messenger

Chat Mess

zalo

Chat Zalo

phone

Phone

Gọi ngay: 097.5151.777
messenger

Facebook

messenger

TikTok

Hỗ trợ tư vấn: 097.5151.777
VPBank

Senior DevOps / Cloud Platform Engineer (AWS, Kubernetes, OpenShift) - Hà Nội - TA150

Hà Nội Khối Công nghệ thông tin
CMNV

Mô tả công việc

Các trách nhiệm chính 1
1. Cloud Platform Architecture & Standardization

• Thiết kế, phát triển và chuẩn hóa các thành phần Cloud Platform (Landing Zone, AFT account baseline, shared services endpoint, route53, SSO, SCP).

• Xây dựng và quản lý các framework Infrastructure as Code/Configuration as Code (Terraform, Terragrunt, Python, Ansible...).

• Định nghĩa và triển khai các tiêu chuẩn về kết nối, VPC, DX, ELB, NGFW, IAM, tagging, security baseline và governance trên môi trường hybrid/multi-cloud.

2. Automation & Platform Engineering

• Xây dựng và phát triển các giải pháp automation phục vụ provisioning, lifecycle management, backup, drs, policy enforcement và operational workflows.

• Phát triển CI/CD pipeline cho platform services và IaC, tích hợp security scanning, policy validation và quality control.

• Phát triển công cụ và Terraform modules nhằm tự động hóa các tác vụ vận hành và triển khai hạ tầng.

• Duy trì và cải tiến các pipeline CI/CD.

3. Dashboard & Monitoring

• Phát triển các công cụ, cơ chế giám sát các dịch vụ nền tảng trên cloud.

• Triển khai và duy trì các dashboard giám sát tập trung nhằm hỗ trợ công tác vận hành và theo dõi hệ thống cloud.

4. Project Support, Solution Architecture & Governance

• Tham gia hỗ trợ các dự án chuyển đổi số và di chuyển hệ thống lên môi trường cloud.

• Đánh giá, tư vấn và đề xuất kiến trúc giải pháp cloud phù hợp với yêu cầu kỹ thuật, bảo mật và vận hành.

• Phối hợp với các bên liên quan để triển khai các giải pháp cloud hiệu quả và tuân thủ tiêu chuẩn nền tảng.

• Hỗ trợ công tác ước tính chi phí, tối ưu chi phí sử dụng cloud và lập phương án triển khai.

• Thực hiện và phối hợp hoàn thiện các thủ tục, tài liệu kỹ thuật phục vụ quy trình phê duyệt nội bộ

5. Quản lý thay đổi

• Tất cả các thay đổi phải được kiểm thử đầy đủ trên môi trường non-production trước khi triển khai lên production.

• Tuân thủ quy trình Change Request (CR) của VPBank khi triển khai trên môi trường production.

• Phối hợp với các team DevOps, Security và Application để đánh giá rủi ro, phụ thuộc và phương án rollback.

• Đảm bảo tất cả thay đổi được tài liệu hóa, kiểm thử và triển khai theo đúng các chính sách quản trị và quy định của VPBank.

Kiến thức/ Chuyên môn yêu cầu
• Có từ 4+ năm kinh nghiệm trong lĩnh vực Cloud, tự động hóa hạ tầng, quản trị bảo mật và môi trường hybrid/multi-cloud.

• Có kinh nghiệm phát triển, triển khai, vận hành và troubleshooting Container Platform trên K8s, OCP, EKS, AKS, sử dụng Helm, ConfigMap, Secret, Ingress và các công cụ liên quan.

• Có kiến thức tốt về hạ tầng nền tảng đám mây public, private (Landing Zone, Multi-account, EC2, RDS, S3, Lambda, IAM, VPC, CloudWatch, AMI, AWS Backup...). Có hiểu biết về Azure/GCP/Openstack là một lợi thế.

• Có kinh nghiệm phát triển và quản lý Infrastructure as Code/Configuration as Code bằng Terraform/Terragrunt, Ansible hoặc CloudFormation.

• Có khả năng lập trình/scripting bằng Python, Bash hoặc PowerShell phục vụ automation và vận hành hệ thống.

• Có kinh nghiệm xây dựng và vận hành CI/CD pipeline với Jenkins, GitLab CI/CD hoặc AWS CodePipeline.

• Có kinh nghiệm làm việc với các công cụ monitoring và logging trên cloud như CloudWatch, Grafana.

• Có khả năng phân tích logs, xử lý sự cố liên quan đến hệ thống, mạng và bảo mật nhằm giảm thiểu downtime.

• Có hiểu biết về quy trình quản lý và xử lý sự cố (incident management & response).

• Có kiến thức về IAM, AWS Organizations, Service Control Policies (SCPs) và các cơ chế governance trên cloud.

• Có hiểu biết về các nguyên tắc bảo mật cloud, mã hóa dữ liệu và bảo mật mạng.

• Có kiến thức tốt về VPC, subnetting, endpoint, PrivateLink, VPN, Direct Connect, Load Balancer, Firewall (F5, Palo Alto...) và xử lý kết nối giữa on-premises và cloud.

• Có khả năng nghiên cứu, phân tích thông tin và đưa ra đề xuất phù hợp.

• Chủ động học hỏi, linh hoạt và thích nghi với công nghệ mới.

