VPBank tuyển dụng Expert/Senior Network & Cloud Connectivity Engine...

CMNV

Mô tả công việc

MÔ TẢ CÔNG VIỆC
1.Lập và thực hiện kế hoạch

Tham gia xây dựng, phát triển và hoàn thiện chiến lược CNTT phù hợp với chiến lược và nguồn lực của Công ty, với mô hình vận hành & quy trình hoạt động kinh doanh và phù hợp với xu hướng công nghệ

2. Triển khai & Vận hành

Chịu trách nhiệm thiết kế và triển khai các cấu hình dịch vụ mạng trong toàn công ty bao gồm các mạng văn phòng và hạ tầng mạng đám mây của công ty, các kết nối giữa công ty và đối tác.

Chịu trách nhiệm giám sát dịch vụ mạng, chủ động phối hợp với nhà cung cấp hoặc các bên liên quan ngăn chặn và xử lý sự cố dịch vụ mạng.

3. Tuân thủ và quản trị rủi ro

Luôn tuân thủ đầy đủ các chính sách và quy định nội bộ Công ty.

Chịu trách nhiệm theo dõi, báo cáo, xử lý, quản lý và giảm thiểu nợ kỹ thuật, các điểm nghẽn dịch vụ mạng nhưng vẫn đảm bảo tính linh hoạt, cân bằng với các nhu cầu hoạt động kinh doanh đột xuất, ngắn hạn.

4. Đổi mới sáng tạo

Đóng vai trò lan tỏa, khích lệ tinh thần đổi mới, cải tiến liên tục nâng cao hiệu quả, năng lực trong khối CNTT.

Luôn chủ động tư vấn giải pháp cho các bộ phận khác trong khối CNTT và các bộ phận khác trong Công ty nhằm tối ưu chi phí hoặc tăng mức độ hài lòng của đối tác phân phối và khách hàng cuối.

5. Chịu trách nhiệm hướng dẫn, phát triển năng lực cho các cán bộ ít kinh nghiệm hơn.

6. Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý trực tiếp hoặc Giám đốc CNTT.

YÊU CẦU TUYỂN DỤNG

Tốt nghiệp đại học trở lên các chuyên ngành liên quan: CNTT, Toán kinh tế, HTTT,…

Có các chứng chỉ chuyên ngành là một lợi thế. (ví dụ: AWS, Azure, Google, Cisco, v.v.)

≥6 năm kinh nghiệm liên tiếp trong vị trí thiết kế, triển khai hạ tầng mạng cho các doanh nghiệp trong ngành dịch vụ tài chính hoặc các hạ tầng mạng quy mô tập đoàn.

≥3 năm kinh nghiệm liên tục liền trước thời điểm ứng tuyển trong việc thiết kế, triển khai cloud network.

Có kinh nghiệm triển khai đối với các thuật toán, kỹ thuật định tuyến (“routing”), chuyển mạch (“switching”) mạng; các cấu hình VPC, VPN, kết nối liên mạng “Cloud-Cloud” và “Cloud-OnPremise”; các cấu hình Firewall, Gateway, Proxy, DNS; các cấu hình cân bằng tải và CDN; các cấu hình các hệ thống giám sát mạng, các hệ thống kiểm soát truy cập, dò tìm & ngăn chặn xâm nhập, v.v.

Thành thạo sử dụng các ngôn ngữ lập trình hay dùng trong việc tự động hóa các tác vụ triển khai cấu hình mạng hoặc các công cụ Infrastructure-As-Code.

Có kinh nghiệm thực tế trong việc thiết kế và triển khai các mạng không dây cấp độ doanh nghiệp.

Có kinh nghiệm thực tế trong việc phân tích các yêu cầu từ nhóm kiến trúc triển khai hệ thống ứng dụng nghiệp vụ, hệ thống cơ sở dữ liệu thành các đặc tả dịch vụ kết nối mạng ổn định, tối ưu, tốc độ cao và an toàn.

Lập & thực thi kế hoạch: có khả năng ước tính, lập kế hoạch triển khai các ý tưởng, nhiệm vụ liên quan đến dịch vụ kết nối mạng.

Phân tích & tìm giải pháp: có kỹ năng phân tích, xác định thứ tự ưu tiên những việc cần làm, đặc biệt trong các tình huống khẩn cấp hoặc sự cố.

Lắng nghe & thuyết phục: có kỹ năng lắng nghe, kiên nhẫn và kỹ năng khơi gợi, gợi mở những thông tin cần thiết hoặc ý tưởng, kỹ năng đàm phán để đạt được đồng thuận trong việc thiết kế và triển khai các dịch vụ mạng.

Quyền lợi

Tham gia set up dự án Bảo hiểm nhân thọ của Ngân hàng VPBank;

Thu nhập hấp dẫn, lương thưởng cạnh tranh theo năng lực;

Thưởng các Ngày lễ, Tết (theo chính sách ngân hàng từng thời kỳ);

Được vay ưu đãi theo chính sách ngân hàng từng thời kỳ;

Chế độ ngày phép hấp dẫn theo cấp bậc công việc;

Bảo hiểm bắt buộc theo luật lao động + Bảo hiểm VPBank care cho CBNV tùy theo cấp bậc và thời gian công tác;

Được tham gia các khóa đào tạo tùy thuộc vào Khung đào tạo cho từng vị trí;

Thời gian làm việc: từ thứ 2 – thứ 6 & sáng thứ 7;

Môi trường làm việc năng động, thân thiện, có nhiều cơ hội học đào tạo, học hỏi và phát triển; được tham gia nhiều hoạt động văn hóa thú vị (cuộc thi về thể thao, tài năng, hoạt động teambuiding...).

