTO | 20+ năm | 400-800 triệu | 8-20 tỷ |
Thành phần compensation tại Techcombank:
- Base salary: Chiếm ~50-60%
- Performance bonus: 2-4 tháng lương/năm
- ESOP/Stock options: Techcombank có chương trình cổ phiếu ưu đãi cho nhân sự cấp cao (TCB là công ty đại chúng — đây là upside rất lớn)
- Other benefits: Bảo hiểm sức khỏe cao cấp, xe công ty/transport allowance, wellness allowance
Chiến lược đàm phán:
- Với 12+ năm kinh nghiệm + 7 năm DevSecOps, mức đề xuất hợp lý: 200-280 triệu/tháng base
- Yêu cầu rõ về ESOP/Stock Grant, performance bonus structure
- Hỏi về budget cho team building, training, conferences
---
🚀 Lộ trình thăng tiến tại Techcombank (3-5 năm tới)
Năm 1-2: Establish & Transform
- Xây dựng DevSecOps factory từ nền tảng
- Cải thiện DORA metrics (lead time, deployment frequency)
- Xây dựng team core
- Mục tiêu: Đạt top quartile DORA performance
Năm 2-3: Scale & Optimize
- Multi-cloud strategy cho toàn ngân hàng
- DevSecOps adoption cho toàn bộ 200+ engineers
- Mentorship pipeline cho 3-5 senior engineers
- Mục tiêu: Ready cho Senior Director hoặc VP promotion
Năm 3-5: Strategic Leadership
- Tham gia ExCo technology
- Định hướng AI/ML platform strategy
- Mở rộng sang DataOps, MLOps, AIOps
- Mục tiêu: VP hoặc move on với package lớn hơn ở công ty khác
---
🎓 Kỹ năng cần phát triển thêm (nếu thiếu)
Nếu bạn thiếu technical depth:
- Hands-on với Kubernetes Operators
- Chaos Engineering practices
- Policy as Code (OPA, Sentinel)
- AI-assisted DevOps (AIOps, LLM for code review)
Nếu bạn thiếu leadership:
- Executive coaching
- Public speaking (conferences, internal town hall)
- Strategic finance (budget management, ROI calculation)
- Board-level communication
Nếu bạn thiếu domain banking:
- Hiểu Basel III, IFRS 9 (ảnh hưởng đến data strategy)
- Anti-money laundering systems
- Core banking modernization projects
- Open Banking APIs
---
⚠️ Lời khuyên thực tế từ góc nhìn "đàn anh"
1. Vị trí Director ở ngân hàng top = phải chịu áp lực lớn nhưng upside cũng lớn. Techcombank đang trong giai đoạn transformation aggressive — bạn sẽ được làm nhiều thứ lớn.
2. Đừng chỉ nhìn salary — ESOP tại TCB có thể worth rất nhiều nếu giá cổ phiếu tăng. Đàm phán kỹ phần này.
3. Banking là conservative hơn tech company — bạn sẽ gặp nhiều regulation, audit, compliance. Nếu bạn từ FAANG/tech firm ra, hãy chuẩn bị tâm lý.
4. Techcombank culture — năng động hơn các ngân hàng nhà nước nhưng vẫn còn mindset ngân hàng. CEO mới Jens Lottner đang thay đổi nhiều thứ — đây là timing tốt để join.
5. Network quan trọng — nếu bạn có connection ở TCB hoặc từng làm với interviewer, hãy reference trước khi apply. Nhiều vị trí Director được fill qua referral.
6. Backup plan — nếu chưa ready cho Director, hãy apply Senior Manager trước tại TCB hoặc Director ở công ty fintech/tech firm trước. Đừng overreach.
Câu hỏi thường gặp
Em là sinh viên năm cuối ngành IT, mới đi thực tập 6 tháng, có nên apply vị trí Director DevSecOps này không?
Bạn ơi, vị trí này yêu cầu tối thiểu 12 năm kinh nghiệm phát triển phần mềm và 7 năm DevSecOps, chưa kể 6 năm quản lý. Đây là vị trí cấp Director ở ngân hàng top — bạn mới thực tập thì cách xa khoảng 12-15 năm kinh nghiệm. Đừng apply vội vì HR sẽ loại ngay ở vòng CV. Thay vào đó, em nên: (1) Apply vị trí Fresher/Junior DevOps Engineer ở các công ty, (2) Học chứng chỉ AWS/CKA ngay từ bây giờ, (3) Xây dựng GitHub profile với các dự án CI/CD, (4) Lộ trình 5-7 năm nữa mới ready cho cấp Manager, 10-12 năm cho Director. Cứ kiên nhẫn từng bước!
Tôi đang là DevSecOps Manager ở công ty fintech 9 năm kinh nghiệm, có nên apply không hay đợi thêm 2-3 năm nữa?
Bạn đang ở ngưỡng gần sát — 9 năm tổng và có kinh nghiệm quản lý. Tuy nhiên JD ghi rõ 12 năm development và 6 năm management. Tôi khuyên bạn: (1) Nếu thực sự có những dự án DevSecOps transformation cụ thể trong 7 năm gần đây, hãy apply — JD có thể linh hoạt nếu bạn show được impact, (2) Nếu profile bạn chỉ mạnh về quản lý mà technical depth chưa expert, nên đợi 2-3 năm để bổ sung, (3) Hoặc apply vị trí Senior Manager/Associate Director tại TCB làm bước đệm. Bạn nên nhờ một người ở TCB refer để HR xem xét kỹ hơn.
