messenger

Chat Mess

zalo

Chat Zalo

phone

Phone

Gọi ngay: 097.5151.777
messenger

Facebook

messenger

TikTok

Hỗ trợ tư vấn: 097.5151.777
VPBank

Infrastructure System Engineer

Khối Công nghệ thông tin
CMNV

Mô tả công việc

Office 365 Administration

  • Quản trị, vận hành và tối ưu môi trường Microsoft 365/Office 365.
  • Quản lý Exchange Online, Microsoft Teams, SharePoint Online, OneDrive và các dịch vụ cộng tác khác.
  • Quản lý tài khoản, license, mailbox, distribution list, shared mailbox và Microsoft 365 Groups.
  • Giám sát tình trạng dịch vụ, xử lý sự cố và đảm bảo tính sẵn sàng của nền tảng Microsoft 365.
  • Triển khai các tính năng mới và phối hợp thực hiện các dự án nâng cấp Microsoft 365.

Mail Services

  • Quản trị hệ thống gửi thư số lượng lớn.
  • Quản lý mail flow, SMTP relay, mail routing và email gateway.
  • Triển khai và vận hành các cơ chế bảo mật email (SPF, DKIM, DMARC, Anti-Spam, Anti-Malware).
  • Phân tích log, xử lý sự cố gửi/nhận email, blacklist và deliverability.
  • Đảm bảo dịch vụ email đáp ứng SLA và các yêu cầu tuân thủ.

Collaboration Infrastructure

  • Quản trị, vận hành và tối ưu hệ thống DNS nội bộ và Public DNS, đảm bảo dịch vụ phân giải tên hoạt động ổn định, an toàn và đáp ứng yêu cầu của các hệ thống xác thực và ứng dụng nội bộ.
  • Quản trị, vận hành và đảm bảo tính sẵn sàng của các nền tảng Active Directory (AD), Active Directory Federation Services (ADFS) và Microsoft Entra ID, cung cấp dịch vụ xác thực, phân quyền và Single Sign-On (SSO) cho toàn hệ thống.
  • Tham gia thiết kế, triển khai và tối ưu hạ tầng Identity & Authentication, bao gồm Active Directory, ADFS, Microsoft Entra Connect, PKI/Certificate Services và các thành phần liên quan, nhằm đảm bảo hệ thống xác thực ổn định, an toàn, hiệu năng cao và có khả năng mở rộng.
  • Phối hợp triển khai các thay đổi, nâng cấp và chuyển đổi hệ thống nhằm nâng cao tính sẵn sàng, bảo mật, hiệu năng và khả năng mở rộng của nền tảng Identity & Authentication
  • Xây dựng tài liệu kỹ thuật, tiêu chuẩn vận hành và quy trình quản trị đối với các hệ thống hạ tầng Identity, Authentication và DNS, phục vụ vận hành ổn định các hệ thống và dịch vụ liên quan

Cloud & Azure Operations

  • Triển khai và vận hành hệ thống trên nền tảng Azure (AVD).
  • Giám sát và tối ưu chi phí, hiệu năng tài nguyên trên Azure.

Yêu cầu ứng viên

-
Tốt nghiệp Đại học trở lên chuyên ngành CNTT, Khoa học Máy tính, Hệ thống Thông tin hoặc các ngành liên quan.

-
Có kinh nghiệm quản trị Microsoft 365/Office 365 (Exchange Online, Teams, SharePoint, OneDrive, Entra ID, quản lý người dùng, mailbox, license, Hybrid Exchange).

-
Hiểu biết về bảo mật và tuân thủ Microsoft 365 (MFA, Conditional Access, Defender, DLP, EOP...).

-
Có kinh nghiệm quản trị Linux (ưu tiên RHEL), Mail Server (Postfix), DNS, logging, bảo mật hệ thống và High Availability.

-
Hiểu biết về hạ tầng Email (SMTP, DNS, MX, SPF, DKIM, DMARC), Active Directory, Azure và hạ tầng Data Center/DR.

-
Kỹ năng phân tích, xử lý sự cố và xây dựng tài liệu kỹ thuật.

-
Có khả năng làm việc độc lập, phối hợp nhóm và đọc hiểu tài liệu tiếng Anh.

-
Ưu tiên có chứng chỉ Microsoft, Azure hoặc Red Hat (MCSA/MCSE, AZ-104, RHCSA/RHCE).