Phân tích kỹ năng cần có

Phân tích kỹ năng — Expert/Senior Network & Cloud Connectivity Engineer (VPBank - Dự án Salus)

📋 Tổng quan vị trí

Đây là vị trí Senior/Expert level thuộc khối CNTT VPBank, trực tiếp tham gia dự án Bảo hiểm nhân thọ Salus — một dự án chiến lược lớn. Vị trí yêu cầu cao cả về chiều sâu kỹ thuật mạng doanh nghiệp lẫn kinh nghiệm Cloud (multi-cloud). Không phải là vị trí cho người mới — đây là vị trí của người đã có 6+ năm kinh nghiệm thực chiến trong môi trường tài chính hoặc tập đoàn lớn.

---

🛠️ HARD SKILLS — Bắt buộc phải có

1. Nền tảng mạng doanh nghiệp (Enterprise Networking)

Kỹ năng	Mức yêu cầu	Ghi chú
Routing (BGP, OSPF, EIGRP)	Thành thạo	Phải hiểu routing policy, route redistribution
Switching (VLAN, STP, VTP, VXLAN, EVPN)	Thành thạo	Đặc biệt VXLAN/EVPN cho môi trường data center hiện đại
Firewall (Palo Alto, Fortinet, Checkpoint, ASA)	Thành thạo	Cấu hình policy, NAT, high availability
Wireless Enterprise (Cisco WLC, Aruba, Ruckus)	Thực tế triển khai	Không chỉ lý thuyết
Load Balancer (F5, Citrix ADC, HAProxy)	Thành thạo	L4/L7 load balancing
DNS, DHCP, IPAM (Infoblox, BlueCat)	Thành thạo	Quản lý phân vùng DNS nội bộ/external

2. Cloud Networking (YÊU CẦU ≥3 NĂM)

Cloud Provider	Kỹ năng cần có
AWS	VPC, Transit Gateway, Direct Connect, VPN, Route 53, CloudFront, Shield
Azure	Virtual Network, ExpressRoute, VPN Gateway, Front Door, Firewall Premium
GCP	VPC, Cloud Interconnect, Cloud Router (bonus)
Multi-cloud	Cloud-to-Cloud peering, hybrid connectivity

3. Kết nối Hybrid & Multi-Cloud

Cloud-OnPremise: thiết kế kiến trúc kết nối giữa DC on-premise và cloud
Cloud-Cloud: peering giữa các cloud provider
SD-WAN (Cisco Viptela, Versa, Fortinet): triển khai cho chi nhánh
MPLS: kiến thức nền về WAN doanh nghiệp

4. Bảo mật mạng (Network Security)

IDS/IPS (Snort, Suricata, Cisco Firepower)
WAF, DDoS protection
Network Access Control (NAC — Cisco ISE, Aruba ClearPass)
Micro-segmentation (Illumio, VMware NSX)
Zero Trust Architecture concepts

5. Automation & Infrastructure-as-Code (IaC)

Python (bắt buộc) — dùng để viết script automation
Terraform / CloudFormation / Ansible — để provision infrastructure
Git — version control cho network config
API integration — tích hợp với các hệ thống giám sát

6. Monitoring & Observability

Network Monitoring: SolarWinds, PRTG, Zabbix, Datadog
Log analysis: Splunk, ELK Stack, Grafana
Packet analysis: Wireshark, tcpdump
SIEM integration cơ bản

---

📜 CHỨNG CHỈ GỢI Ý (theo thứ tự ưu tiên)

Tier 1 — Nên có (bắt buộc nếu muốn cạnh tranh)

Chứng chỉ	Giá trị	Đối tượng
Cisco CCNP Enterprise	Cao	Routing/Switching/Wireless core
AWS Solutions Architect - Professional	Rất cao	Cloud architecture
Azure Network Engineer Associate (AZ-700)	Cao	Cloud networking

Tier 2 — Lợi thế lớn

Chứng chỉ	Giá trị
Cisco CCIE	Cực cao (nếu có)
Palo Alto PCNSE	Cao (security)
F5 CTS / CA	Cao (load balancer)
HashiCorp Terraform Associate	Trung bình-Cao (IaC)
Google Professional Cloud Network Engineer	Cao

Tier 3 — Bonus

Fortinet NSE 4/7
Cisco DevNet Professional
AWS Security Specialty
ITIL Foundation
PMP (nếu muốn chuyển sang quản lý)

---

🤝 SOFT SKILLS — Thường bị bỏ qua nhưng JD yêu cầu rõ

1. Lắng nghe & Thuyết phục — Bạn phải làm việc với team kiến trúc ứng dụng, DBA, business units. Không phải cứ kỹ thuật giỏi là được, mà cần biết cách truyền đạt giải pháp để các bên đồng thuận.

2. Phân tích & ưu tiên trong tình huống khẩn cấp — Sự cố mạng trong ngân hàng = downtime = mất tiền. Bạn phải giữ được bình tĩnh và đưa ra quyết định nhanh.

3. Tư vấn & tối ưu chi phí — Vị trí này không chỉ "làm mạng" mà còn phải tư vấn cho team khác để tối ưu. Ví dụ: chọn giải pháp cloud nào tiết kiệm hơn, có thể consolidate firewall không...

4. Mentoring — JD yêu cầu rõ "hướng dẫn, phát triển năng lực cho cán bộ ít kinh nghiệm hơn". Đây là kỹ năng leadership cấp senior.

---

📊 MA TRẬN TỰ ĐÁNH GIÁ

Nếu bạn đang cân nhắc ứng tuyển, hãy tự đánh giá theo thang 1-5:

Tiêu chí	Điểm của bạn
---	___
Routing/Switching core	___/5
Cloud (AWS hoặc Azure) thực chiến	___/5
Firewall enterprise	___/5
Python/IaC automation	___/5
Kinh nghiệm tài chính/ngân hàng	___/5
Kinh nghiệm multi-cloud	___/5
Khả năng giao tiếp/đàm phán	___/5

Tổng ≥28/35: Có thể ứng tuyển tự tin.
Tổng 21-27: Nên bổ sung thêm 6-12 tháng kinh nghiệm/cloud cert.
Tổng <21: Chưa phù hợp, nên tích lũy thêm.