Kỹ năng yêu cầu

  • Kỹ năng phối hợp và làm việc nhóm tốt với các đơn vị liên quan.
  • Có khả năng tiếp cận, quản lý và xử lý công việc nhanh chóng, hiệu quả.
  • Có khả năng làm việc độc lập dưới áp lực cao và tinh thần trách nhiệm tốt.
  • Cẩn thận, chú ý chi tiết và tuân thủ các quy định về bảo mật thông tin/dữ liệu của Ngân hàng.
  • Có kỹ năng xây dựng tài liệu kỹ thuật, quy trình vận hành và hướng dẫn sử dụng hệ thống.
  • Có hiểu biết về nguyên tắc và thực hành quản lý rủi ro trong CNTT/vận hành hệ thống.
  • Có khả năng hướng dẫn, mentoring và hỗ trợ các kỹ sư DevOps/Cloud Engineer khác; tham gia hỗ trợ onboarding nhân sự mới khi cần.
  • Có khả năng sử dụng tiếng Anh ở mức đáp ứng yêu cầu công việc.

Thông tin liên hệ: Ms Ly - Lynd3@vpbank.com.vn

Yêu cầu ứng viên

Trình độ đào tạo
Đại học in Công nghệ thông tin

Phân tích kỹ năng cần có

Phân tích kỹ năng cần có cho vị trí Senior Cloud DevOps Engineer - VPBank

1. Hard Skills (Kỹ năng kỹ thuật cốt lõi)

🔹 Cloud Platform (Trọng tâm chính)

Vị trí này yêu cầu rất sâu về AWS làm nền tảng chính, có kiến thức Azure/GCP/OpenStack là lợi thế cạnh tranh. Cụ thể cần nắm vững:

Nhóm dịch vụ AWS Dịch vụ cần biết sâu
Compute & Storage EC2, Lambda, S3, AMI, EBS
Networking VPC, Subnetting, PrivateLink, VPN, Direct Connect, Route53, ELB
Identity & Governance IAM, AWS Organizations, SSO, Service Control Policies (SCPs)
Database RDS, AWS Backup
Monitoring CloudWatch, CloudTrail
Landing Zone AFT (Account Factory for Terraform), Multi-account setup, Shared Services Endpoint
🔹 Infrastructure as Code (IaC) — Yêu cầu BẮT BUỘC
Công cụ Mức độ yêu cầu Ghi chú
Terraform Nâng cao Phải thành thạo, là core skill
Terragrunt Nâng cao Quản lý multi-account, multi-region
Ansible Trung bình - Nâng cao Configuration management
CloudFormation Cơ bản Biết là lợi thế
🔹 Programming & Scripting
  • Python (ưu tiên số 1) — viết automation tool, custom Terraform provider, Lambda function
  • Bash — xử lý shell script trên Linux
  • PowerShell — hỗ trợ cho môi trường Windows (ít dùng hơn)
🔹 CI/CD Pipeline

Cần có kinh nghiệm thực chiến với ít nhất 1 trong 3:

  • Jenkins (phổ biến nhất trong ngân hàng)
  • GitLab CI/CD (đang được ưa chuộng)
  • AWS CodePipeline (integrated với AWS)

Phải biết tích hợp security scanning (SAST, DAST, container scanning) và policy validation (OPA, Sentinel) vào pipeline.

🔹 Monitoring & Logging
  • CloudWatch (AWS native)
  • Grafana (dashboard tập trung)
  • Prometheus, ELK Stack, Loki là những kiến thức nên có
🔹 Security & Networking
  • Firewall: F5 (load balancer + WAF), Palo Alto (NGFW)
  • Mã hóa dữ liệu (KMS, encryption at rest/in transit)
  • Security baseline, SCPs, IAM policies
  • Hiểu biết về incident response, forensics

2. Soft Skills (Kỹ năng mềm)

Kỹ năng Mức độ quan trọng Lý do
Làm việc nhóm & phối hợp liên phòng ban ⭐⭐⭐⭐⭐ Phải làm việc với DevOps team, Security, Application team, Business
Làm việc độc lập dưới áp lực cao ⭐⭐⭐⭐⭐ Ngân hàng có downtime là "không thể chấp nhận được"
Mentoring & Onboarding ⭐⭐⭐⭐ Đây là vị trí Senior, phải hỗ trợ junior
Tài liệu hóa ⭐⭐⭐⭐⭐ Ngân hàng yêu cầu audit trail rất chặt
Tiếng Anh ⭐⭐⭐⭐ Đọc AWS docs, giao tiếp với vendor nước ngoài
Tư duy phân tích, đề xuất giải pháp ⭐⭐⭐⭐ Tham gia solution architecture

3. Bảng so sánh mức lương thị trường (Senior Cloud DevOps - Hà Nội, 2024-2025)

Cấp bậc Kinh nghiệm Mức lương (Gross/Tháng)
Mid-level Cloud DevOps 2-3 năm 25-40 triệu
Senior Cloud DevOps 4-6 năm 45-80 triệu
Senior + AWS Specialty certs 4-6 năm 60-100 triệu
Lead/Principal 7+ năm 80-150 triệu

> Lưu ý: VPBank là ngân hàng TMCP tư nhân lớn, mức lương thường cạnh tranh hơn MB, Techcombank; và thấp hơn một chút so với các công ty fintech/product company (MoMo, VNG, FPT).

