[HCM] Chuyên viên Quản trị hệ thống (System Engineer)
Mô tả công việc
A. Mô tả công việc:
- Thiết kế, triển khai, vận hành và tối ưu hệ thống hạ tầng CNTT.
- Quản trị các hệ thống ảo hóa, máy chủ, hệ điều hành và dịch vụ nền tảng.
- Đảm bảo hệ thống hoạt động ổn định – an toàn – hiệu năng cao – sẵn sàng cao (HA).
- Xây dựng và duy trì hệ thống monitoring, logging, alerting chủ động.
- Tự động hóa quy trình vận hành, triển khai và giám sát hệ thống..
- Phối hợp với các team Dev/DevOps/Security để triển khai CI/CD, container và môi trường chạy ứng dụng.
- Phân tích sự cố, xử lý incident, root cause analysis và đề xuất cải tiến.
- Viết tài liệu kỹ thuật, runbook và chuyển giao vận hành.
B. Yêu cầu công việc:
- Tốt nghiệp Đại học chuyên ngành CNTT hoặc tương đương.
- Tối thiểu 2-3 năm kinh nghiệm tại vị trí tương đương.
- Nắm vững các nền tảng ảo hóa: Vmware, Proxmox với các mô hình HA, clustering, snapshot, backup/restore.
- Quản trị thành thạo Linux (Ubuntu, CentOS/RHEL, Debian), Windows Server (AD, DNS, GPO, File Server, IIS).
- Nắm chắc kiến thức: TCP/IP, DNS, DHCP, VLAN, Routing, NAT, Load Balancing, Proxy, Firewall.
- Nắm chắc về IAC (Ansible, Terraform). Kiến thức tốt về Docker, CI/CD.
- Có kinh nghiệm với: Veeam, GlusterFS, iSCSI, Ceph.
- Kinh nghiệm triển khai và vận hành các công cụ monitoring, logging, các công cụ cảnh báo chủ động, đo lường SLA.
- Hiểu về các kiến thức security cơ bản: SSL/TLS, VPN, SSH, Hardening, Access Control.
- Tư duy hệ thống, khả năng phân tích và xử lý sự cố tốt, sẵn sàng học hỏi công nghệ mới.
- Chủ động, có trách nhiệm với hệ thống vận hành 24/7.
- Trung thực, bảo mật thông tin tuyệt đối, có trách nhiệm cao và chịu được áp lực công việc.
C. Quyền lợi được hưởng:
- Được tham dự các lớp đào tạo nghiệp vụ chuyên môn và các kỹ năng quản lý chuyên nghiệp để phát triển nghề nghiệp.
- Chế độ phép năm, lễ, tết, bảo hiểm, chăm sóc sức khỏe theo quy định pháp luật.
- Gói Bảo hiểm sức khỏe chuyên biệt
- Được hỗ trợ chi phí xăng xe, tiền điện thoại, chế độ công tác,…
- Ăn trưa miễn phí tại canteen
- Cung cấp đầy đủ trang thiết bị làm việc
- Được thưởng hiệu quả kinh doanh, các khoản chi bổ sung theo kết quả hoạt động của đơn vị và kết quả công việc của cá nhân
- Lương tháng 13, các khoản thưởng năm, lễ, tết theo tình hình thực tế của Ngân hàng.
- Hỗ trợ chi phí trang điểm đối với nhân viên nữ, quà tặng ngày 8/3,…
- Sinh nhật được nghỉ 1 ngày, hưởng nguyên lương, phụ cấp sinh nhật
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí System Engineer tại Kienlongbank
🎯 Tổng quan vị trí
Đây là vị trí hạ tầng kỹ thuật (Infrastructure/System) trong ngân hàng – một mảng rất quan trọng vì hệ thống CNTT ngân hàng phải đảm bảo ổn định 24/7, bảo mật cao và tuân thủ quy định của NHNN. Khác với System Engineer ở công ty product/outsource, làm ở ngân hàng bạn sẽ chịu áp lực về compliance, audit và SLA nặng hơn.