---

🎯 ĐIỂM KHÁC BIỆT CỦA VPBANK

Là dự án Salus (Bảo hiểm nhân thọ) — green-field project, nhiều cơ hội thiết kế từ đầu
Multi-cloud strategy thực sự, không phải chỉ 1 cloud
Yêu cầu technical debt management — chứng tỏ hạ tầng mạng hiện tại phức tạp, cần người có kinh nghiệm xử lý legacy
Làm việc trong môi trường ngân hàng = SLA nghiêm ngặt, compliance cao (NHNN, SBV, ISO 27001)

Chuẩn bị phỏng vấn

Hướng dẫn phỏng vấn — Expert/Senior Network & Cloud Connectivity Engineer (VPBank Salus)

📍 Quy trình tuyển dụng dự kiến (3-5 vòng)

Dựa trên quy trình tuyển dụng chuẩn của VPBank cho vị trí senior IT:

Vòng 1: HR Screen (30-45 phút)

Xác nhận thông tin cơ bản, mong muốn lương, thời gian available
Kiểm tra sơ bộ về kinh nghiệm tổng quan
Tips: Trả lời ngắn gọn, đừng lan man. Chuẩn bị sẵn câu hỏi về văn hóa VPBank, dự án Salus.

Vòng 2: Technical Interview #1 — Network Core (60-90 phút)

Phỏng vấn với Network Team Lead hoặc Senior Engineer:

Routing/Switching nâng cao
Firewall, VPN, WAN
Troubleshooting scenarios

Vòng 3: Technical Interview #2 — Cloud & Architecture (60-90 phút)

Phỏng vấn với Cloud Architect hoặc Infrastructure Manager:

Cloud networking design
Hybrid connectivity
IaC & automation
Cost optimization

Vòng 4: Manager Interview / Director Round (45-60 phút)

Đánh giá fit với team, khả năng leadership
Tầm nhìn về công nghệ
Đàm phán lương, benefit

Vòng 5 (nếu có): Final Round với CIO/IT Director

Culture fit
Strategic thinking

---

❓ CÂU HỎI PHỎNG VẤN THƯỜNG GẶP

🔹 Vòng Technical #1 — Network Core

1. Giải thích sự khác biệt giữa BGP và OSPF. Khi nào nên dùng cái nào?
> Gợi ý: BGP là path-vector, phù hợp giữa các AS (multi-tenant cloud, ISP, partner). OSPF là link-state, phù hợp nội bộ một AS. Trong môi trường ngân hàng thường dùng OSPF cho internal core và BGP cho edge/Internet/Cloud.

2. Mô tả cách bạn thiết kế redundant firewall cho ngân hàng. Active-Active hay Active-Passive?
> Gợi ý: Thường là Active-Passive (stateful failover) với heartbeat link. Với PAN-OS có HA pair; Fortinet có FGCP; Cisco ASA có failover. Cần đề cập đến sync session, asymmetric routing.

3. Bạn xử lý thế nào khi một chi nhánh mất kết nối WAN?
> Gợi ý: Kiểm tra uplink redundancy (MPLS + Internet/4G backup), SD-WAN failover policy, local breakout, dial-up VPN backup. Đề cập đến monitoring/alerting.

4. Phân biệt L3 VPN (IPsec) và L2 VPN (VxLAN, MPLS L2VPN). Use case?
> Gợi ý: L3 cho site-to-site routing, L2 cho stretch LAN giữa DC và cloud. Trong cloud thường dùng Transit Gateway + IPsec cho kết nối đến on-prem.

5. Câu hỏi tình huống: Một server quan trọng bị mất kết nối với DB. Bạn troubleshoot thế nào?
> Gợi ý: Phương pháp OSI bottom-up: physical → VLAN/trunk → IP/route → firewall policy → DNS → service. Đề cập đến việc dùng tcpdump, Wireshark, log firewall.

🔹 Vòng Technical #2 — Cloud & Architecture

6. Thiết kế kết nối hybrid giữa AWS và on-premise DC cho hệ thống ngân hàng?
> Gợi ý: Direct Connect (primary) + VPN Site-to-Site (backup), dùng Transit Gateway để hub spoke VPC. Có thể đề cập đến AWS Network Firewall, Route 53 Resolver cho DNS hybrid.

7. Bạn dùng Transit Gateway hay VPC Peering cho multi-VPC? Tại sao?
> Gợi ý: Transit Gateway cho >5 VPC và cross-region, giảm complexity. Peering cho 2 VPC đơn giản, low-latency, no single point of failure. Trade-off: TGW có cost cao hơn.

8. Làm sao để automate việc deploy firewall rules khi có app mới?
> Gợi ý: Terraform + GitOps workflow. API của Palo Alto/Fortinet. Đề cập đến tagging VPC, dynamic security group theo tag.

9. Chi phí cloud networking tăng đột biến. Bạn làm gì?
> Gợi ý: Review NAT Gateway, Data transfer cost, unused EIP. Dùng VPC Endpoint để tránh đi qua internet. Reserved capacity. Centralized egress qua Transit Gateway.

10. Zero Trust Network Access (ZTNA) — bạn áp dụng thế nào cho ngân hàng?
> Gợi ý: BeyondCorp, Zscaler ZPA, Prisma Access. Identity-based access thay vì IP-based. Microsegmentation. Đặc biệt quan trọng với remote work + third-party access.

🔹 Vòng Manager/Director

11. Bạn đã làm gì để giảm technical debt cho hạ tầng mạng?
> Gợi ý: Câu này JD nhấn mạnh. Đưa ra ví dụ thật: consolidation firewall, chuẩn hóa config template, deprecate legacy, document hóa, automation để giảm manual error.