4. Chứng chỉ gợi ý (nên có ít nhất 1-2 cái)

Chứng chỉ Tầm quan trọng Ghi chú
AWS Solutions Architect - Professional 🔥 Rất cao ICP chính, validate kiến thức architecture
AWS DevOps Engineer - Professional 🔥 Rất cao Liên quan trực tiếp
AWS Security Specialty Cao Cho phần security & governance
Terraform Associate/Professional Cao Cho IaC
CKA (Certified Kubernetes Administrator) Trung bình Nếu có kin nghiệm K8s
Azure Solutions Architect Thấp-Trung bình Lợi thế nếu VPBank dùng multi-cloud

5. Kiến thức bổ sung nên có

  • FinOps: Tối ưu chi phí cloud (vì JD có đề cập cost estimation)
  • Disaster Recovery & Backup: AWS Backup, cross-region replication
  • Container: Docker, Kubernetes (EKS) — không bắt buộc nhưng tốt
  • Compliance: Hiểu biết về SBV (State Bank of Vietnam) regulations, PCI-DSS, ISO 27001

Chuẩn bị phỏng vấn

Hướng dẫn phỏng vấn Senior Cloud DevOps Engineer - VPBank

1. Quy trình tuyển dụng dự kiến (4-5 vòng)

Vòng Hình thức Nội dung Thời gian
Vòng 1 HR Interview (Phone/Video) Giới thiệu bản thân, lý do ứng tuyển, mức lương mong muốn, định hướng 30-45 phút
Vòng 2 Technical Test (Online) Coding test (Python/Bash), Terraform, có thể có AWS quiz 60-90 phút
Vòng 3 Technical Interview (Round 1) Cloud Architecture, IaC, Networking 60-90 phút
Vòng 4 Technical Interview (Round 2) DevOps practices, CI/CD, Security, Banking-specific 60-90 phút
Vòng 5 Final Interview Hiring Manager / Director — Fit culture, leadership, stress test 45-60 phút
Vòng 6 (optional) HR/Compensation Offer negotiation, background check 30 phút

2. Câu hỏi phỏng vấn hay gặp theo từng vòng

🔹 Vòng HR
  • Giới thiệu ngắn gọn về bản thân và kinh nghiệm Cloud DevOps?
  • Tại sao rời công ty cũ? Tại sao chọn VPBank?
  • Mức lương hiện tại và mong muốn?
  • Bạn biết gì về VPBank? (Tip: Tìm hiểu về chiến lược chuyển đổi số, sản phẩm ngân hàng số VPBank Neo, các giải thưởng gần đây)
  • Bạn có thể làm thêm giờ/on-call không? (Câu trả lời: ngân hàng thường có yêu cầu 24/7 support, cần confirm khả năng)
🔹 Vòng Technical (Cloud Architecture)
  • Hãy thiết kế một Landing Zone trên AWS cho hệ thống ngân hàng với 100+ microservices?
  • Giải thích sự khác nhau giữa Application Load Balancer, Network Load Balancer, Gateway Load Balancer? Khi nào dùng cái nào?
  • Cross-region vs Cross-account — khi nào dùng cái nào?
  • Làm thế nào để thiết kế hệ thống multi-region active-active cho ngân hàng?
  • Disaster Recovery strategies: Backup/Restore, Pilot Light, Warm Standby, Multi-Site — giải thích và so sánh
  • VPC Peering vs Transit Gateway vs PrivateLink — ưu/nhược điểm
  • AWS Organizations + SCPs — làm sao enforce policy giữa các accounts?
🔹 Vòng Technical (IaC & DevOps)
  • Terraform vs CloudFormation — khi nào chọn cái nào?
  • Terragrunt giải quyết vấn đề gì của Terraform? (DRY, multi-account)
  • State file management trong team — làm sao tránh conflict?
  • Module structure — bạn tổ chức Terraform modules như thế nào trong production?
  • Blue/Green deployment, Canary, Rolling Update — giải thích cách implement với AWS?
  • Pipeline: Code → Build → Test → Deploy — làm sao integrate security scanning?
  • Ansible vs Terraform — phân biệt rõ ràng (configuration vs provisioning)
🔹 Vòng Technical (Security & Banking-specific)
  • Tại sao ngân hàng không thể dùng IAM user mà phải dùng IAM Role + SSO?
  • KMS — encryption at rest vs in transit, key rotation như thế nào?
  • Audit logging trong ngân hàng cần lưu trữ bao lâu? (Thường 5-10 năm theo SBV)
  • PII / Sensitive data — làm sao đảm bảo không log thông tin nhạy cảm?
  • Incident response — bạn đã xử lý sự cố nào lớn nhất? Quy trình như thế nào?
  • Compliance: Bạn hiểu biết gì về PCI-DSS, ISO 27001, SBV Circular 13/2018 (về ICT risk)?
  • Zero Trust — áp dụng cho cloud thì sao?
🔹 Vòng Coding/Practical
  • Viết Python script parse CloudWatch logs, tìm error patterns, gửi alert
  • Viết Terraform code tạo VPC với public/private subnet, NAT gateway, route table
  • Viết Bash script check health endpoint của 10 services, restart nếu down
  • Debug: Service không start được, làm sao troubleshoot? (Đi qua checklist: security group, IAM, subnet, ENI, etc.)
🔹 Vòng Final (Hiring Manager)
  • Bạn đã lead team hoặc dự án nào lớn chưa? Quy mô bao nhiêu người?
  • Conflict giữa team DevOps vs Security team — bạn xử lý thế nào?
  • Nếu business yêu cầu deploy gấp cuối tuần mà security chưa approve, bạn làm gì?
  • Định hướng 3-5 năm tới của bạn?
  • Bạn nghĩ gì về Cloud trong ngân hàng Việt Nam? (Open banking, AI/ML, Blockchain)