-
Có kinh nghiệm làm việc trong môi trường Ngân hàng hoặc doanh nghiệp quy mô lớn.

-
Có kinh nghiệm về ELK Stack, giải pháp bảo mật Email, logging tập trung và các công cụ tự động hóa như Ansible hoặc Terraform.

#body.unify div.unify-button-container .unify-apply-now:focus, #body.unify div.unify-button-container .unify-apply-now:hover{color:rgb(255,255,255) !important;}#body.unify div.unify-button-container .unify-apply-now:focus, #body.unify div.unify-button-container .unify-apply-now:hover{background:rgba(0,183,79,1.0) !important;}

Ứng tuyển >>

//

//

.onoffswitch .onoffswitch-inner:before {
content: "Có";
}
.onoffswitch .onoffswitch-inner:after {
content: "Không";
}

×
Trình quản lý thỏa thuận cookie

Khi bạn truy cập bất kỳ trang web nào, nó có thể lưu trữ hoặc truy xuất thông tin trên trình duyệt của bạn, chủ yếu ở dạng cookie. Vì chúng tôi tôn trọng quyền riêng tư của bạn, bạn có thể chọn không cho phép một số loại cookie. Tuy nhiên, việc chặn một số loại cookie có thể ảnh hưởng đến trải nghiệm của bạn về trang web và các dịch vụ mà chúng tôi có thể cung cấp.

Cookie được yêu cầu

Các cookie này là bắt buộc để sử dụng trang web này và không thể tắt được.

Cookie được yêu cầu

Hiển thị các chi tiết khác

Cookie được yêu cầu

Nhà cung cấp
Mô tả
Được kích hoạt

SAP as service provider

Chúng tôi sử dụng các cookie phiên sau đây, tất cả đều bắt buộc để kích hoạt trang web hoạt động:

  • “route” được sử dụng cho độ bám của phiên
  • ”careerSiteCompanyId” được sử dụng để gửi yêu cầu đến đúng trung tâm dữ liệu
  • ”JSESSIONID" được đặt trên thiết bị của khách truy cập trong suốt phiên để máy chủ có thể nhận dạng khách truy cập
  • ”Load balancer cookie" (tên cookie thực tế có thể thay đổi) ngăn không cho khách truy cập chuyển từ thực thể này đến thực thể khác

Phân tích kỹ năng cần có

Phân tích Kỹ năng Cần Có

🔧 Hard Skills (Kỹ năng kỹ thuật bắt buộc)

Nhóm kỹ năng Yêu cầu chi tiết Mức độ quan trọng
Linux System Administration Red Hat/RHEL, systemd, cron, log analysis ⭐⭐⭐⭐⭐
Mail System (Postfix) SMTP routing, queue management, relay, anti-spam/anti-virus ⭐⭐⭐⭐⭐
Email Security SPF, DKIM, DMARC, deliverability, blacklist handling ⭐⭐⭐⭐⭐
Networking TCP/IP, DNS (BIND/named), SSL/TLS, MX records ⭐⭐⭐⭐
Security Hardening SELinux, firewall (iptables/firewalld), auditd, CIS benchmark ⭐⭐⭐⭐
Cloud Azure VM, Networking, Load Balancer, NSG, AVD ⭐⭐⭐
Automation Bash/Shell scripting, Python ⭐⭐⭐
HA/DR HAProxy, Keepalived, DC/DR architecture ⭐⭐⭐

🧩 Soft Skills (Kỹ năng mềm)

  • Troubleshooting: Khả năng phân tích và xử lý sự cố nhanh chóng
  • Documentation: Viết tài liệu kỹ thuật rõ ràng, mạch lạc
  • Time Management: Quản lý thời gian khi xử lý incident/SLA
  • Communication: Làm việc nhóm hiệu quả với các team khác
  • Self-learning: Khả năng tự nghiên cứu, cập nhật công nghệ mới

📜 Chứng chỉ Khuyến nghị

Chứng chỉ Mức độ ưu tiên Ghi chú
RHCSA (Red Hat Certified System Administrator) Rất cao Chứng chỉ core cho Linux admin
RHCE (Red Hat Certified Engineer) Rất cao Nâng cao hơn RHCSA
AZ-104 (Microsoft Azure Administrator) Cao Phù hợp với yêu cầu Azure
AWS SysOps Trung bình Thay thế nếu không có AZ-104
CompTIA Linux+ Trung bình Lựa chọn thay thế cho RHCSA