12. Một junior engineer đề xuất thiết kế mạng mới. Bạn đánh giá thế nào?
> Gợi ý: Đánh giá technical merit, nhưng cũng consider business impact, cost, security. Đừng dùng authority để bác bỏ. Đây là test khả năng mentoring.

13. Tại sao bạn muốn làm cho VPBank/dự án Salus?
> Gợi ý: Tìm hiểu về VPBank trước (là top 4 ngân hàng tư nhân, Masan chiếm cổ phần lớn, chiến lược chuyển đổi số mạnh). Dự án Salus là bảo hiểm nhân thọ — green-field = cơ hội thiết kế từ đầu.

---

💼 TIPS CHUẨN BỊ

Trước phỏng vấn (3-5 ngày)

✅ Đọc kỹ JD, highlight những điểm mình match và chưa match
✅ Nghiên cứu về VPBank: tin tức gần đây, chiến lược tech, leadership
✅ Chuẩn bị 2-3 câu chuyện STAR (Situation-Task-Action-Result) cho các tình huống:
Project migration cloud thành công
Xử lý sự cố mạng nghiêm trọng
Cost optimization
Mentoring/leadership
✅ Review lại các project trong CV, có số liệu cụ thể (giảm bao nhiêu % cost, tăng bao nhiêu % uptime...)
✅ Chuẩn bị portfolio: diagram network, code Terraform, dashboard monitoring

Trong phỏng vấn

🎯 Dùng phương pháp STAR cho behavioral questions
🎯 Khi không biết câu trả lời, hãy nói: "Tôi chưa có kinh nghiệm trực tiếp với vấn đề này, nhưng tôi sẽ approach như sau..." — điều này cho thấy khả năng tư duy
🎯 Đặt câu hỏi cho interviewer: kiến trúc hiện tại, tech stack, đội ngũ, roadmap Salus
🎯 Đừng nói xấu công ty cũ, kể cả khi hỏi về lý do rời đi

Sau phỏng vấn

📧 Gửi thank-you email trong 24h (nếu được hỏi email interviewer)
📝 Ghi chú lại những câu hỏi khó để chuẩn bị cho vòng sau

---

👔 DRESS CODE & ETIQUETTE

Formality: Business formal đến business casual (sơ mi + quần tây, có thể không cần vest)
Đồng hồ, giày: thể hiện sự chỉn chu nhưng không cần quá cầu kỳ
Tóc, râu: gọn gàng
Mang theo: CV in sẵn (2 bản), portfolio nếu có, sổ tay ghi chú
Đúng giờ: đến sớm 10-15 phút. Nếu online, test mic/camera trước

Nếu phỏng vấn online:

Background sạch sẽ, ánh sáng tốt
Tai nghe + mic riêng
Không có người lạ xung quanh
Mắt nhìn vào camera khi nói

Lộ trình ôn thi

Ôn thi & Chuẩn bị — Network & Cloud Connectivity Engineer

📚 Lộ trình chuẩn bị 2 tuần (nếu bạn đã có nền tảng)

> Lưu ý: Nếu bạn chưa có nền tảng vững, lộ trình này nên kéo dài 2-3 tháng. Đây là vị trí Senior/Expert, không phải vị trí fresher.

---

🗓️ TUẦN 1: Network Core + Cloud Foundation

Ngày 1-2: Routing & Switching nâng cao

Tài liệu:
"Routing TCP/IP Volume 1 & 2" — Jeff Doyle (sách kinh điển)
Cisco CCNP Enterprise Official Cert Guide
[freeCodeCamp Networking](https://www.youtube.com/@freecodecamp)
Lab:
Cisco Packet Tracer hoặc GNS3 (free) mô phỏng BGP, OSPF
EVE-NG — platform lab chuyên nghiệp
Thực hành:
Cấu hình OSPF multi-area
BGP với route reflector
VXLAN/EVPN trên lab

Ngày 3-4: Firewall & Network Security

Tài liệu:
Palo Alto PCNSE Study Guide (miễn phí trên [Palo Alto Education](https://www.paloaltonetworks.com/services/education))
"Network Security Essentials" - William Stallings
Fortinet NSE Institute (free courses)
Lab:
Dùng trial Palo Alto VM-Series trên AWS/Azure
Cấu hình firewall policy, NAT, App-ID
VPN site-to-site

Ngày 5-6: Cloud Networking — AWS + Azure

Tài liệu:
AWS Networking Specialty official course (free trên AWS Skill Builder)
Azure AZ-700 learning path (Microsoft Learn - free)
"AWS Advanced Networking" — Saurabh Shrivastava
Lab (rất quan trọng — không có lab = không nhớ):
Tạo free tier AWS account
Build multi-VPC với Transit Gateway
Cấu hình Site-to-Site VPN
Trên Azure: Virtual WAN, ExpressRoute, Firewall Premium

Ngày 7: Ôn tập & tự đánh giá

Làm mock test CCNP + AWS SAA
Review notes, vẽ diagram tổng hợp

---

🗓️ TUẦN 2: Automation, Architecture & Soft Skills

Ngày 8-9: Python + IaC

Python for Network Engineers:
"Mastering Python Networking" — Eric Chou (sách + code)
[Kirk Byers Python for Network Engineers](https://pynet.twb-tech.com/) — free email course
IaC — Terraform:
HashiCorp Learn (free, official)
"Terraform: Up & Running" — Yevgeniy Brikman
Lab:
Viết script Python kết nối API firewall để list rules
Terraform module cho VPC + subnets + route tables
Ansible playbook cấu hình switch

Ngày 10-11: Monitoring, Troubleshooting & Best Practices

Tài liệu:
Splunk Free training (đến 10GB/day)
"Network Monitoring and Analysis" — various
Thực hành:
Setup Zabbix hoặc PRTG trên VM
Phân tích packet capture với Wireshark
Viết dashboard Grafana cho network metrics