🔧 Hard Skills bắt buộc (Must-have)
| Nhóm kỹ năng | Công nghệ cụ thể | Mức độ yêu cầu |
|---|---|---|
| Ảo hóa | VMware, Proxmox, HA clustering, snapshot, backup/restore | ⭐⭐⭐⭐⭐ |
| Hệ điều hành | Linux (Ubuntu/CentOS/RHEL/Debian), Windows Server (AD, DNS, GPO, IIS) | ⭐⭐⭐⭐⭐ |
| Mạng | TCP/IP, DNS, DHCP, VLAN, Routing, NAT, Load Balancing, Proxy, Firewall | ⭐⭐⭐⭐⭐ |
| Infrastructure as Code | Ansible, Terraform | ⭐⭐⭐⭐ |
| Container/CI-CD | Docker, CI/CD pipeline | ⭐⭐⭐⭐ |
| Storage/Backup | Veeam, GlusterFS, iSCSI, Ceph | ⭐⭐⭐⭐ |
| Monitoring/Logging | Prometheus, Grafana, ELK Stack, Zabbix, Nagios... | ⭐⭐⭐⭐ |
| Security | SSL/TLS, VPN, SSH, Hardening, Access Control | ⭐⭐⭐⭐ |
💡 Hard Skills nên có (Nice-to-have)
- Cloud (AWS/Azure/GCP) – ngân hàng đang dần chuyển lên cloud hybrid
- Scripting: Bash, Python, PowerShell
- Kubernetes, OpenShift
- Git, GitLab/Jenkins
- ITIL framework
- ISO 27001, PCI-DSS (quan trọng trong banking)
🤝 Soft Skills quan trọng
- Tư duy hệ thống: nhìn tổng thể, không chỉ fix từng lỗi nhỏ
- Khả năng chịu áp lực: hệ thống ngân hàng không được downtime
- Proactive: phát hiện vấn đề trước khi sự cố xảy ra
- Kỷ luật & bảo mật: tuyệt đối giữ bí mật thông tin hệ thống
- Giao tiếp: phối hợp với Dev/DevOps/Security team
- Sẵn sàng on-call 24/7
📜 Chứng chỉ nên tham khảo
| Chứng chỉ | Tổ chức | Ghi chú |
|---|---|---|
| RHCSA / RHCE | Red Hat | Rất có giá trị cho Linux admin |
| VMware VCP-DCV | VMware | Nếu làm nhiều với VMware |
| LFCS / LFCE | Linux Foundation | Tương đương RHCSA, dễ thi hơn |
| CCNA / CCNP | Cisco | Networking là yếu tố cốt lõi |
| AWS Solutions Architect | AWS | Nếu muốn hướng cloud |
| CKA (Certified Kubernetes Administrator) | CNCF | Nếu làm container |
| Ansible/Terraform cert | Red Hat / HashiCorp | IaC đang rất hot |
| ISO 27001 Lead Implementer | PECB/BSI | Rất phù hợp môi trường ngân hàng |
⚖️ So sánh mức độ khó giữa các nhóm kỹ năng
```
Ảo hóa & OS ████████████░ 95% ← Nền tảng cốt lõi
Mạng ███████████░░ 90% ← Rất quan trọng
IaC ██████████░░░ 85% ← Đang là xu hướng
Container/CI-CD █████████░░░░ 80% ← Cần thiết
Storage/Backup ████████░░░░░ 70% ← Quan trọng nhưng ít thay đổi
Monitoring ████████░░░░░ 70% ← Cần kinh nghiệm thực tế
Security ████████░░░░░ 70% ← Nền tảng, chưa cần chuyên sâu
```
⚠️ Lưu ý quan trọng
- Yêu cầu tối thiểu 2-3 năm kinh nghiệm – đây không phải vị trí fresher
- Mức độ yêu cầu khá toàn diện, bạn không cần giỏi tất cả nhưng cần nền tảng vững ở 3 nhóm: Ảo hóa, Linux/Windows Server, Mạng
- Làm ngân hàng nên tính kỷ luật và tuân thủ quy trình rất quan trọng
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn System Engineer - Kienlongbank
📋 Quy trình tuyển dụng dự kiến (3-4 vòng)
Vòng 1: HR Screening (30-45 phút)
- Giới thiệu bản thân, kinh nghiệm
- Tại sao rời công ty cũ? (nếu đang đi làm)
- Tại sao chọn Kienlongbank / ngân hàng?