📊 Bảng So sánh: Ứng viên Junior vs Senior

Tiêu chí Junior (2-3 năm) Senior (4-5 năm)
Postfix Cấu hình cơ bản, troubleshooting đơn giản Thiết kế mail flow phức tạp, performance tuning
Linux Quản lý user, service, basic scripting Hardening nâng cao, kernel tuning, performance optimization
Azure Deploy và quản lý VM cơ bản Thiết kế multi-region, cost optimization
Security Áp dụng baseline có sẵn Đánh giá rủi ro, tự tạo baseline
Automation Viết script đơn giản Xây dựng CI/CD, infrastructure as code

---

🎯 Lộ trình Chuẩn bị Kỹ năng

```
Giai đoạn 1 (Tháng 1-2): Linux Foundation
├── Cài đặt và cấu hình RHEL/CentOS
├── Quản lý services (systemd)
├── User/group management, permissions
└── Log analysis (journalctl, /var/log)

Giai đoạn 2 (Tháng 3-4): Mail System chuyên sâu
├── Cài đặt và cấu hình Postfix
├── SMTP relay, authentication (SASL, TLS)
├── SPF, DKIM, DMARC implementation
├── Anti-spam (SpamAssassin, Amavis)
└── Queue management và troubleshooting

Giai đoạn 3 (Tháng 5-6): Security & Automation
├── SELinux context, policies
├── Firewall configuration
├── Bash/Python scripting
└── Monitoring (Nagios, Zabbix, Prometheus)

Giai đoạn 4 (Tháng 7-8): Cloud & HA
├── Azure fundamentals (AZ-900)
├── Azure VMs, Networking, Load Balancer
├── HAProxy, Keepalived setup
└── DC/DR concepts và implementation
```

Chuẩn bị phỏng vấn

Hướng dẫn Phỏng vấn VPBank - Linux Systems Administrator

📋 Quy trình Phỏng vấn Thông thường

VPBank thường có 3 vòng phỏng vấn cho vị trí này:

Vòng Nội dung Thời lượng Người phỏng vấn
Vòng 1 Sàng lọc HR 15-20 phút HR Recruiter
Vòng 2 Kỹ thuật (Technical) 45-60 phút Team Lead / Senior Engineer
Vòng 3 Cultural Fit / Manager 30-45 phút IT Manager / CIO

🗣️ Câu hỏi Thường gặp theo từng Vòng

Vòng 1 - HR (Sàng lọc)

1. Tại sao bạn quan tâm đến vị trí này tại VPBank?

  • 💡 Gợi ý: Nghiên cứu về VPBank, khối công nghệ, dự án digital transformation

2. Bạn có kinh nghiệm gì với hệ thống email trước đây?

  • 💡 Gợi ý: Mô tả quy mô, loại hình email system đã vận hành

3. Mức lương kỳ vọng của bạn là bao nhiêu?

  • 💡 Gợi ý: Thị trường cho Linux Admin 2-5 năm: 18-35 triệu/tháng (tùy kinh nghiệm)

4. Bạn có thể làm việc theo ca/on-call khi cần không?

  • 💡 Gợi ý: Thể hiện tinh thần trách nhiệm, nhưng hỏi rõ chính sách
Vòng 2 - Technical Interview

A. Linux System Administration

1. Làm thế nào để debug một service không start được?

  • 📝 Trả lời: `systemctl status`, `journalctl -u`, check log files, `strace`, permissions

2. Sự khác nhau giữa systemd và SysV init?

  • 📝 Trả lời: Service management, parallel startup, dependencies, socket activation

3. Làm sao để tìm process chiếm nhiều CPU/RAM nhất?

  • 📝 Trả lời: `top`, `htop`, `ps aux`, `sar`

4. Mô tả các bước troubleshooting network connectivity?

  • 📝 Trả lời: `ping`, `traceroute`, `netstat`/`ss`, `nslookup`/`dig`, `tcpdump`

B. Mail System (Postfix)

5. Trình bày cách cấu hình Postfix làm mail relay với authentication?

  • 📝 Trả lời: `smtp_sasl_auth_enable`, `smtp_sasl_password_maps`, TLS, relayhost

6. Làm thế nào để xử lý khi email bị vào spam của recipient?

  • 📝 Trả lời: Check SPF/DKIM/DMARC, verify IP không blacklist, check content, test với MXToolbox