Ngày 12: Architecture patterns cho ngân hàng

Tài liệu:
AWS Well-Architected Framework (free)
"Designing Data-Intensive Applications" — Martin Kleppmann (general)
Case study: Capital One, JPMorgan cloud migration
Thực hành:
Vẽ kiến trúc hybrid cloud cho ngân hàng
Thiết kế network segmentation (PCI-DSS compliance)
DR/BCP cho hạ tầng mạng

Ngày 13-14: Mock Interview & Final Review

Tìm bạn hoặc dùng dịch vụ mock interview online
Review tất cả notes, tổng hợp lại
Chuẩn bị portfolio: diagrams, code samples, project highlights

---

📖 TÀI LIỆU THAM KHẢO TỔNG HỢP

Sách (ưu tiên)

1. "Routing TCP/IP Volume 1 & 2" — Jeff Doyle ⭐⭐⭐⭐⭐
2. "Cisco CCNP and CCIE Enterprise Core ENCOR 350-401" — Official Cert Guide
3. "Mastering Python Networking" — Eric Chou ⭐⭐⭐⭐⭐
4. "Terraform: Up & Running" — Yevgeniy Brikman
5. "Designing and Implementing Microsoft Azure Networking Solutions (AZ-700)" — Microsoft Official
6. "Network Security Essentials" — William Stallings
7. "Zero Trust Networks" — Evan Gilman, Doug Barth
8. "Architecting the Cloud" — Michael Kavis

Tài nguyên online (miễn phí)

Resource	Link	Giá trị
AWS Skill Builder	skillbuilder.aws	Cloud cert prep
Microsoft Learn	learn.microsoft.com	Azure cert prep
Cisco Networking Academy	netacad.com	CCNA/CCNP
HashiCorp Learn	learn.hashicorp.com	Terraform
Palo Alto Beacon	beacon.paloaltonetworks.com	PCNSE
PluralSight	pluralsight.com (10 ngày free)	Tổng hợp
INE	ine.com	CCNP/CCIE
Coursera	coursera.org	Cloud certs từ Google/IBM

YouTube channels chất lượng cao

NetworkChuck — cho người mới
David Bombal — CCNA/CCNP, Python
John Hammond — security
Cloud Academy / A Cloud Guru — cloud
AWS Official — chuyên AWS
TheCyberMentor — security (bonus)

Communities nên tham gia

r/networking (Reddit)
r/aws, r/AZURE (Reddit)
VN: Tinh tế (network forum), Voz (career)
LinkedIn groups: Network Engineering, AWS User Groups
Discord: NetworkChuck community, TheCyberMentor

---

🎓 KIẾN THỨC NỀN CẦN CÓ (CHECKLIST)

Networking fundamentals (phải vững)

[ ] TCP/IP 4-layer model, OSI 7-layer
[ ] Subnetting (VLSM, CIDR) — tính nhanh
[ ] IPv6 cơ bản
[ ] ARP, DHCP, DNS flow
[ ] HTTP/S, TLS handshake
[ ] NAT (SNAT, DNAT, PAT)
[ ] ACL, stateful vs stateless firewall
[ ] VPN: IPsec, SSL VPN, GRE, MPLS
[ ] Load balancing: L4 vs L7, sticky session
[ ] QoS, traffic shaping (cơ bản)

Cloud (phải có ít nhất 1 provider thực chiến)

[ ] VPC/VNet design: subnets, route tables, NAT
[ ] Internet Gateway, NAT Gateway
[ ] Security Groups vs NACLs
[ ] Peering, Transit Gateway
[ ] VPN Site-to-Site, Client VPN
[ ] Direct Connect / ExpressRoute concepts
[ ] Load Balancer (ALB, NLB, Azure LB)
[ ] DNS trong cloud (Route 53, Azure DNS)
[ ] CDN (CloudFront, Azure CDN)
[ ] IAM policy liên quan đến network

Programming & Automation

[ ] Python: requests, boto3, paramiko
[ ] Bash scripting cơ bản
[ ] Git workflow
[ ] Terraform syntax + modules
[ ] Ansible playbooks (bonus)
[ ] YAML/JSON proficiency

Security & Compliance

[ ] PCI-DSS requirements (cho ngân hàng)
[ ] ISO 27001 controls
[ ] NIST Cybersecurity Framework
[ ] OWASP Top 10 (cơ bản)
[ ] SBV/NHNN regulations (VN banking) — tìm hiểu trên sbv.gov.vn

---

⚠️ LƯU Ý QUAN TRỌNG

1. Đừng học "trên mây" — Hãy tạo AWS free account, build thật, tear down thật. Lý thuyết không thay thế được thực hành.

2. Hãy hiểu "tại sao", không chỉ "là gì" — Interviewer sẽ hỏi sâu. Ví dụ: không chỉ biết BGP là gì, mà phải hiểu path selection process, route reflectors, confederations.

3. Practice teaching — Giải thích cho người khác (bạn bè, đồng nghiệp, viết blog) là cách tốt nhất để chứng minh bạn thực sự hiểu.

4. Cập nhật xu hướng — AI/ML cho network ops (AIOps), SASE, SD-WAN evolution, 5G trong enterprise. Đọc Network Computing, SDxCentral, The Register.