- Mức lương mong muốn
- Thời gian có thể bắt đầu
Vòng 2: Technical Test / Bài test chuyên môn (60-90 phút)
- Có thể là bài test trắc nghiệm + bài tập thực hành
- Nội dung: Linux command, networking, ảo hóa, troubleshooting scenario
- Một số ngân hàng cho bài test trên giấy hoặc online (HackerRank-style)
Vòng 3: Phỏng vấn kỹ thuật chuyên sâu (60-90 phút)
- Phỏng vấn cùng Trưởng phòng IT / Senior System Engineer
- Hỏi sâu về hệ thống, kinh nghiệm thực tế
- Câu hỏi tình huống (incident response, troubleshooting)
Vòng 4: Phỏng vấn lãnh đạo / HR cuối (30-45 phút)
- Đánh giá văn hóa, thái độ
- Có thể là Giám đốc IT hoặc Phó phòng
- Thương lượng lương, ngày vào làm
---
🎯 Câu hỏi kỹ thuật hay gặp
🔹 Nhóm Linux (rất hay hỏi)
1. Phân biệt các distro Ubuntu/CentOS/RHEL/Debian? Khi nào chọn cái nào?
→ Gợi ý: Ubuntu phổ biến cho dev, RHEL/CentOS cho enterprise ngân hàng (ổn định, support dài hạn)
2. Lệnh nào để kiểm tra: CPU, RAM, disk, network, process?
→ top/htop, free -m, df -h, ss/netstat, ps aux
3. Làm sao debug khi service không start được?
→ systemctl status, journalctl -xe, check logs, port conflict
4. Phân quyền file: 755, 644, 600 nghĩa là gì? chmod vs chown?
5. Crontab syntax? Làm sao debug cronjob không chạy?
6. SSH key authentication hoạt động thế nào? Tại sao quan trọng hơn password?
🔹 Nhóm Mạng (Networking)
1. Mô hình OSI 7 lớp vs TCP/IP 4 lớp?
2. VLAN là gì? Tại sao ngân hàng phải chia VLAN?
3. NAT hoạt động thế nào? Static NAT vs Dynamic NAT vs PAT?
4. Load balancing các thuật toán: Round Robin, Least Connection, IP Hash?
5. HTTPS hoạt động thế nào? SSL/TLS handshake?
🔹 Nhóm Ảo hóa & Storage
1. VMware vMotion là gì? HA cluster hoạt động thế nào?
2. VM snapshot có ưu/nhược điểm gì?
3. Phân biệt iSCSI, NFS, Ceph – khi nào dùng cái nào?
4. GlusterFS là gì? So với Ceph khác nhau thế nào?
5. Backup strategy: full, incremental, differential?
🔹 Nhóm Ansible/Terraform/IaC
1. Ansible playbook vs role khác nhau thế nào?
2. Terraform state file là gì? Tại sao quan trọng?
3. Idempotent nghĩa là gì trong Ansible?
4. CI/CD pipeline cơ bản gồm những bước nào?
🔹 Câu hỏi tình huống (Scenario-based) – HAY HỎI NHẤT
1. "Hệ thống ngân hàng đột nhiên chậm, bạn xử lý thế nào?"
→ Checklist: check CPU/RAM/disk I/O → check network → check application logs → check recent changes
2. "Server bị mất kết nối giữa chừng, bạn làm gì đầu tiên?"
→ Không panic. Check console/IPMI/iLO → check network cable → check service status
3. "Phát hiện 1 user có quyền admin bất thường, xử lý ra sao?"
→ Disable ngay → điều tra log → báo security team → làm root cause analysis
4. "Backup bị fail lúc 3h sáng, bạn có nên đánh thức Sếp không?"
→ Tùy mức độ – quan trọng thì có, không thì tự xử lý và báo cáo sáng hôm sau
5. "Triển khai 1 hệ thống mới, bạn cần làm những bước nào?"