7. SPF, DKIM, DMARC hoạt động như thế nào?

  • 📝 Trả lời: SPF = IP authorization, DKIM = cryptographic signing, DMARC = policy enforcement

8. Cách xử lý mail queue bị congestion?

  • 📝 Trả lời: `mailq`, `postsuper`, check `deferred` queue, identify root cause (DNS, relay, content)

9. Làm sao để implement DKIM cho Postfix?

  • 📝 Trả lời: Generate key pair, add public key to DNS, configure OpenDKIM

C. Security & Hardening

10. SELinux là gì? Làm sao để troubleshoot SELinux deny?

  • 📝 Trả lời: Security module, `semanage`, `ausearch`, `semodule`, setroubleshoot

11. Các bước hardening một Linux server từ đầu?

  • 📝 Trả lời: Update/patch, disable unnecessary services, firewall config, SSH hardening, user management, audit config

12. Làm sao để monitor suspicious activities trên Linux?

  • 📝 Trả lời: `auditd`, `aureport`, `fail2ban`, log analysis, OSSEC

D. Cloud & Automation

13. Sự khác nhau giữa Azure VM và on-premise VM?

  • 📝 Trả lời: Shared responsibility model, scalability, networking differences

14. Viết một bash script để check disk usage và alert khi >80%?

  • 📝 Trả lời: `df -h`, conditional logic, alert mechanism (email/webhook)

E. Scenario-based Questions

15. "Email của CEO không gửi được cho khách hàng. Bạn sẽ làm gì?"

  • 📝 Trả lời: Check mail queue → verify SPF/DKIM → check blacklist → test from different IP → contact recipient's admin

16. "Server Linux không ping được gateway. Troubleshooting steps?"

  • 📝 Trả lời: Check IP config → verify interface up → `ip route` → `tcpdump` at both ends → check firewall
Vòng 3 - Manager/Cultural Fit

1. Bạn xử lý stress như thế nào khi có incident lúc 3h sáng?

  • 💡 Gợi ý: Thể hiện calmness, systematic approach, escalation process

2. Kế hoạch phát triển sự nghiệp 3-5 năm tới của bạn?

  • 💡 Gợi ý: Nêu rõ mục tiêu kỹ thuật và soft skills

3. Bạn đã từng làm việc với team agile/devops chưa?

  • 💡 Gợi ý: Nếu có, chia sẻ kinh nghiệm cụ thể

4. Tại sao bạn rời công ty hiện tại?

  • 💡 Gợi ý: Không nói xấu, tập trung vào cơ hội phát triển

👔 Dress Code & Tips

  • Dress code: Business casual hoặc smart casual (VPBank khá flexible về dress code)
  • Chuẩn bị: Laptop có sẵn terminal để demo nếu cần
  • Tài liệu: Mang theo bản in CV và các chứng chỉ (nếu có)
  • Attitude: Tự tin nhưng không kiêu ngạo, sẵn sàng admit khi không biết

⚠️ Những Điều Cần Tránh

❌ Nói "tôi không biết" mà không có follow-up plan
❌ Over-engineering solution cho bài toán đơn giản
❌ Tỏ ra thái quá về lương/thưởng ở vòng đầu
❌ Thiếu ví dụ cụ thể từ kinh nghiệm thực tế
❌ Không đặt câu hỏi cho interviewer