Tư vấn nghề nghiệp

Lời khuyên sự nghiệp — Network & Cloud Connectivity Engineer

🪜 Lộ trình thăng tiến (Career Path)

Tier 1 — Entry/Mid (1-4 năm kinh nghiệm)

Level	Title thường gặp	Mức lương VN (VNĐ/tháng gross)
Junior	Network Engineer / NOC Engineer	15-25 triệu
Mid	Network Engineer	25-45 triệu
Senior	Senior Network Engineer	45-70 triệu

Tier 2 — Senior/Expert (5-8 năm) ← VỊ TRÍ NÀY Ở ĐÂY

Level	Title	Mức lương VN
Senior/Expert	Senior/Expert Network Engineer	60-100 triệu
Lead	Network Lead	80-130 triệu

Tier 3 — Manager/Architect (8-15 năm)

Level	Title	Mức lương VN
Manager	Network Manager	120-180 triệu
Architect	Principal Network Architect	150-250 triệu
Director	IT Infrastructure Director	250-400 triệu

> Ghi chú: Mức lương trên là ước tính cho thị trường VN 2024-2025. Tại VPBank và các ngân hàng top, package có thể cao hơn 20-30% do bonus 13th, 14th, Tết, KPI. Dự án Salus là dự án chiến lược nên có thể có thêm project incentive.

---

💰 MỨC LƯƠNG KỲ VỌNG THEO CẤP BẬC

Cho vị trí Senior/Expert tại VPBank (tham khảo)

Base salary: 80-150 triệu VNĐ/tháng (tùy depth kinh nghiệm + cert)
13th, 14th month salary: thường có
Bonus theo KPI: 1-3 tháng lương/năm
Total package: ~1.5-2.5 tỷ VNĐ/năm (ước tính)

Đàm phán lương

Nếu bạn có CCIE + AWS Pro + multi-cloud experience: có thể đề xuất mức trên
Nếu chỉ có CCNP + 1 cloud cert: mức tầm trung
Hãy backup bằng offer từ công ty khác hoặc mức lương hiện tại + 25-35%
Lưu ý: VPBank benefits (vay ưu đãi, bảo hiểm VPBank Care, đào tạo) cũng là một phần package

---

📈 KỸ NĂNG CẦN PHÁT TRIỂN THÊM (nếu muốn đi xa hơn)

Từ Senior → Lead (thêm 2-3 năm)

1. Project management — Agile/Scrum, JIRA, Confluence
2. Vendor management — làm việc với Cisco, AWS, các integrator lớn
3. Budget planning — capex/opex cho network infrastructure
4. Team leadership — hiring, performance review

Từ Lead → Architect (thêm 3-5 năm)

1. Multi-cloud strategy — AWS + Azure + GCP, không chỉ 1
2. Zero Trust Architecture — Zscaler, Okta, BeyondCorp
3. SASE / SD-WAN strategy — thay thế MPLS truyền thống
4. Network observability — Datadog, New Relic, Grafana stack
5. AIOps — AI cho network monitoring
6. Cybersecurity — CompTIA Security+, OSCP (bonus)

Từ Architect → Director (thêm 5-7 năm)

1. Strategic planning — IT roadmap 3-5 năm
2. Business acumen — hiểu banking business, không chỉ tech
3. Stakeholder management — board level communication
4. Risk management — operational risk, compliance
5. M&A integration — khi ngân hàng sáp nhập

---

🔄 LỘ TRÌNH CHUYỂN NGÀNH (nếu muốn)

Network Engineer → Cloud Architect

Lấy AWS Solutions Architect Pro + Azure Architect Expert
Tích lũy 2-3 năm hands-on cloud
Hiểu container (K8s networking), serverless

Network Engineer → Security Architect

Lấy CISSP, CCSP, OSCP
Tìm hiểu DevSecOps, SIEM/SOAR
Phù hợp với xu hướng Zero Trust

Network Engineer → DevOps/SRE

Học K8s (CKA cert), Terraform advanced, Python sâu
Hiểu GitOps, CI/CD pipelines
Nhu cầu cao, lương cao hơn network truyền thống

Network Engineer → Pre-sales/Consulting

Nếu bạn thích giao tiếp, thuyết trình
Làm cho vendor (Cisco, F5, AWS) hoặc integrator (FPT, CMC, Viettel IDC)
Lương base + commission tốt

Network Engineer → CISO/CTO

Con đường dài (8-15 năm) nhưng khả thi
Cần MBA hoặc executive education
Kết hợp với quản lý rủi ro, compliance

---

💡 LỜI KHUYÊN THỰC TẾ

1. Đừng chỉ "làm mạng", hãy hiểu business

> VPBank là ngân hàng, không phải telecom. Bạn cần hiểu payment flow, core banking, mobile banking, ATM/POS network, Open Banking API... Nếu bạn hiểu business, bạn sẽ đưa ra giải pháp network tốt hơn.

2. Document everything

> Trong ngân hàng, documentation là requirement. Top performers viết runbook, SOP, network diagram cực kỳ chi tiết. Điều này giúp ích khi bạn apply sang công ty khác hoặc khi có audit.

3. Build your personal brand

> Viết blog, làm GitHub repo với Terraform modules, tham gia tech community. Khi bạn apply cho vị trí Senior/Expert, hiring manager sẽ Google bạn. Personal brand giúp bạn đàm phán lương tốt hơn.

4. Tìm mentor & sponsor

> Trong VPBank, tìm hiểu ai là người có quyền lực thật sự. Sponsor (không phải mentor) sẽ giúp bạn thăng tiến. Đây là chìa khóa ở các tập đoàn lớn.

5. Cân nhắc timing

> Dự án Salus (Bảo hiểm nhân thọ) là green-field project. Nếu bạn join sớm (giai đoạn setup), bạn sẽ có cơ hội thiết kế từ đầu, sau này dễ thăng tiến thành Lead/Manager. Nếu join muộn (giai đoạn vận hành), bạn sẽ chỉ là người maintain.

6. Cảnh báo thực tế

> ⚠️ Ngân hàng có thể có giờ giấc không cố định — sự cố có thể xảy ra bất kỳ lúc nào. Đặc biệt trong giai đoạn go-live dự án, bạn có thể phải on-call nhiều. Hãy chuẩn bị tinh thần.
> ⚠️ Quy trình compliance ở ngân hàng chặt hẽ hơn startup — mọi thay đổi đều cần approval. Nếu bạn thích agility, hãy cân nhắc.
> ⚠️ Lương ngân hàng thường thấp hơn startup/foreign company ở cùng level, nhưng đổi lại ổn định + benefits tốt.