→ Requirement → Design → POC → Staging → Production + rollback plan → Document
🔹 Câu hỏi về văn hóa ngân hàng
1. Tại sao muốn làm ở ngân hàng?
2. Bạn hiểu gì về ngành tài chính ngân hàng?
3. Làm sao đảm bảo bảo mật thông tin trong môi trường ngân hàng?
4. Bạn sẵn sàng làm ngoài giờ/ngày lễ khi có sự cố không?
---
💡 Tips chuẩn bị
- ✅ Ôn lại kinh nghiệm thực tế: Chuẩn bị 3-5 case study bạn đã làm (VD: "Triển khai cluster VMware cho 50 VM", "Xử lý sự cố network downtime 2 tiếng")
- ✅ Tìm hiểu về Kienlongbank: Ngân hàng TMCP Kiên Long – top ngân hàng tầm trung, hệ thống core banking đang chuyển đổi
- ✅ Đọc qua JD 2-3 lần và chuẩn bị câu hỏi để hỏi ngược nhà tuyển dụng
- ✅ Mang theo CV bản in + sổ tay ghi chép
👔 Dress code
- Vòng HR: Smart casual / áo sơ mi
- Vòng kỹ thuật: Smart casual (ngân hàng Việt Nam không bắt vest như ngân hàng nước ngoài)
- Vòng lãnh đạo: Nên mặc chỉn chu hơn – áo sơ mi + quần tây
- Tránh mặc quần jean rách, áo thun có hình
❌ Điều nên tránh
- Nói xấu công ty cũ
- Không biết gì về ngân hàng/ngành
- Hỏi về lương quá sớm (đợi vòng HR cuối)
- Trả lời chung chung, không có ví dụ cụ thể
- Nói dối về kinh nghiệm
Lộ trình ôn thi
Lộ trình ôn thi & chuẩn bị trong 2 tuần
📚 Kiến thức nền cần ôn
Tuần 1: Nền tảng cốt lõi
Ngày 1-2: Linux nâng cao
- Lệnh hệ thống: file system, process, service, log
- Quản lý user/group, permission, sudo
- Package management: apt, yum/dnf
- Network command: ip, ss, tcpdump, netstat
- Service: systemd, journalctl
- Firewall: iptables, firewalld, ufw
- SSH hardening, key-based auth
- LVM, RAID cơ bản
- Tài liệu: "Linux Bible" by Christopher Negus, Linux Academy (Linux Foundation free course)
Ngày 3-4: Networking
- TCP/IP 4 lớp, subnetting
- VLAN, trunking, STP
- Routing static vs dynamic (OSPF, BGP cơ bản)
- NAT, PAT, port forwarding
- Firewall rule, ACL
- Load balancer (HAProxy, Nginx)
- DNS (authoritative vs recursive), DHCP
- Tài liệu: "Computer Networking: A Top-Down Approach" by Kurose, hoặc "Network+ Study Guide"
Ngày 5-6: Ảo hóa (VMware + Proxmox)
- Cài đặt ESXi, vCenter
- VM creation, template, snapshot
- vMotion, HA, DRS
- vSAN, iSCSI, NFS datastore
- Proxmox VE: KVM, LXC, cluster
- Backup & restore strategy
- Thực hành: Dựng lab VMware Workstation ở nhà
Ngày 7: Windows Server
- Active Directory: OU, Group Policy
- DNS, DHCP Server
- File Server với permission NTFS
- IIS cơ bản
- PowerShell cơ bản
Tuần 2: Công cụ hiện đại + Thực hành
Ngày 8-9: IaC (Ansible + Terraform)
- Ansible: inventory, playbook, role, vault, module
- Ad-hoc command: ansible all -m ping
- Idempotency, dry-run
- Terraform: provider, resource, state, plan, apply
- Terraform vs Ansible (declarative vs procedural)
- Lab: Dựng 1 playbook Ansible cài Nginx trên 3 server
Ngày 10: Docker + CI/CD cơ bản
- Docker: image, container, volume, network, Dockerfile
- docker-compose
- GitLab CI/CD hoặc Jenkins pipeline cơ bản
- Lab: Dockerize 1 app đơn giản
Ngày 11: Monitoring + Logging
- Prometheus + Grafana
- ELK Stack (Elasticsearch, Logstash, Kibana)
- Zabbix/Nagios cơ bản
- Alert rule, dashboard
- Tài liệu: Prometheus官方文档, Grafana tutorial
Ngày 12: Storage + Backup
- Veeam Backup & Replication
- iSCSI vs NFS vs FC
- GlusterFS distributed storage
- Ceph block/object/file storage
- 3-2-1 backup rule
Ngày 13: Security + Compliance
- SSL/TLS handshake, certificate
- VPN: IPsec, SSL VPN
- Server hardening (CIS Benchmark)
- Access Control: RBAC, least privilege