Lộ trình ôn thi

Ôn thi & Chuẩn bị Cho Vị trí Linux Systems Administrator

📚 Tài liệu Tham khảo Chính

1. Linux Administration (Red Hat)
Tài liệu Link Ghi chú
Red Hat System Administration I (RH124) redhat.com Foundation book
Red Hat System Administration II (RH134) redhat.com System admin advanced
Linux Performance & Troubleshooting Guide absinetwork.com Free ebook
The Linux Programming Interface amazon.com System programming
2. Postfix & Mail System
Tài liệu Nội dung
Postfix Documentation postfix.org/documentation.html
The Book of Postfix No Starch Press Cẩm nang đầy đủ nhất về Postfix
Email Security (DMARC, SPF, DKIM) dmarcian.com/learning Hướng dẫn triển khai
Mail Tester mail-tester.com Tool test email delivery
3. Security & Hardening
Tài liệu Link
CIS Benchmarks (Linux) cisecurity.org/benchmarks
NSA Security Configuration Guides nsa.gov/guidance
SELinux Coloring Book stopdisablingselinux.com
Red Hat Security Guide access.redhat.com/documentation
4. Azure
Tài liệu Ghi chú
AZ-104 Official Microsoft Learning microsoft.com/learn
Azure Architecture Center docs.microsoft.com/azure/architecture
Azure Practice Tests (Whizlabs) whizlabs.com Luyện thi AZ-104

🛠️ Lab Environment Setup

Option 1: Local Lab (Free)
```bash

Sử dụng VirtualBox hoặc KVM

Cài đặt CentOS/RHEL 8/9

Minimum 2 VMs để practice networking

```

Option 2: Cloud Lab
```bash

Azure Free Account (12 tháng)

Tạo 2 VMs trong same VNet

Practice network security groups

```

📋 Lab Exercises Bắt Buộc

Lab 1: Postfix Mail Server

```
□ Cài đặt Postfix + Dovecot
□ Configure SMTP authentication (SASL + TLS)
□ Setup SPF record trên domain test
□ Setup DKIM signing với OpenDKIM
□ Configure DMARC policy
□ Setup SpamAssassin
□ Test mail flow và troubleshoot
□ Manage mail queue (hold, delete, requeue)
```

Lab 2: Linux Hardening

```
□ Disable unneeded services
□ Configure firewall (firewalld/iptables)
□ Setup SELinux contexts
□ Configure auditd rules
□ SSH hardening (key-based auth, disable root)
□ Setup fail2ban
□ Configure automatic updates
□ Implement /tmp noexec, nosuid
```

Lab 3: Automation

```
□ Viết backup script cho /etc
□ Tạo health check script
□ Setup log rotation
□ Automate user creation với Ansible (optional)
□ Monitor với Nagios/Zabbix
```

Lab 4: Azure Infrastructure

```
□ Deploy VM với custom network
□ Configure NSG rules
□ Setup Load Balancer
□ Implement VNet peering
□ Configure Azure Monitor alerts
□ Setup Azure Backup
```

⏰ Lộ trình Ôn tập 2 Tuần (Trước phỏng vấn)

Ngày Chủ đề Thời lượng Hoạt động
Ngày 1-2 Linux Fundamentals Review 4-5h/ngày Ôn lại commands, systemd, networking
Ngày 3-4 Postfix Deep Dive 4-5h/ngày Lab Postfix, email flow, troubleshooting
Ngày 5-6 Email Security 3-4h/ngày SPF/DKIM/DMARC, anti-spam
Ngày 7 Security Hardening 4h SELinux, firewall, audit
Ngày 8-9 Automation Scripting 3-4h/ngày Bash/Python practice
Ngày 10-11 Azure Basics 3-4h/ngày AZ-104 key topics
Ngày 12 HA/DR Concepts 3h HAProxy, Keepalived, DR architecture
Ngày 13 Mock Interview 4h Practice trả lời câu hỏi
Ngày 14 Review & Rest 2-3h Ôn điểm yếu, nghỉ ngơi

🎯 Checklist Trước Phỏng vấn

  • [ ] Ôn lại tất cả Linux commands cơ bản
  • [ ] Hiểu rõ Postfix architecture và mail flow
  • [ ] Biết cách troubleshoot 5 scenarios phổ biến
  • [ ] Có thể viết basic Bash script trong 5-10 phút
  • [ ] Hiểu SPF/DKIM/DMARC interaction
  • [ ] Có thể explain SELinux workflow
  • [ ] Biết Azure basic networking concepts
  • [ ] Chuẩn bị 3-5 stories về troubleshooting thực tế
  • [ ] Research VPBank tech stack và digital transformation
  • [ ] Chuẩn bị câu hỏi cho interviewer

Tư vấn nghề nghiệp

Lời khuyên Sự nghiệp cho Linux Systems Administrator

📈 Lộ trình Thăng tiến Điển hình

```
Junior Linux Admin (0-2 năm)

Linux Systems Administrator (2-5 năm)

Senior Linux Engineer (5-8 năm)

Lead/Principal Engineer (8-10 năm)

IT Manager / Architect (10+ năm)
```