Mức lương thực tế cho Director DevSecOps ở ngân hàng Việt Nam là bao nhiêu? Tôi đang offer 200 triệu, có nên accept?
Mức 200 triệu base cho Director DevSecOps tại Techcombank là competitive nhưng không phải top. Range chung cho vị trí này ở VN hiện tại: 180-350 triệu base, tùy bank và experience. Tuy nhiên, bạn cần tính tổng compensation package: (1) Base 200tr + performance bonus 2-4 tháng = ~250-280tr thực nhận/năm, (2) ESOP tại TCB rất có giá trị — cần hỏi kỹ vesting schedule, (3) So với VP Bank, MB, TPBank, ACB cùng cấp: Techcombank thường trả cao hơn 15-25%. Nếu offer là 200tr + ESOP tốt, đó là mức tốt. Nếu chỉ 200tr cash không có stock, bạn có thể đàm phán lên 220-250tr.
Tôi 15 năm kinh nghiệm nhưng phần lớn ở nước ngoài (Singapore, Mỹ), có nên về VN làm Director DevSecOps ở Techcombank?
Đây là quyết định lớn cần cân nhắc nhiều yếu tố. Ưu điểm khi về: (1) Techcombank đang trong giai đoạn transformation mạnh mẽ, cấp Director có nhiều cơ hội thể hiện, (2) Compensation gần như tương đương Singapore (vì có ESOP), (3) Cơ hội VP/CTO path rõ ràng hơn. Thách thức: (1) Văn hóa làm việc ở VN banking có thể chậm hơn so với nước ngoài, (2) Cân bằng work-life (banking ở VN thường yêu cầu nhiều giờ hơn), (3) Bạn sẽ cần học thêm về NHNN regulations. Nếu bạn có offer từ TCB, hãy đàm phán package tương đương hoặc cao hơn so với nước ngoài để bù lại những khó khăn.
Tôi đang là Senior Manager DevSecOps ở một ngân hàng top, không phải Techcombank, apply vị trí này có bị "blacklist" vì competitor không?
Không bị blacklist đâu bạn. Ngân hàng Việt Nam (đặc biệt private) thường thoáng hơn Big Tech trong vấn đề này. Tuy nhiên, có vài lưu ý: (1) Tuyệt đối không chia sẻ thông tin mật của công ty cũ trong interview, (2) Focus vào kỹ năng và kinh nghiệm chung, không nói về strategy cụ thể của đối thủ, (3) Nếu trong ngân hàng cũ bạn có non-compete clause, hãy check kỹ trước khi apply, (4) Thường thì vị trí cấp Director ở TCB hay được fill bởi người từ chính nhà bank khác — họ coi đó là talent acquisition bình thường. Chỉ cần chuyên nghiệp là được.
Vị trí này cần chứng chỉ gì? Tôi có CISSP và AWS Solutions Architect Pro, đủ chưa?
Bạn đang rất tốt rồi đó. CISSP là chứng chỉ security cao cấp nhất hiện tại, AWS Solutions Architect Professional chứng tỏ cloud expertise ở level expert. Techcombank nói "Holds International Certificate of System" — CISSP đáp ứng hoàn toàn. Gợi ý thêm để tăng giá trị: (1) CKA (Certified Kubernetes Administrator) nếu bạn heavy về K8s, (2) Terraform Associate/Professional nếu làm nhiều IaC, (3) Một chứng chỉ về DevOps/SRE như Google Cloud DevOps Engineer. Tuy nhiên, nhiều chứng chỉ không quan trọng bằng việc bạn apply được chứng minh impact thực tế trong interview. Cứ tự tin apply.
KPI/KRA của Director DevSecOps ở ngân hàng thường là gì? Tôi muốn chuẩn bị từ bây giờ.
KPIs ở cấp Director DevSecOps ngân hàng thường gồm: (1) DORA Metrics: Deployment Frequency (mục tiêu tăng 5-10x), Lead Time for Changes (mục tiêu < 1 ngày), Change Failure Rate (< 15%), MTTR (< 1 giờ), (2) Security: Số lượng security incidents giảm 80%, Mean time to detect/respond, 100% compliance với NHNN regulations, (3) Reliability: System uptime 99.99%, RTO/RPO targets, (4) People: Team retention > 90%, skill development metrics, (5) Cost: Cloud cost optimization 20-30%, (6) Adoption: % applications trên DevSecOps pipeline. Tôi khuyên bạn dùng framework OKRs và tracking bằng tools như Datadog, Jellyfish, LinearB, hay internal dashboards.
Tôi muốn chuyển từ Software Engineering Manager sang DevSecOps Director, cần bổ sung gì?
Transition từ Software Engineering Manager sang DevSecOps Director khả thi nếu bạn plan đúng. Trong 2-3 năm tới, bạn cần: (1) Hands-on technical: Làm thực tế CI/CD pipelines, security tools, IaC — không chỉ manage mà còn phải architect, (2) Security expertise: Học về threat modeling, compliance (PCI-DSS, ISO 27001), secure SDLC, shift-left security, (3) Cloud certs: Lấy AWS/Azure architect + CKA + Terraform cert, (4) Domain banking: Hiểu NHNN regulations, core banking, payment systems, (5) Tool mastery: Thực chiến 1 năm với Jenkins/ArgoCD/SonarQube/Snyk ở level architect, (6) Reading: Đọc sách DevSecOps như đã list ở trên. Bạn cũng nên apply vị trí hybrid trước (Senior Software Engineer + DevOps) hoặc Senior Manager DevSecOps ở công ty nhỏ hơn làm bước đệm.