- Audit logging, SIEM cơ bản
- Quan trọng cho ngân hàng: PCI-DSS, ISO 27001
Ngày 14: Mock interview + Review
- Tự trả lời các câu hỏi technical
- Review tất cả note
- Chuẩn bị câu hỏi cho nhà tuyển dụng
---
📖 Tài liệu tham khảo
Sách nên đọc:
- 📘 "The Linux Command Line" – William Shotts (miễn phí online)
- 📘 "UNIX and Linux System Administration Handbook" – Evi Nemeth
- 📘 "VMware vSphere 6.7 Cookbook" – Abhilash G B
- 📘 "Ansible for DevOps" – Jeff Geerling (miễn phí)
- 📘 "Terraform: Up & Running" – Yevgeniy Brikman
- 📘 "Computer Networking" – Andrew Tanenbaum
- 📘 "Site Reliability Engineering" – Google (miễn phí)
Khóa học online:
- 🎓 Linux Academy / A Cloud Guru (nay là Pluralsight)
- 🎓 Udemy: "Linux Mastery", "Ansible for Beginners"
- 🎓 Coursera: Google IT Automation with Python
- 🎓 KodeKloud (rất tốt cho DevOps + Sysadmin)
- 🎓 YouTube: NetworkChuck, Techno Tim, Christian Lempa
Trang tham khảo:
- 🔗 Linux man pages (`man command`)
- 🔗 DigitalOcean Community Tutorials (miễn phí, chất lượng cao)
- 🔗 Red Hat Documentation
- 🔗 VMware Documentation
- 🔗 Ansible Documentation (docs.ansible.com)
---
🛠️ Lab thực hành tại nhà (RẤT QUAN TRỌNG)
Cấu hình tối thiểu:
- 1 máy tính RAM 16GB, có thể chạy VMware Workstation/Pro
- Hoặc dùng server cũ cài Proxmox
Các bài lab nên làm:
1. ✅ Dựng cluster 3 node Proxmox + Ceph storage
2. ✅ Triển khai 1 web server, cấu hình load balancing với HAProxy
3. ✅ Viết Ansible playbook tự động cài đặt LAMP stack
4. ✅ Cấu hình iptables firewall rule
5. ✅ Dựng Prometheus + Grafana monitor 1 server
6. ✅ Setup backup tự động với Veeam hoặc rsync
7. ✅ Cấu hình Active Directory + join máy client
8. ✅ Setup VPN site-to-site giữa 2 network
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho System Engineer ngân hàng
🎯 Đánh giá vị trí này
Ưu điểm:
- Ngân hàng ổn định, ít bị sa thải hơn product company
- Được training, có lộ trình thăng tiến rõ ràng
- Làm ngân hàng có "brand" tốt cho CV sau này
- Làm hạ tầng ngân hàng là cơ hội học hệ thống lớn, nhiều compliance
- Lương + phúc lợi ổn (lương tháng 13, thưởng, BH sức khỏe)
- Đặc biệt: ăn trưa free, hỗ trợ xăng xe, nghỉ sinh nhật 1 ngày
Nhược điểm:
- Môi trường ngân hàng có thể cứng nhắc, nhiều quy trình
- Một số ngân hàng dùng hệ thống legacy (cũ), công nghệ chậm hơn fintech
- Có thể bị gọi xử lý sự cố ngoài giờ, cuối tuần
- Áp lực uptime 24/7, audit NHNN
---
📈 Lộ trình thăng tiến
```
Junior System Admin (0-2 năm)
↓
System Engineer ← [BẠN ĐANG Ở ĐÂY] (2-5 năm)
↓
Senior System Engineer (5-8 năm)
↓
[Branch 1] Technical Lead / Infra Lead
↓
Infrastructure Manager / IT Manager
↓
IT Director
HOẶC
↓
[Branch 2] DevOps Engineer / SRE
↓
Cloud Architect
↓
CTO
```
Timeline dự kiến tại ngân hàng:
- 2-3 năm: System Engineer (junior-mid)
- 4-6 năm: Senior System Engineer / Team Lead
- 7-10 năm: Manager / Architect
- 10+ năm: Director level
---
💰 Mức lương tham khảo (System Engineer, HCM, 2024)
| Cấp bậc | Kinh nghiệm | Mức lương (Gross) |
|---|---|---|
| Junior System Admin | 0-1 năm | 12-18 triệu |
| System Engineer (Mid) | 2-4 năm | 20-35 triệu ← Target của bạn |
| Senior System Engineer | 5-7 năm | 35-55 triệu |
| Team Lead / Infra Lead | 7-10 năm | 50-80 triệu |
| Manager | 10+ năm | 70-120+ triệu |
> 💡 Lưu ý: Ngân hàng tầm trung như Kienlongbank thường trả thấp hơn big4 (VCB, TCB, MB, Techcombank) nhưng ổn định hơn. Mức 18-30 triệu là phổ biến cho vị trí System Engineer 2-3 năm.