3. Tips chuẩn bị cụ thể

✅ Trước phỏng vấn 1 tuần
  • [ ] Đọc kỹ JD, ghi chú từng keyword, chuẩn bị ví dụ thực tế tương ứng
  • [ ] Xây dựng STAR stories cho 5-7 tình huống (Situation-Task-Action-Result)
  • [ ] Review lại các dự án đã làm, đặc biệt là architecture diagram
  • [ ] Tìm hiểu về VPBank: công nghệ, sản phẩm, văn hóa (xem Glassdoor, LinkedIn, các bài báo)
  • [ ] Luyện tập trên các platform: A Cloud Guru, Whizlabs, Linux Academy
✅ Trong phỏng vấn
  • Dùng phương pháp STAR cho mọi câu hỏi behavioral
  • Vẽ diagram khi được hỏi architecture — rất nhiều interviewer đánh giá cao điều này
  • Hỏi lại khi câu hỏi không rõ ràng — đừng vội trả lời
  • Nếu không biết, hãy nói thẳng và đề xuất cách bạn sẽ tìm hiểu (đừng bịa)
  • Đưa ra trade-offs chứ không chỉ liệt kê ưu điểm
  • Show passion cho cloud & DevOps
✅ Dress Code
  • Vòng 1-2 (HR/Test): Business casual hoặc Smart casual
  • Vòng 3-4 (Technical): Smart casual (áo polo + quần tây, hoặc áo sơ mi không cà vạt)
  • Vòng Final: Business formal (áo sơ mi + quần tây, hoặc vest nhẹ)
  • Văn hóa VPBank: Khá thoải mái, không bắt buộc vest nhiều, nhưng nên gọn gàng, lịch sự

4. Câu hỏi NÊN hỏi interviewer

Đừng quên chuẩn bị 3-5 câu để hỏi ngược — điều này cho thấy bạn nghiêm túc:

1. "Hiện tại team đang dùng AWS hay multi-cloud? Tỉ lệ workload on-premise vs cloud bao nhiêu?"
2. "Roadmap cloud migration của VPBank trong 1-2 năm tới như thế nào?"
3. "Team structure như thế nào? Có bao nhiêu người, làm việc theo mô hình gì?"
4. "Quy trình on-call rotation ra sao? Có compensation cho on-call không?"
5. "Cơ hội để được tham gia AWS re:Invent, training, certification?"

Lộ trình ôn thi

Lộ trình ôn tập & chuẩn bị trong 1-2 tuần

Tuần 1: Nền tảng & AWS Core Services

📅 Ngày 1-2: AWS Core Services (nếu chưa vững)
  • Tài liệu: AWS Skill Builder (miễn phí), A Cloud Guru, Udemy (Stephane Maarek)
  • Nội dung cần nắm chắc:
  • EC2, EBS, AMI, Auto Scaling
  • VPC, Subnet, Route Table, NAT Gateway, Internet Gateway
  • S3, Glacier, Storage Classes
  • IAM (User, Role, Policy, Permission Boundary)
  • RDS, DynamoDB
  • Lambda, API Gateway
  • CloudWatch, CloudTrail
  • Thực hành: Tạo tài khoản AWS Free Tier, build 1 VPC + 2 EC2 + RDS + Load Balancer
📅 Ngày 3-4: Advanced AWS & Networking
  • Nội dung:
  • Transit Gateway, VPC Peering, PrivateLink
  • Direct Connect, VPN
  • Route53, ELB (ALB/NLB/GWLB)
  • AWS Organizations, SCPs, Control Tower
  • AWS Backup, Disaster Recovery
  • Thực hành: Lab về cross-account, cross-region replication
📅 Ngày 5-7: Terraform & Terragrunt
  • Tài liệu:
  • HashiCorp Certified Terraform Associate course (Udemy)
  • Gruntwork blog (về Terragrunt)
  • Terraform Best Practices (official docs)
  • Nội dung:
  • HCL syntax, providers, resources, modules
  • State management (remote state, S3 backend, DynamoDB locking)
  • Modules structure cho production
  • Terragrunt: live blocks, dependencies, inputs overriding
  • Terraform Cloud/Enterprise
  • Thực hành: Build 1 module Terraform provision VPC + EC2 + RDS, refactor với Terragrunt

