Expert, Information Security (40001096)

Không nên apply trực tiếp vị trí này vì JD yêu cầu tối thiểu 8 năm kinh nghiệm quản lý an ninh thông tin trong lĩnh vực tài chính/dịch vụ/viễn thông. Nếu em thực sự quan tâm đến ngân hàng Techcombank, em nên bắt đầu từ vị trí Junior SOC Analyst, IT Security Specialist, hoặc Risk & Compliance IT. Hãy tích lũy 2-3 năm kinh nghiệm thực tế, lấy 1-2 chứng chỉ như Security+, CEH, sau đó apply vào vị trí Specialist. Lộ trình 5-7 năm sau đó em mới có thể đủ điều kiện cho vị trí Expert như tin này. Đừng vội vàng, đầu tư nền tảng vững sẽ tốt hơn apply vội bị từ chối.

Vẫn thiếu 3 năm so với yêu cầu tối thiểu, nhưng đừng từ bỏ luôn. Có 2 lựa chọn: (1) Apply thử vì có khi HR sẽ xét ngoại lệ nếu bạn có năng lực đặc biệt, đặc biệt nếu bạn từng làm chuyên sâu về secure coding hoặc research - những kỹ năng được JD nhấn mạnh; (2) Hỏi HR về các vị trí Senior Specialist (3-7 năm kinh nghiệm) để bắt đầu, sau 2-3 năm bạn sẽ sẵn sàng cho Expert. Telecom là background rất tốt vì làm việc với hạ tầng mạng lớn, có thể pitch kinh nghiệm đó trong CV.

Hoàn toàn có thể, và bạn đang ở thế mạnh so với nhiều người. Vị trí này yêu cầu 'phát triển advanced security testing standards' và 'secure coding standards', chính là thế mạnh của dev có kinh nghiệm. Tuy nhiên, JD yêu cầu 8 năm, bạn thiếu 2 năm. Để bù đắp: (1) Lấy chứng chỉ CSSLP - Certified Secure Software Lifecycle Professional; (2) Tham gia các dự án security hoặc bug bounty; (3) Đọc và contribute lên OWASP; (4) Apply vào vị trí Senior Specialist trước rồi đề xuất chuyển sang team secure coding trong InfoSec. Fintech + dev background là combo rất quý cho AppSec track.

Với 8+ năm kinh nghiệm và vị trí Expert ở Techcombank (top private bank), mức kỳ vọng hợp lý: 130-180 triệu VND gross/tháng cho người có background trung bình-khá; 180-250 triệu nếu có chứng chỉ quốc tế (CISSP, OSCP) + từng làm ở big tech/big 4; 250M+ nếu là top performer ở ngân hàng lớn hoặc đã từng lead project lớn. Đừng quên hỏi về: variable bonus (thường 4-8 tháng lương), ESOP/ESPS, các phụ cấp khác. Total compensation package hàng năm có thể đạt 2-3 tỷ VNĐ. Lưu ý: TCB là công ty tư nhân lớn, lương tốt nhưng chưa bằng big tech Mỹ.

Vòng technical thường rất chặt vì vị trí Expert. Cấp độ khó tương đương với phỏng vấn tại các công ty top như MBB, Techcombank, VPBank Securities hay các big 4. Họ sẽ không chỉ hỏi lý thuyết mà đào sâu vào: (1) Tình huống thực tế bạn đã xử lý; (2) Cách bạn thiết kế security controls cho hệ thống banking; (3) Phân tích code có lỗ hổng; (4) Thảo luận về chiến lược an ninh. Thường có 1-2 panels với Senior Manager + 1-2 experts khác. Thời gian 60-90 phút. Mẹo: ôn kỹ CWE Top 25, OWASP Top 10, và một số incident nổi tiếng trong ngành tài chính. Đặc biệt chuẩn bị kỹ STAR stories về các dự án lớn đã làm.