💰 Mức Lương Kỳ vọng theo Cấp bậc (Thị trường Việt Nam 2024)

Cấp bậc Kinh nghiệm Mức lương (VNĐ/tháng) Notes
Junior (Fresher) 0-1 năm 10-15 triệu Entry level, training available
Linux Admin (Entry) 1-2 năm 15-22 triệu Có thể handle basic tasks
Linux Admin (Mid) 2-4 năm 22-30 triệu Independent, can troubleshoot
Linux Admin (Senior) 4-6 năm 30-45 triệu Lead small projects
Lead/Principal 6-8 năm 45-70 triệu Architecture, mentoring
Manager 8-10 năm 60-100 triệu Team management

> Lưu ý: VPBank thường có mức lương cạnh tranh, có thể cao hơn thị trường 10-20% cho vị trí kỹ thuật.

🎯 Kỹ năng Cần Phát triển Thêm

Short-term (6-12 tháng)
Kỹ năng Lý do Cách học
Ansible Automation is must-have Ansible Docs + Lab
Container (Docker/K8s) Cloud-native trend Docker Get Started
Monitoring (Prometheus/Grafana) Infrastructure visibility Official tutorials
CI/CD basics DevOps culture GitLab/GitHub Actions
Long-term (2-3 năm)
Kỹ năng Lý do Cách học
Cloud Architecture Multi-cloud adoption AWS/GCP Solutions Architect
Security (Pen testing) Defense in depth OSCP/CEH (optional)
Project Management Lead initiatives PMP/CAPM
Leadership Tech lead role Soft skills training

🏦 VPBank-Specific Insights

Ưu điểm khi làm việc tại VPBank:

  • ✅ Môi trường enterprise scale (phù hợp để học hỏi)
  • ✅ Đầu tư vào công nghệ, digital transformation đang mạnh
  • ✅ Cơ hội học hỏi về nghiệp vụ ngân hàng
  • ✅ Lương thưởng cạnh tranh so với thị trường
  • ✅ Chế độ benefits tốt cho nhân viên IT

Thách thức cần chuẩn bị:

  • ⚠️ Quy trình phức tạp, nhiều compliance/audit
  • ⚠️ Áp lực uptime cao (ngân hàng không được downtime)
  • ⚠️ Có thể cần on-call/xử lý incident ngoài giờ
  • ⚠️ Thay đổi theo regulation của ngân hàng nhà nước

📊 So sánh VPBank vs Đối thủ

Tiêu chí VPBank Techcombank MBBank
Tech Stack Modern, cloud-first Modern Modern
Salary Cao Cao Trung bình-cao
Work-life balance Trung bình Khá Khá
Learning opportunity Cao Cao Cao
Career growth Nhanh Nhanh Nhanh

🔄 Career Path Options từ Vị trí này

```
Linux SysAdmin (Email focus)

├──→ Senior Linux Engineer (Infrastructure)
│ │
│ ├──→ Platform Architect
│ ├──→ DevOps Lead
│ └──→ Site Reliability Engineer (SRE)

├──→ Security Engineer (Focus on Email Security)
│ │
│ ├──→ Security Architect
│ └──→ SOC Analyst/Manager

├──→ Cloud Engineer (Azure/AWS focus)
│ │
│ └──→ Cloud Architect

└──→ IT Manager (Management track)
```

💡 Tips Để Thành công

1. Học hỏi từ senior: Quan sát cách họ troubleshoot, không ngại hỏi
2. Document everything: Viết documentation cho những gì bạn làm
3. Build relationship: Kết nối với team dev, security, và business
4. Stay updated: Theo dõi security advisories, new technologies
5. Certify strategically: Lấy chứng chỉ phù hợp với career path
6. Show initiative: Tự đề xuất cải tiến, automation opportunities

Câu hỏi thường gặp

Mức lương cho Linux Systems Administrator tại VPBank là bao nhiêu? Có thương lượng được không?