Tuần 2: DevOps, Security & Soft Skills

📅 Ngày 8-9: CI/CD & Automation
  • Tài liệu:
  • Jenkins: official docs, Udemy courses
  • GitLab CI/CD: official learning paths
  • AWS CodePipeline + CodeBuild + CodeDeploy
  • Nội dung:
  • Pipeline architecture (build → test → security scan → deploy)
  • GitOps workflows
  • Blue/Green, Canary deployments
  • Container scanning (Trivy, Snyk), SAST (SonarQube)
  • Policy as Code (OPA, Sentinel)
  • Thực hành: Build 1 Jenkins pipeline cho 1 microservice Java/Python
📅 Ngày 10-11: Security & Banking Compliance
  • Tài liệu:
  • AWS Security Specialty learning path
  • CIS Benchmarks for AWS
  • NIST Cybersecurity Framework
  • SBV Circular 13/2018 (ICT risk management)
  • Nội dung:
  • IAM best practices (least privilege, roles over users)
  • KMS, encryption at rest/in transit
  • AWS WAF, Shield, GuardDuty
  • Palo Alto VM-Series, F5 BIG-IP (ở mức hiểu, không cần config chi tiết)
  • PCI-DSS overview (12 requirements chính)
  • Thực hành: Setup GuardDuty, Security Hub, Config Rules trên AWS
📅 Ngày 12-13: Python cho DevOps + Monitoring
  • Tài liệu:
  • Automate the Boring Stuff with Python (free online)
  • Python for DevOps (book)
  • boto3 documentation
  • Nội dung:
  • boto3 (AWS SDK cho Python)
  • Lambda function patterns
  • Log parsing, regex
  • API calls (requests, urllib)
  • Error handling, retry logic
  • Thực hành: Viết Python script tự động: rotate IAM keys, cleanup orphaned EBS volumes, check security group rules
📅 Ngày 14: Mock Interview & Review
  • Hoạt động:
  • Làm 2-3 mock interview trên platforms: Pramp, interviewing.io, hoặc nhờ bạn bè
  • Review lại toàn bộ notes
  • Đọc lại JD, đảm bảo cover mọi keyword
  • Practice vẽ architecture diagram trên whiteboard (excalidraw, draw.io)

📚 Tài liệu tham khảo tổng hợp

Sách

1. "AWS Certified Solutions Architect Professional Study Guide" — Ben Piper, David Clinton
2. "Terraform: Up & Running" — Yevgeniy Brikman (bắt buộc đọc)
3. "Kubernetes Best Practices" — Brendan Burns
4. "Site Reliability Engineering" — Google (free online)
5. "The Phoenix Project" — Gene Kim (về DevOps culture)
6. "Accelerate" — Nicole Forsgren (DORA metrics)

Khóa học online
  • A Cloud Guru / Pluralsight — đầy đủ paths về AWS, Terraform, DevOps
  • Udemy — Stephane Maarek — AWS Solutions Architect (rất nổi tiếng)
  • Linux Academy / KodeKloud — Kubernetes, CI/CD
  • Mumshad's courses — Terraform, Kubernetes
  • Coursera — Google Cloud / AWS — specialization certificates
Blog & Resources
  • AWS Official Blog (aws.amazon.com/blogs)
  • CNCF Blog (cncf.io)
  • Netflix Tech Blog (netflixtechblog.com) — nhiều case study về cloud scaling
  • Gruntwork Blog — về Terraform/Terragrunt best practices
  • Last Week in AWS newsletter — weekly summary
Cộng đồng Việt Nam
  • VietDevOps Community (Facebook group, Telegram)
  • AWS User Group Vietnam (Facebook, Meetup)
  • DevOps Vietnam (Facebook, Slack)
  • Stack Overflow Vietnam (Facebook)
  • Vietnam Cloud Computing Community

🎯 Checklist trước ngày phỏng vấn

  • [ ] Review JD 3 lần, highlight tất cả keywords
  • [ ] Chuẩn bị 5-7 STAR stories (câu chuyện thực tế từ công việc)
  • [ ] Vẽ architecture diagram cho 1-2 dự án lớn đã làm
  • [ ] Có LinkedIn profile chỉn chu, portfolio GitHub
  • [ ] Test video call, mic, camera
  • [ ] Có bản PDF CV (bản đầy đủ + bản ngắn gọn 1 trang)
  • [ ] Reference list (2-3 người có thể liên hệ)
  • [ ] Portfolio: GitHub repo chứa Terraform modules, Python scripts, CI/CD examples
  • [ ] Mặc outfit đã chuẩn bị sẵn
  • [ ] Đến trước 15-30 phút (onsite) hoặc login trước 10 phút (online)

Tư vấn nghề nghiệp

Lời khuyên sự nghiệp cho Senior Cloud DevOps Engineer

1. Lộ trình thăng tiến trong ngân hàng

```
Mid-level (2-3 năm) → Senior (4-6 năm) → Lead (6-8 năm) → Principal/Manager (8+ năm)
↓ ↓ ↓ ↓
Cloud DevOps Senior Cloud DevOps Lead Cloud DevOps Cloud Platform
Engineer Engineer /Engineering Manager Manager/Director

↓ Có thể rẽ nhánh:
→ Cloud Architect (chuyên sâu về thiết kế)
→ DevSecOps Lead (chuyên về security)
→ SRE (Site Reliability Engineering)
→ Platform Engineer Lead
```

Tại VPBank cụ thể:

  • Sau 1-2 năm làm Senior Cloud DevOps, có thể thăng lên Lead Engineer
  • Sau 3-5 năm, có thể lên Engineering Manager (quản lý 5-10 người)
  • Sau 5-7 năm, có thể trở thành Cloud Platform Manager hoặc Cloud Architect
  • Có thể chuyển sang Solution Architect nếu muốn technical path sâu hơn