Câu hỏi thường gặp

Em là sinh viên năm 3 ngành HTTT, muốn ứng tuyển vị trí Network Engineer ở VPBank thì cần chuẩn bị gì? Vị trí này em thấy yêu cầu 6 năm kinh nghiệm, em không đủ.

Chào bạn, vị trí Senior/Expert như tin này thực sự không phù hợp cho sinh viên năm 3 — JD yêu cầu 6 năm kinh nghiệm liên tục. Tuy nhiên, bạn có thể làm theo lộ trình: (1) Tốt nghiệp với nền tảng tốt về CCNA, (2) Apply vào vị trí Junior Network Engineer hoặc NOC Engineer tại VPBank hoặc các đối tác (FPT, Viettel IDC, CMC), (3) Trong 2-3 năm đầu học thật nhiều ở môi trường production, (4) Lấy CCNP + 1 cloud cert (AWS SAA hoặc Azure AZ-700), (5) Sau 4-5 năm bạn sẽ đủ để apply lại vị trí Senior. Trong thời gian học, bạn nên làm part-time/intern tại các công ty có hạ tầng mạng phức tạp để có kinh nghiệm thực tế.

Tôi đang làm Network Engineer 7 năm ở công ty telecom, có CCNA và CCNP. Muốn chuyển sang ngân hàng thì có khả thi không? Cần bổ sung gì?

Hoàn toàn khả thi. Telecom có nhiều kinh nghiệm quý giá về routing/switching ở quy mô lớn mà ngân hàng rất cần. Tuy nhiên bạn cần bổ sung: (1) Cloud networking — JD yêu cầu 3 năm cloud, đây là điểm yếu của dân telecom thường; hãy học AWS hoặc Azure trong 6-12 tháng tới và build 1-2 project thực tế, (2) Hiểu về compliance ngân hàng (PCI-DSS, SBV regulations), (3) Lấy thêm cert AWS/Azure (Solutions Associate là mức tối thiểu, Professional là lý tưởng), (4) Học Python cơ bản để automation. Khi phỏng vấn, hãy nhấn mạnh kinh nghiệm về scale, redundancy, troubleshooting ở môi trường production 24/7 — đây là điều ngân hàng rất coi trọng.

Tôi đã 35 tuổi, đang là Senior Network Engineer ở ngân hàng nhỏ, lương 60 triệu. Có nên apply vị trí này không hay quá muộn để chuyển?

35 tuổi với 10+ năm kinh nghiệm thì đây là độ tuổi rất phù hợp cho vị trí Senior/Expert. Nhiều công ty thậm chí ưu tiên người có tuổi vì sự ổn định và trưởng thành. Tuy nhiên, bạn cần đánh giá: (1) Kỹ năng cloud của bạn đến đâu? Nếu chỉ on-premise ở ngân hàng nhỏ, có thể chưa đủ với JD này, (2) Bạn có kinh nghiệm greenfield project hay chỉ maintain? Dự án Salus là green-field nên ưu tiên người từng build từ đầu, (3) Lương kỳ vọng — 60 triệu hiện tại + 25-40% khi chuyển sang VPBank là hợp lý (khoảng 80-90 triệu base). Đừng ngại, apply đi rồi để HR và hiring manager đánh giá. Nếu bạn thấy mình match 70% JD, hoàn toàn đáng thử.

So sánh mức lương vị trí Network & Cloud Engineer giữa VPBank, Techcombank, MB và các công ty FDI như Google/AWS?

Theo thị trường VN hiện tại: (1) Ngân hàng top (VCB, TCB, MB, VPBank, ACB): Senior Network/Cloud Engineer khoảng 60-120 triệu gross, Lead 100-180 triệu. VPBank thường cạnh tranh cao vì đang mở rộng, (2) Tech startup/SaaS (VNG, MoMo, ZaloPay): Senior 80-150 triệu, thường kèm ESOP, (3) FDI/MNC (Google, Microsoft, AWS partner): Senior 1500-3000 USD (khoảng 35-70 triệu USD-level cho VN office), Lead/Principal 3000-5000 USD. Về benefits, ngân hàng có 13-14th salary + vay ưu đãi + bảo hiểm tốt. FDI có RSU/Stock + working flexibility cao hơn. Về work-life balance, ngân hàng có giờ hành chính chuẩn hơn nhưng có on-call. FDI linh hoạt hơn nhưng deadline intensity cao. Lựa chọn tùy priorities cá nhân của bạn.

JD nói '≥6 năm kinh nghiệm liên tiếp' và '≥3 năm cloud'. Nếu tôi có 8 năm network nhưng chỉ 1.5 năm cloud thì có nên apply không?

Theo kinh nghiệm tuyển dụng, nếu bạn thiếu 1 chút so với JD (1.5/3 năm thay vì 3/3), bạn vẫn nên apply nếu: (1) Bạn có thể chứng minh 1.5 năm cloud của bạn là intensive (full-time hands-on, không phải part-time), (2) Bạn có cert AWS/Azure Pro chứng minh depth kiến thức, (3) Bạn có project cụ thể đã làm với cloud networking ở production. JD là 'wish list', không phải 'must-have' tuyệt đối — trừ khi HR reject sớm, nếu không bạn sẽ có cơ hội thuyết phục ở vòng phỏng vấn. Tuy nhiên, nếu thiếu >50% requirement (ví dụ 0 năm cloud), đừng apply vì sẽ waste thời gian cả hai bên. Trong trường hợp của bạn, tỷ lệ thiếu là 50% yêu cầu cloud — vẫn có cơ hội nhưng margin không lớn.