---
🚀 Kỹ năng cần phát triển thêm để thăng tiến
Năm 1-2 ở vị trí:
- ✅ Thành thạo toàn bộ stack của công ty
- ✅ Học sâu về 1-2 chuyên môn (VD: VMware specialist, Linux specialist)
- ✅ Học scripting (Bash, Python) để automate
- ✅ Hiểu quy trình ITIL, change management
- ✅ Học về compliance ngân hàng
Năm 3-5:
- ✅ Cloud (AWS/Azure) – xu hướng tất yếu
- ✅ Container/Kubernetes – ngân hàng đang chuyển đổi
- ✅ IaC nâng cao (Terraform, Ansible Galaxy)
- ✅ DevOps mindset
- ✅ Bằng cấp: RHCSA/RHCE, CCNA/CCNP
Năm 5+:
- ✅ Kiến trúc hệ thống (System Design)
- ✅ Quản lý team
- ✅ Đàm phán vendor
- ✅ Cloud Architect certification
- ✅ CKA, Terraform Associate
---
💼 Lời khuyên thực tế
1. Làm ở ngân hàng tầm trung (như Kienlongbank) 2-3 năm để có nền tảng vững, sau đó có thể nhảy sang ngân hàng lớn hơn hoặc fintech với mức lương tốt hơn 30-50%.
2. Đừng chỉ làm "ops" thuần túy – Hãy học thêm Dev, Security, Cloud. Vị trí "chỉ biết Linux" sẽ bị thay thế bởi automation.
3. Xây dựng portfolio trên GitHub hoặc blog kỹ thuật – giúp ích rất nhiều khi phỏng vấn và thăng tiến.
4. Tham gia cộng đồng: Vietnam System Administrator group trên Facebook, DevOps Vietnam, ServerFault, Reddit r/sysadmin.
5. Lưu ý về Kienlongbank:
- Ngân hàng TMCP Kiên Long – top 20 ngân hàng Việt Nam
- Trụ sở chính: Kiên Giang, chi nhánh lớn ở HCM
- Đang trong giai đoạn chuyển đổi số mạnh mẽ → nhiều cơ hội học hỏi
- Tìm hiểu trước về hệ thống core banking của họ (có thể là T24, FinSuite, hoặc in-house)
6. Câu hỏi hay hỏi nhà tuyển dụng:
- "Team hiện tại có bao nhiêu người, công nghệ stack chính là gì?"
- "Hệ thống đang on-premise hay đã migrate cloud?"
- "Lộ trình thăng tiến rõ ràng cho vị trí này như thế nào?"
- "Có cơ hội được đào tạo chứng chỉ quốc tế không?"
- "Chính sách on-call và OT như thế nào?"
7. Red flags cần cảnh giác:
- Không rõ ràng về môi trường kỹ thuật hiện tại
- Yêu cầu làm quá nhiều (1 người quản 100+ server không tool automation)
- Không có budget training
- Lương thấp hơn thị trường mà không có lý do chính đáng
8. Lưu ý quan trọng với ngân hàng:
- Phải ký cam kết bảo mật (NDA) – rất nghiêm ngặt
- Thường phải ký hợp đồng 1-2 năm (penalty nếu nghỉ sớm)
- Background check có thể được thực hiện
Câu hỏi thường gặp
Em là sinh viên năm cuối CNTT, có thể ứng tuyển vị trí System Engineer tại Kienlongbank không?