2. Mức lương kỳ vọng theo cấp bậc (Hà Nội, 2024-2025)

Cấp bậc Kinh nghiệm Mức lương Gross/Tháng Ghi chú
Mid Cloud DevOps 2-3 năm 25-45 triệu Thường có thưởng Tết 1-3 tháng lương
Senior Cloud DevOps 4-6 năm 50-90 triệu VPBank có thể trả 60-100 triệu
Lead Engineer 6-8 năm 80-130 triệu Kèm quản lý team
Cloud Architect 7-10 năm 100-160 triệu Technical track sâu
Engineering Manager 8-10 năm 120-180 triệu Quản lý 5-15 người
Senior Manager / Director 10+ năm 180-300+ triệu Cấp C-level track

Phúc lợi thường có tại VPBank:

  • Thưởng Tết (1-3 tháng lương)
  • Thưởng KPIs quý/năm (0.5-2 tháng lương)
  • Bảo hiểm sức khỏe cao cấp (PVI, Bảo Việt, Manulife)
  • Ăn trưa/free meal allowance
  • 12-15 ngày phép/năm
  • Đào tạo nội bộ (VPBank có VPBank Academy)
  • Một số chứng chỉ được công ty tài trợ (AWS, Terraform)

3. Kỹ năng cần phát triển thêm trong 6-12 tháng tới

🔥 Ưu tiên cao (Critical Skills)

1. AWS Advanced Networking Specialty hoặc AWS Solutions Architect Professional
2. Terraform Pro/Chứng chỉ nâng cao — chuyên sâu về module design, testing (Checkov, tflint, terratest)
3. Kubernetes (EKS) — ngân hàng lớn đang dịch chuyển sang K8s
4. GitOps — ArgoCD, FluxCD (next-gen cách quản lý infrastructure)
5. FinOps — cost optimization, AWS Cost Explorer, Savings Plans

🟡 Ưu tiên trung bình (Nice to have)

6. Multi-cloud — thêm GCP, Azure (VPBank có thể dùng multi-cloud)
7. Security automation — Trivy, Snyk, OWASP, SAST/DAST
8. Observability — OpenTelemetry, Datadog, New Relic
9. Service Mesh — Istio, Linkerd (cho microservices)
10. Policy as Code — OPA, Conftest, Sentinel

🟢 Phát triển lâu dài (Strategic Skills)

11. AI/MLOps — SageMaker, MLflow, Kubeflow (đang hot trong ngân hàng)
12. Data Engineering — Airflow, Snowflake, dbt (nếu muốn chuyển hướng)
13. Architecture patterns — Event-driven, CQRS, Saga (banking thường dùng)
14. Compliance frameworks — PCI-DSS, ISO 27001, SOC 2 (kiến thức này rất có giá trị trong ngân hàng)

4. Lời khuyên thực tế cho người muốn vào VPBank

✅ Nên làm
  • Nghiên cứu kỹ về VPBank trước khi apply: Tìm hiểu về chiến lược chuyển đổi số, sản phẩm VPBank Neo, fintech strategy
  • Build portfolio GitHub mạnh: Có Terraform modules, Python scripts, CI/CD examples công khai
  • Networking: Kết nối với người đang làm ở VPBank qua LinkedIn, hỏi về văn hóa, công nghệ
  • Chứng chỉ AWS: Ít nhất 1 chứng chỉ Professional level — đây là "vé vào cửa"
  • Chuẩn bị câu chuyện về banking: Hiểu tính chất đặc thù của ngân hàng (security, compliance, 24/7, customer data)
  • Thể hiện mindset DevOps: Không chỉ technical, mà còn cultural fit — collaboration, automation, measurement, sharing (CAMS)
❌ Tránh
  • Đừng chỉ focus vào lương: Ngân hàng có nhiều phúc lợi phi tiền tệ (stability, learning, scale) — VPBank là một trong những ngân hàng đầu tư mạnh cho tech
  • Đừng nói xấu công ty cũ: Dù lý do rời đi là gì, hãy positive
  • Đừng vẽ architecture quá phức tạp: Interviewer đánh giá cao sự đơn giản, thanh lịch
  • Đừng bỏ qua soft skills: Vị trí Senior đòi hỏi mentoring, communication nhiều hơn là chỉ code
  • Đừng underestimate yêu cầu documentation: VPBank yêu cầu tài liệu hóa rất chặt, thể hiện trong JD

5. So sánh: Ngân hàng vs Fintech vs Big Tech cho Cloud DevOps

Tiêu chí Ngân hàng (VPBank) Fintech (MoMo, ZaloPay) Big Tech (VNG, FPT)
Lương ⭐⭐⭐ TB-Cao ⭐⭐⭐⭐ Cao ⭐⭐⭐⭐⭐ Rất cao
Stability ⭐⭐⭐⭐⭐ Rất cao ⭐⭐⭐ Trung bình ⭐⭐⭐⭐ Cao
Tech stack ⭐⭐⭐ Đa dạng, lag hơn ⭐⭐⭐⭐ Modern ⭐⭐⭐⭐⭐ Cutting-edge
Work-life balance ⭐⭐⭐ Có thể on-call ⭐⭐ Dồn deadline ⭐⭐⭐ Tùy team
Learning curve ⭐⭐⭐⭐ Banking domain ⭐⭐⭐⭐ Fintech domain ⭐⭐⭐⭐⭐ System design
Scale ⭐⭐⭐⭐ Rất lớn ⭐⭐⭐⭐ Lớn ⭐⭐⭐⭐⭐ Massive
Career path ⭐⭐⭐⭐ Rõ ràng ⭐⭐⭐ Nhanh nhưng unstable ⭐⭐⭐⭐ Tech ladder rõ

VPBank phù hợp với ai?