Theo thị trường 2024, vị trí này thường dao động 22-40 triệu/tháng tùy kinh nghiệm. VPBank cho phép thương lượng dựa trên skill và experience. Với 2-3 năm kinh nghiệm, expect ~25-30 triệu; 4-5 năm có thể đàm phán 35-45 triệu. Ngoài lương, còn có thưởng performance, insurance, và các benefits khác. Tips: Thể hiện rõ các certs (RHCSA, AZ-104) và hands-on experience để có base cao hơn.

Công việc có phải trực đêm/on-call thường xuyên không?

Vị trí này có khả năng phải on-call khi có incident nghiêm trọng, đặc biệt với hệ thống mail là core business service. Tuy nhiên, không phải trực đêm thường xuyên - thường là rotation schedule với team. Khi apply, bạn nên hỏi rõ về SLA, incident response process, và compensation cho on-call duty. Một số công ty có phụ cấp on-call hoặc overtime pay.

Tôi chưa có kinh nghiệm với Postfix nhưng biết Linux. Có nên ứng tuyển không?

Có thể ứng tuyển nếu bạn có strong Linux foundation và sẵn sàng học nhanh. Tuy nhiên, bạn cần chuẩn bị kỹ: (1) Tự setup Postfix lab ở nhà, hiểu mail flow cơ bản, (2) Nghiên cứu SPF/DKIM/DMARC, (3) Thực hành troubleshoot mail queue. Nếu có kinh nghiệm với bất kỳ MTA nào (Sendmail, Exim) cũng là điểm cộng. Thể hiện willingness to learn và fast learner trait trong phỏng vấn.

Cần chuẩn bị những chứng chỉ gì để tăng cơ hội được nhận?

Top priorities: RHCSA (Red Hat) là must-have vì JD ưu tiên Red Hat experience. AZ-104 là lợi thế lớn vì cần Azure skills. Nếu chưa có, thứ tự recommend: (1) RHCSA → (2) AZ-104 → (3) LFCS (Linux Foundation) như backup. CompTIA Linux+ cũng được chấp nhận. Không cần có hết, nhưng 1-2 certs sẽ giúp bạn nổi bật trong screening.

Cơ hội thăng tiến từ vị trí này như thế nào?

Vị trí Linux Admin tại VPBank có nhiều hướng phát triển: (1) Technical track: Senior Linux Engineer → Lead/Principal → Architect, (2) Security track: Email Security specialist → Security Engineer, (3) Cloud track: Cloud Engineer → Cloud Architect, (4) Management: Team Lead → IT Manager. Timeline typical: 2-3 năm lên Senior, 5-7 năm lên Lead/Manager. VPBank đang đầu tư mạnh vào digital transformation nên cơ hội thăng tiến khá tốt.

Làm sao để xử lý khi email bị vào spam của recipient?

Đây là scenario hay gặp trong interview. Các bước xử lý: (1) Verify IP không bị blacklist (MXToolbox, MultiRBL), (2) Check SPF record đúng syntax, (3) Verify DKIM signing hoạt động (test với mail-tester.com), (4) Check DMARC policy và reports, (5) Verify PTR/rdns record, (6) Check content có spam-like keywords không, (7) Warm up IP nếu mới, (8) Contact recipient's IT để whitelist. Thực tế 80% case là do SPF/DKIM misconfiguration hoặc IP bị blacklist.

Tôi đang làm ở công ty nhỏ, chưa có kinh nghiệm enterprise/banking. Có ứng tuyển được không?

Hoàn toàn có thể! JD nói 'ưu tiên' chứ không phải 'bắt buộc' enterprise/banking. Quan trọng hơn là: (1) Thể hiện bạn hiểu Linux production operation tốt, (2) Có hands-on với các công nghệ được liệt kê (Postfix, DNS, hardening), (3) Biết troubleshoot systematic, (4) Có mindset về SLA và high availability. Hãy tập trung vào những gì bạn đã làm được dù ở quy mô nhỏ - miễn là đúng công nghệ.

Kỹ năng automation quan trọng như thế nào cho vị trí này?

Rất quan trọng! JD nêu rõ '20% công việc là automation'. Expectation: phải viết được Bash/Shell script, có thể viết Python cơ bản. Trong interview, có thể cho bài test viết script. Focus areas: (1) System health check scripts, (2) Automated backup, (3) Log rotation and analysis, (4) User management automation. Nếu có kinh nghiệm Ansible/terraform là bonus lớn vì VPBank đang move toward infrastructure as code.