Tùy thuộc vào nhiều yếu tố. Techcombank có lợi thế: (1) Top 1-2 private bank về chuyển đổi số tại VN, đầu tư công nghệ lớn; (2) Văn hóa khá năng động, không quá bảo thủ; (3) Lương cạnh tranh, có ESOP. Tuy nhiên, nếu bạn đang ở ngân hàng lớn hơn (VCB, VietinBank) thì mức độ quy mô hệ thống có thể tương đương. Quyết định phụ thuộc: (1) Mức increase lương & promotion; (2) Tech stack & dự án mới; (3) Sếp trực tiếp - có hợp không; (4) Lộ trình phát triển. Nếu cảm thấy đang plateau hoặc ngân hàng cũ không đầu tư cho security thì TCB là lựa chọn tốt. Nếu đang làm rất ổn ở đâu đó, đừng nhảy chỉ vì salary +5-10%.

Rất phù hợp. Đây là bước đệm tốt trên con đường CISO. Expert position cho bạn: (1) Tích lũy kinh nghiệm strategic planning mà JD yêu cầu; (2) Được tham gia xây dựng chiến lược - quan trọng cho CISO; (3) Phối hợp với senior stakeholders; (4) Học hỏi từ Manager/Senior Manager hiện tại. Sau 3-5 năm ở vị trí này, bạn sẽ tự tin apply các vị trí Senior Manager InfoSec ở các ngân hàng khác hoặc thăng tiến trong TCB. Để chuẩn bị thêm cho CISO track: lấy CISM, CRISC, tham gia các hội đồng quản trị rủi ro, và phát triển kỹ năng leadership/communication. Ngân hàng tầm TCB trên CV sẽ giúp ích rất nhiều.

Có khả năng. Techcombank đã chuyển đổi sang Agile trong nhiều năm qua, đặc biệt cho các team phát triển product và có thể cả security team. Điều này có nghĩa: (1) Bạn sẽ làm việc trong squad/tribe; (2) Có sprint planning, daily standup, retrospective; (3) Làm việc chặt chẽ với dev team; (4) Có thể có OKR/KPI theo sprint. Nếu bạn đến từ background truyền thống (waterfall), nên học trước về Scrum, Kanban, SAFe. Tài liệu gợi ý: Scrum Guide (Jeff Sutherland), Scaling Agile (SAFE). Hỏi trong phỏng vấn về cách team InfoSec integrate với agile tại TCB.

Mỗi ngân hàng có vibe khác nhau: (1) Techcombank: Top tech-driven, formal hơn ở HN, quan tâm đến strategic thinking, hỏi nhiều về digital banking security; (2) VPBank: Nhanh, sáng tạo, có nhiều startup vibe, hay hỏi về fintech security; (3) MBB (MB Bank): Văn hóa trẻ trung, MBB Ageyoung, đầu tư mạnh cloud-native security; (4) ACB: Ổn định, truyền thống hơn, nặng về core banking security. Techcombank đặc biệt chú trọng: digital products (TCB App, Open Banking), customer-centric security, và khả năng scale. Nên research kỹ về ngân hàng cụ thể trước khi phỏng vấn.

Có, chắc chắn nên counter. Tips: (1) Đưa ra mức lương cụ thể dựa trên research (tham khảo levels.fyi Vietnam, VietnamSalary.vn, mạng LinkedIn); (2) Counter trong khoảng 10-20% trên offer đầu tiên, không quá tham lam; (3) Chuẩn bị số liệu: chứng chỉ bạn có, kinh nghiệm thực tế, giá trị bạn mang lại; (4) Cân nhắc cả package (bonus, ESOP, benefits) chứ không chỉ base; (5) Tỏ ra sẵn sàng đợi 1-2 tuần để họ review. Lưu ý: TCB thường có policy rigid về band lương. Nếu offer thấp hơn nhiều (>30%), có thể vị trí không match level thực sự của bạn, cân nhắc apply cấp thấp hơn để vào rồi đợi 1-2 năm promote.