Khó đậu lắm em nhé. JD yêu cầu tối thiểu 2-3 năm kinh nghiệm thực tế, và danh sách kỹ năng khá nặng (VMware HA, Ansible, Terraform, Ceph...). Với sinh viên mới ra trường, em nên apply các vị trí Junior System Admin, IT Helpdesk, hoặc chương trình Fresher/Internship tại ngân hàng. Sau 2-3 năm làm junior, khi đã có nền tảng thực tế thì em mới nên apply lại vị trí System Engineer này. Trong thời gian đó em tập trung: 1) Làm thật nhiều lab ở nhà, 2) Học chứng chỉ RHCSA hoặc CCNA, 3) Đọc blog và tài liệu về hạ tầng ngân hàng.
Em đang làm Network Engineer 2 năm ở công ty outsource, muốn chuyển sang ngân hàng làm System Engineer thì có khả thi không?
Hoàn toàn khả thi nhé! Background Network của em rất có lợi vì JD này yêu cầu nặng về TCP/IP, VLAN, routing, firewall. Tuy nhiên em cần bổ sung thêm: 1) Kinh nghiệm thực tế với Linux server administration (cài đặt, hardening, troubleshooting), 2) Ảo hóa VMware/Proxmox - phải làm thực tế chứ không chỉ lý thuyết, 3) Ít nhất cơ bản về Ansible hoặc Terraform. Gợi ý: em có thể tự build lab ở nhà dùng VMware Workstation hoặc dùng cloud free tier (Oracle Cloud, AWS Free Tier) để practice. Khi phỏng vấn, nhấn mạnh kinh nghiệm network thực tế của em và sự sẵn sàng học thêm phần system.
Mức lương System Engineer ngân hàng tầm trung như Kienlongbank khoảng bao nhiêu với 3 năm kinh nghiệm?
Với 3 năm kinh nghiệm ở vị trí System Engineer tại ngân hàng tầm trung như Kienlongbank, mức lương gross phổ biến khoảng 22-32 triệu/tháng. Riêng Kienlongbank so với big4 (VCB, Techcombank, MB, ACB) thường thấp hơn 15-25%. Lưu ý là lương đăng nhập mới xem được, có thể họ để "thoả thuận" - em nên đề xuất ở mức 25-30 triệu nếu em có đủ kinh nghiệm, không nên đề xuất quá thấp. Tổng thu nhập cộng thêm: lương tháng 13, thưởng Tết, thưởng KPIs, phụ cấp xăng/điện thoại - có thể lên 18-20 tháng lương/năm.
Công việc System Engineer ở ngân hàng khác gì so với công ty product/fintech?
Khác khá nhiều đó em. Ngân hàng truyền thống như Kienlongbank: 1) Hệ thống legacy nhiều (cũ, ít được update), 2) Quy trình change management rất nặng - phải xin phép, test kỹ, có rollback plan, 3) Audit NHNN thường xuyên, phải tuân thủ ISO 27001, PCI-DSS, 4) Ít dùng cutting-edge tech hơn, 5) Môi trường ổn định, ít thay đổi. Fintech/Product: 1) Cloud-native, microservices, 2) CI/CD mọi nơi, 3) DevOps culture mạnh, 4) Công nghệ mới liên tục, 5) Áp lực release nhanh. Làm ngân hàng sẽ học được kỷ luật, quy trình, compliance; làm fintech sẽ học được tech mới, tốc độ. Nhiều người chọn làm ngân hàng 2-3 năm để build nền tảng rồi nhảy fintech.
JD yêu cầu sẵn sàng vận hành 24/7 - nghĩa là phải trực đêm cuối tuần à? Có OT không?
Đúng rồi em. 24/7 thường có 2 hình thức: 1) On-call rotation - tức là bạn mang điện thoại, khi có sự cố thì remote xử lý, nếu không xử lý được mới phải đến công ty, 2) Ca trực trực tiếp tại Data Center - thường 8h/ca, có khi ca đêm hoặc cuối tuần. OT thì tuỳ ngân hàng, có nơi trả OT đầy đủ, có nơi tính vào lương tháng 13 hoặc thưởng năm. Khi phỏng vấn em nên hỏi rõ: 'Chính sách on-call như thế nào? Có phụ cấp trực đêm không? Bao lâu thì rotate một lần?'. Đây cũng là điểm cộng nếu em trả lời thẳng thắn: 'Em sẵn sàng on-call, em hiểu đây là đặc thù của ngành ngân hàng'.