Dự án Salus là gì? Có phải là dự án Bảo hiểm nhân thọ mới của VPBank không? Làm ở đó có ổn định không?

Đúng rồi, Salus là dự án Bảo hiểm nhân thọ của VPBank — đây là bước đi chiến lược để VPBank đa dạng hóa sản phẩm tài chính, tận dụng tệp khách hàng hiện có (VPBank có >25 triệu khách hàng). 'Salus' có thể là tên thương hiệu bảo hiểm nhân thọ mới. Về độ ổn định: (1) VPBank là ngân hàng top 4 tư nhân, có Masan là cổ đông lớn — nền tảng tài chính vững, (2) Bảo hiểm nhân thọ là thị trường rất lớn ở VN (chỉ ~10% dân số tham gia so với 30-40% ở các nước phát triển), nhiều room để phát triển, (3) Dự án green-field nghĩa là giai đoạn setup (1-2 năm đầu) sẽ rất busy nhưng sau khi stable thì ổn định hơn. Tuy nhiên, đây là startup trong lòng tập đoàn lớn — luôn có rủi ro dự án bị đóng băng hoặc pivot. Đánh giá rủi ro: trung bình-thấp so với startup thuần.

Tôi có AWS Solutions Architect Pro + 5 năm kinh nghiệm nhưng chưa từng làm ngân hàng. Có cơ hội vào VPBank không?

Có cơ hội nhưng sẽ khó hơn vì ngân hàng là ngành đặc thù. JD nói rõ 'kinh nghiệm trong ngành dịch vụ tài chính HOẶC hạ tầng mạng quy mô tập đoàn' — nghĩa là bạn có thể bù bằng kinh nghiệm tập đoàn. Nếu bạn đến từ tập đoàn lớn (FPT, Viettel, CMC, VNG, các MNC), cơ hội vẫn tốt. Nếu từ công ty nhỏ, khó hơn. Để tăng cơ hội: (1) Nghiên cứu về banking tech stack trước khi phỏng vấn, (2) Đề cập đến việc bạn đã làm với compliance/PII data, (3) Nếu có thể, làm 1 dự án cá nhân về banking architecture để showcase, (4) Trong CV cover letter, giải thích tại sao kinh nghiệm tập đoàn của bạn translate được sang banking. Cơ hội của bạn ước tính 30-40% — đáng để thử.

Em mới ra trường, có thể apply vị trí khác ở VPBank Salus không? Vị trí nào phù hợp với fresh graduate?

Vị trí này không phù hợp cho fresh graduate, nhưng VPBank Salus có thể có các vị trí: (1) Junior Network Engineer / NOC Engineer (nếu có), (2) Cloud Engineer (entry-level), (3) IT Helpdesk / Technical Support, (4) Infrastructure Intern. Hoặc em có thể target vào các đối tác của VPBank để tích lũy kinh nghiệm trước: (1) FPT, Viettel IDC, CMC — các system integrator thường làm cho ngân hàng, (2) AWS/Azure partner ở VN, (3) Các fintech cần network/cloud. Trong 2-3 năm đầu tập trung vào: lấy CCNA, học Linux, học 1 cloud cert, làm thật nhiều project thực tế. Sau 3-4 năm em có thể apply lại VPBank ở vị trí Mid-level với cơ hội cao hơn nhiều.

Vị trí Senior/Expert ở VPBank Salus có cơ hội thăng lên Manager/Architect sau 2-3 năm không? Hay phải đợi lâu hơn?

Cơ hội thăng tiến trong 2-3 năm là có nhưng không phải default — phụ thuộc vào nhiều yếu tố: (1) Hiệu suất cá nhân — nếu bạn là top performer trong dự án Salus, cơ hội cao hơn, (2) Dự án Salus có thành công không — nếu go-live tốt, sẽ có đội ngũ mở rộng và bạn có cơ hội lead team, (3) Sự ủng hộ của quản lý — bạn cần sponsor trong VPBank, (4) Chứng chỉ và kỹ năng bổ sung — Architect cần multi-cloud, security sâu hơn. Thực tế ở VPBank: trung bình Senior → Lead mất 2-4 năm, Lead → Manager/Architect mất thêm 3-5 năm. Nếu bạn vào sớm (giai đoạn setup) và dự án thành công, có thể promote nhanh hơn. Để tăng tốc: chủ động đề xuất cải tiến, mentor junior, tham gia cross-team projects, viết technical documentation xuất sắc.

Làm Network Engineer ở ngân hàng có nhàm chán không? Tôi sợ môi trường ngân hàng quá bảo thủ, công nghệ cũ.

Nhận định này một phần đúng và một phần sai. Đúng: ngân hàng VN truyền thống (VCB, BIDV, VietinBank) thường dùng tech cũ, quy trình change management nặng nề, ít cơ hội làm cutting-edge. Sai: VPBank thuộc nhóm ngân hàng top tư nhân, đầu tư mạnh vào chuyển đổi số, có data center riêng, cloud adoption nhanh. Đặc biệt dự án Salus là green-field nên công nghệ mới nhất. Thực tế: (1) Bạn vẫn được dùng cloud (AWS, Azure), (2) Bạn sẽ làm với automation (Terraform, Python), (3) Bạn sẽ tham gia vào các dự án lớn (scale hàng triệu user). Tuy nhiên, so với startup/fintech, tốc độ adopt tech mới ở ngân hàng chậm hơn 6-12 tháng. Nếu bạn muốn cutting-edge thuần túy, fintech (MoMo, ZaloPay, VNPay) hoặc cloud provider (AWS, Google) sẽ phù hợp hơn. Nếu bạn muốn ổn định + cơ hội làm ở scale lớn + ảnh hưởng đến hàng triệu người dùng, ngân hàng là lựa chọn tốt.

Expert/Senior Network & Cloud Connectivity Engineer - TA195