  • Người muốn stability + mức lương tốt
  • Người thích scale systems (hàng triệu users)
  • Người muốn học về regulated industry (compliance, security)
  • Người có định hướng long-term career trong banking/fintech

6. Kết luận

Vị trí Senior Cloud DevOps Engineer tại VPBank là cơ hội rất tốt nếu bạn:

  • Đã có 4+ năm kinh nghiệm Cloud + DevOps thực chiến
  • Có nền tảng IaC vững (Terraform/Terragrunt)
  • Sẵn sàng làm việc trong môi trường regulated (compliance, audit)
  • Muốn scale hệ thống lớn (hàng triệu transactions)
  • Đam mê automationplatform engineering

Chúc bạn ứng tuyển thành công! 🚀

Câu hỏi thường gặp

Em là sinh viên năm cuối Đại học Bách khoa, ngành CNTT, có thể apply Senior Cloud DevOps Engineer ở VPBank được không?

Chào em, vị trí Senior thường yêu cầu 4+ năm kinh nghiệm thực tế nên với profile sinh viên năm cuối thì chưa phù hợp lắm. Tuy nhiên em có thể làm theo lộ trình sau: (1) Sau khi ra trường, apply các vị trí Junior Cloud DevOps hoặc Cloud Engineer tại VPBank hoặc các công ty trong hệ sinh thái (FPT Software, VNPT, Viettel...); (2) Trong thời gian học, em nên làm thật nhiều lab AWS + Terraform + CI/CD, có GitHub portfolio; (3) Thi lấy chứng chỉ AWS Solutions Architect Associate ngay khi có thể; (4) Tìm internship tại các ngân hàng để có banking experience. Sau 2-3 năm tích lũy, em sẽ sẵn sàng cho vị trí Senior như thế này.

Mức lương Senior Cloud DevOps ở VPBank khoảng bao nhiêu? Anh/chị tư vấn giúp để em đàm phán.

Theo thông tin thị trường 2024-2025, vị trí Senior Cloud DevOps Engineer 4-6 năm kinh nghiệm ở VPBank dao động khoảng 60-100 triệu gross/tháng (tùy thuộc vào năng lực, chứng chỉ, và khả năng đàm phán). Nếu em có AWS Professional cert + Terraform cert + multi-cloud experience, có thể đẩy lên 90-120 triệu. Ngoài lương còn có thưởng Tết (1-3 tháng), thưởng KPIs, bảo hiểm sức khỏe cao cấp. Mẹo đàm phán: Đừng nói mức lương hiện tại trước, hãy để VPBank offer trước, sau đó dùng competing offer (nếu có) để negotiate. Cũng nên research mức lương trên salary.senior.com.vn, jobsgo.vn, vietnamworks để có reference.

Em đang làm Backend Developer (Java Spring Boot) 3 năm, muốn chuyển sang Cloud DevOps thì cần học thêm gì?

Nền tảng Java Spring Boot của em rất tốt cho việc chuyển hướng! Các bước em cần: (1) Học Linux nâng cao - bash scripting, system admin, networking (TCP/IP, DNS, firewall); (2) AWS cơ bản - thi chứng chỉ AWS Solutions Architect Associate; (3) Terraform - từ cơ bản đến nâng cao, refactor 1-2 dự án cá nhân; (4) Docker + Kubernetes - containerization là must-have; (5) CI/CD - Jenkins hoặc GitLab CI; (6) Python - viết automation tool; (7) Hiểu về SRE practices - monitoring (Prometheus, Grafana), logging (ELK). Lộ trình 6-9 tháng học tập trung, kết hợp làm side project, em có thể apply vị trí Mid-level DevOps. Sau 2-3 năm nữa sẽ lên Senior được.

Chứng chỉ nào quan trọng nhất cho vị trí này? Em nên thi cái nào trước?

Theo JD, ưu tiên số 1 là AWS Solutions Architect - Professional hoặc AWS DevOps Engineer - Professional. Nếu em chưa có Associate level, hãy thi AWS Solutions Architect Associate trước. Sau đó đến Terraform Associate (HashiCorp). Đây là combo "vàng" cho vị trí này. Nếu có thời gian, thêm AWS Security Specialty cũng rất tốt. Không nên thi quá nhiều chứng chỉ cùng lúc - tập trung 1-2 cái trong 6 tháng, làm lab thực tế là quan trọng hơn cả. Lưu ý: chứng chỉ chỉ là "vé vào cửa", kinh nghiệm thực tế và portfolio GitHub mới là yếu tố quyết định.

Vì sao ngân hàng như VPBank lại cần Cloud DevOps, trong khi có thể dùng on-premise truyền thống?

Câu hỏi rất hay! Có nhiều lý do: (1) Scale: VPBank phục vụ hàng chục triệu khách hàng, hệ thống core banking cần xử lý hàng triệu giao dịch/ngày - cloud cho phép scale linh hoạt; (2) Time-to-market: Các sản phẩm như VPBank Neo, mở tài khoản online cần deploy nhanh, cloud + DevOps giúp rút ngắn thời gian release từ tháng xuống ngày; (3) Cost optimization: Chuyển từ CAPEX (mua server) sang OPEX (pay-as-you-go); (4) Innovation: AI/ML, big data, real-time analytics cần hạ tầng cloud; (5) Business continuity: Cloud có multi-region DR tốt hơn on-premise. Tuy nhiên, ngân hàng thường dùng hybrid cloud - core banking vẫn on-premise, các service mới (digital banking, fintech) chạy trên cloud.