Em có 5 năm kinh nghiệm System Admin, đang muốn apply Senior System Engineer hoặc Team Lead tại ngân hàng, có nên không?
Nên và rất có cơ hội nhé. Với 5 năm kinh nghiệm, em đã ở level Senior rồi. Tuy nhiên JD này yêu cầu 2-3 năm nên có thể em sẽ được xếp vào band Senior. Để tăng cơ hội, em cần: 1) Nhấn mạnh các project lớn em đã làm (số lượng server, scope, impact), 2) Kinh nghiệm incident management - xử lý bao nhiêu critical incident, downtime giảm bao nhiêu %, 3) Có chứng chỉ RHCSA/RHCE/VCP nếu có, 4) Kinh nghiệm mentoring junior, 5) Khả năng thiết kế hệ thống (architecture design). Về lương: Senior ở ngân hàng tầm trung khoảng 35-55 triệu, big4 có thể 50-80 triệu. Nếu deal lương khéo, em có thể nhảy 30-40% so với mức hiện tại.
Anh/chị cho em hỏi vị trí này có yêu cầu làm về cloud không? Hay vẫn on-premise hoàn toàn?
Theo JD không nhắc đến cloud (AWS/Azure/GCP) - nên khả năng cao hệ thống Kienlongbank vẫn chủ yếu on-premise, dùng ảo hóa VMware/Proxmox trên server vật lý. Đây là thực tế phổ biến của các ngân hàng Việt Nam do: 1) Quy định NHNN về data sovereignty (dữ liệu phải ở trong nước), 2) Ngân hàng ngại đưa data nhạy cảm lên cloud public, 3) Đầu tư Data Center riêng. Tuy nhiên xu hướng đang dần chuyển sang hybrid cloud - 1 số workload không nhạy cảm (web portal, mobile app backend) có thể lên cloud. Nếu em muốn làm cloud thuần tuý thì vị trí này chưa phù hợp. Nhưng nếu em muốn có nền tảng on-premise vững rồi chuyển sang cloud sau thì OK. Em cứ apply và hỏi trực tiếp nhà tuyển dụng xem họ có roadmap cloud không nhé.
Phỏng vấn System Engineer ngân hàng hay hỏi câu gì nhất? Em nên ôn những gì trước?
Theo kinh nghiệm phỏng vấn nhiều ngân hàng, câu hỏi hay gặp nhất chia 3 nhóm: 1) Technical core: TCP/IP, subnetting, VLAN, DNS, Linux command, Windows Server, 2) Scenario-based: 'Hệ thống chậm xử lý sao?', 'Backup fail lúc 3h sáng bạn làm gì?', 'Server không boot được thì troubleshoot thế nào?', 3) Quy trình & bảo mật: change management, ITIL, security trong ngân hàng. Em nên ôn: a) Linux command thật thành thạo (top, iostat, tcpdump, journalctl), b) Troubleshooting methodology có hệ thống, c) Câu hỏi về HA/DR (High Availability, Disaster Recovery), d) Compliance ngân hàng (PCI-DSS, ISO 27001 cơ bản), e) Chuẩn bị 3-5 case study từ kinh nghiệm thực tế của em. Đừng học lan man, tập trung vào những gì JD liệt kê là chính.
Mới ra trường em muốn vào ngân hàng làm IT thì bắt đầu từ đâu?
Bước đầu tiên em nên target các vị trí: 1) IT Helpdesk / IT Support - dễ vào nhất, 2) Junior System Admin / IT Admin, 3) Chương trình Fresher/Graduate của ngân hàng (Techcombank, MB, VPBank đều có), 4) Internship ngân hàng (6 tháng - 1 năm). Trong thời gian đầu em tập trung: a) Học Linux thật tốt (cài dual boot Ubuntu, luyện command, luyện troubleshooting), b) Học chứng chỉ CCNA hoặc RHCSA - chứng chỉ rất quan trọng ở VN, c) Làm lab ở nhà (dựng web server, mail server, firewall, VPN), d) Tìm hiểu về ngân hàng và ngành tài chính (đọc báo, theo dõi CafeF, Vietstock, hiểu Basel II/III), e) Networking: tham gia cộng đồng IT, đi meetup, kết nối với anh/chị đi trước. Sau 1-2 năm ở vị trí junior, em có thể apply System Engineer như vị trí này.