Em đọc JD thấy yêu cầu Terraform, Terragrunt, Ansible, Python - nhiều quá! Em chỉ giỏi Terraform thì đủ không?

VPBank yêu cầu đa kỹ năng vì đây là vị trí Senior, nhưng không nhất thiết phải giỏi TẤT CẢ ở mức expert. Mức độ thực tế cần: (1) Terraform/Terragrunt: phải thành thạo - đây là core; (2) Ansible: ở mức trung bình - biết viết playbook, role; (3) Python: ở mức đọc hiểu, debug được, viết được script cơ bản; (4) Bash: cần vững vì dùng trên Linux. Lời khuyên: Trong CV, hãy thể hiện rõ bạn giỏi cái gì, biết cơ bản cái gì. Khi phỏng vấn, hãy nhấn mạnh vào Terraform/Terragrunt (vì JD nêu rõ), rồi show rằng bạn có khả năng tự học các công cụ khác. Multi-skill là điểm cộng chứ không phải deal-breaker.

Công việc Cloud DevOps ở ngân hàng có áp lực hơn ở công ty product không? Có phải on-call 24/7 không?

Thành thật mà nói, Cloud DevOps ở ngân hàng có áp lực cao hơn ở product company vì: (1) Hệ thống ngân hàng không được downtime - mỗi phút downtime có thể ảnh hưởng hàng triệu giao dịch, mất uy tín với SBV; (2) Compliance chặt - mọi change phải qua approval, audit trail đầy đủ; (3) Security yêu cầu cao - 1 breach có thể ảnh hưởng cả ngân hàng. Về on-call: thường là rotation 1 tuần/tháng, có compensation (thường 1-3 triệu/tuần on-call tùy VPBank). Tuy nhiên, ngân hàng thường có SRE team riêng để xử lý sự cố 24/7, nên team DevOps không phải gánh hết. Lợi ích: Bạn sẽ học được production-grade skills - những gì bạn làm ở ngân hàng sẽ chuẩn hơn nhiều so với công ty non-tech.

Sau khi làm Senior Cloud DevOps ở VPBank 3-5 năm, em có thể đi đâu tiếp?

Có rất nhiều hướng đi: (1) Vertical promotion: Lên Lead Engineer → Engineering Manager → Senior Manager → Director tại VPBank hoặc ngân hàng lớn hơn (Techcombank, MB, Vietcombank, BIDV); (2) Horizontal move: Sang fintech (MoMo, ZaloPay, Timo, Cake) với mức lương cao hơn 30-50%; (3) International: Nếu có kinh nghiệm AWS + banking, có thể apply vào các ngân hàng nước ngoài (Standard Chartered, HSBC, Citi ở VN) với package USD; (4) Cloud Architect: Chuyển sang làm kiến trúc sư cloud (technical track sâu); (5) Consulting: Sang các công ty tư vấn (Deloitte, KPMG, McKinsey) làm Cloud Transformation; (6) Vendor: Về AWS, Azure, HashiCorp làm Solutions Architect. Nền tảng Cloud DevOps + banking experience là rất giá trị trên thị trường.

Phỏng vấn vị trí Senior Cloud DevOps ở ngân hàng cần chuẩn bị những gì khác biệt so với công ty product?

Có 3 điểm khác biệt lớn: (1) Banking domain knowledge: Cần hiểu về core banking, payment systems, KYC/AML, PCI-DSS, ISO 27001, SBV regulations - không cần sâu nhưng phải biết. Ví dụ: dispute transaction hoạt động thế nào, tại sao cần audit log 5 năm; (2) Process & Governance: Ngân hàng yêu cầu quy trình chặt - Change Request, CAB (Change Advisory Board), rollback plan, risk assessment. Phỏng vấn sẽ hỏi về cách bạn handle change management; (3) Risk-based thinking: Luôn phải nghĩ về worst-case scenario - làm sao nếu service down, data leaked, audit fail. Trong phỏng vấn, khi trả lời, hãy show rằng bạn hiểu về risk, compliance, không chỉ pure technical. Tip: Đọc Circular 13/2018/TT-NHNN của SBV và NIST CSF trước khi phỏng vấn.

Em có 5 năm kinh nghiệm DevOps ở công ty outsourcing, có đủ để apply Senior ở VPBank không?

5 năm kinh nghiệm thì về mặt thâm niên là đủ, nhưng chất lượng kinh nghiệm quan trọng hơn số năm. VPBank thường đánh giá cao: (1) Scale: Bạn đã làm việc với hệ thống cỡ nào? (hàng chục, hàng trăm, hàng nghìn servers); (2) Complexity: Hạ tầng có multi-region, multi-account, hybrid không? (3) Modern stack: Có dùng Terraform, GitOps, K8s không? (4) Production ownership: Bạn có chịu trách nhiệm on-call, incident response không? (5) Certifications: Có AWS Pro cert không? Nếu em đang ở outsourcing nhưng đã làm việc với khách hàng là ngân hàng lớn, có kinh nghiệm AWS production, có Terraform code, đã handle incident - hoàn toàn đủ. Hãy focus vào CV để showcase production-grade experience, đừng chỉ liệt kê task. Thêm portfolio GitHub, có 1-2 reference từ manager cũ về ownership.