Senior Network Engineer (CVCC Vận hành hệ thống CNTT)
Mô tả công việc
Key Responsibilities
- Design, deploy and operate enterprise network infrastructure (LAN/WAN/DC-DR/Cloud)
- Implement and optimize:
- Routing/Switching
- SD-WAN & Cisco ACI (Data Center Fabric)
- Manage network security solutions:
- Firewall (CheckPoint / Palo Alto)
- VPN (Site-to-site, Remote Access)
- Operate load balancing systems:
- F5 LTM / GTM
- Deploy and manage:
- Cisco ISE (NAC), Wireless Controller (WLC)
- Design and support Cloud Network (AWS/Azure/Hybrid)
- Ensure network stability for Contact Center systems:
- Optimize Voice traffic (SIP/RTP, QoS)
- Maintain call quality, latency & availability
- Troubleshoot complex network issues (L2–L7)
- Work closely with vendors (Cisco, F5, Telco…) for implementation & support
- Contribute to network architecture improvement (HA, DR, optimization)
✅ Requirements
- 5–8+ years of experience in Network Engineering (enterprise level)
- Strong hands-on experience:
- Routing/Switching (BGP, OSPF, VLAN…)
- SD-WAN & Cisco ACI
- Firewall: CheckPoint / Palo Alto
- Load Balancer: F5 LTM/GTM
- Solid knowledge of:
- VPN (IPSec, SSL)
- Cisco ISE, Wireless Controller
- Cloud Networking (VPC/VNet, Hybrid connectivity)
- Experience supporting Contact Center / VoIP systems is a big plus
⭐ Preferred
- Certifications: CCNP/CCIE, PCNSE, CheckPoint, F5
- Experience in:
- Data Center / DR / High Availability
- Banking / Financial systems
- Basic network automation (Python/Ansible) is an advantage
CHÍNH SÁCH ĐÃI NGỘ & PHÚC LỢI HẤP DẪN
- Thu nhập & phúc lợi
- Thu nhập cạnh tranh:
- Senior: 35 –45 triệu Gross/tháng (đánh giá và trao đổi sau phỏng vấn)
- Thưởng 14–15 tháng lương/năm
- Thưởng theo hiệu quả công việc: kết quả kinh doanh, hiệu suất cá nhân, sáng kiến, mức độ trách nhiệm,…
- Bảo hiểm & chăm sóc sức khỏe: Gói GPBankCare (Bảo Việt) bao gồm bảo hiểm nội trú và ngoại trú, áp dụng cho nhân viên và người thân.
- Đào tạo & phát triển: hỗ trợ chi phí các khóa học chuyên môn và thi chứng chỉ quốc tế.
- Du lịch thường niên & phụ cấp nghỉ mát: tối đa 6 triệu đồng/năm.
- Thưởng các dịp lễ, sự kiện đặc biệt (2/9, 30/4, Giỗ Tổ Hùng Vương, sinh nhật, cưới hỏi,…): tối đa 3 triệu đồng/lần.
III. Thời gian & địa điểm làm việc:
- Thời gian làm việc
- Từ Thứ Hai đến Thứ Sáu
- Giờ làm linh hoạt: 8:00 / 8:30 / 9:00
- Làm việc 2 sáng Thứ Bảy/tháng (8:00–12:00)
- Địa điểm làm việc: Cơ sở: 18 Phạm Hùng, Từ Liêm Hà Nội (Trụ sở Công nghệ mới GPBank)
🌱 Nhận tư vấn thêm về cơ hội việc làm:
📞 Phone/Zalo: 0904.543.958
📧 Email: nhungbth@gpbank.com.vn
Phân tích kỹ năng cần có
📊 Phân Tích Kỹ Năng — Senior Network Engineer tại GPBank
1. 🔧 Hard Skills (Kỹ năng chuyên môn — BẮT BUỘC)
1.1. Routing & Switching (Nền tảng cốt lõi)
- Giao thức định tuyến: BGP (quan trọng nhất ở môi trường enterprise/multi-site), OSPF, EIGRP
- Layer 2: VLAN, STP/RSTP/MSTP, EtherChannel, VXLAN (cho DC)
- Redundancy: HSRP, VRRP, GLBP
- IPv6: Dual-stack deployment
1.2. Data Center & SD-WAN
- Cisco ACI (Application Centric Infrastructure): hiểu rõ fabric, APIC controller, EPG, Bridge Domain, L3Out, contract
- SD-WAN: Cisco Viptela, Meraki SD-WAN, hoặc các hãng khác (Fortinet, Versa)
- High Availability: thiết kế active-active, active-passive, DR site
1.3. Network Security (Khối ngân hàng — yếu tố sống còn)
- Firewall: CheckPoint (SmartConsole, VSX clustering), Palo Alto (Panorama, App-ID, User-ID)
- VPN: IPSec site-to-site, SSL VPN remote access, DMVPN
- NAC: Cisco ISE (802.1X, MAB, profiling, policy sets)
1.4. Load Balancing
- F5 LTM (Local Traffic Manager): virtual server, pool, iRules, SSL offloading
- F5 GTM (Global Traffic Manager): DNS-based global load balancing, geolocation
- Wide IP, persistence, health check
1.5. Wireless & Cloud
- Cisco WLC (Wireless LAN Controller), CAPWAP, FlexConnect, AireOS/Catalyst 9800
- Cloud Networking:
- AWS: VPC, Transit Gateway, Direct Connect, Route 53
- Azure: VNet, ExpressRoute, VPN Gateway, Azure Firewall
- Hybrid connectivity (on-prem ↔ cloud)
1.6. Voice/Contact Center (Điểm cộng lớn)
- SIP/RTP: Signaling vs media flow, SDP
- QoS: DSCP marking, queuing, LLQ, traffic shaping cho voice
- Codec: G.711, G.729, Opus
- Contact Center: Genesys, Avaya, Cisco UCM integration
---
2. 🧠 Soft Skills (Kỹ năng mềm)
| Kỹ năng | Tầm quan trọng | Lý do |
|---|---|---|
| Vendor management | ⭐⭐⭐⭐⭐ | Làm việc trực tiếp với Cisco, F5, Telco |
| Incident handling dưới áp lực | ⭐⭐⭐⭐⭐ | Hệ thống ngân hàng downtime = tiền tỷ |
| Documentation | ⭐⭐⭐⭐ | Audit, compliance NHNN |
| Communication với non-tech | ⭐⭐⭐⭐ | Giải thích cho BA, RM, khách hàng nội bộ |
| Teamwork & mentoring | ⭐⭐⭐⭐ | Vị trí Senior sẽ kéo junior |
---
3. 🎓 Chứng Chỉ Gợi Ý (Ưu tiên theo thứ tự)
| Chứng chỉ | Mức độ ưu tiên | Giá trị thực tế |
|---|---|---|
| CCNP Enterprise | 🔥 Cao | Nền tảng routing/switching + SD-WAN |
| CCIE Enterprise / DC | 🔥🔥 Rất cao | Phân biệt ứng viên Senior |
| Palo Alto PCNSE | 🔥 Cao | Nếu mạng đang dùng Palo |
| CheckPoint CCSA/CCSE | 🔥 Cao | Nếu mạng đang dùng CheckPoint |
| F5 CA / CTS-LTM/GTM | 🔥 Cao | F5 là core của họ |
| AWS Advanced Networking | ⭐ Trung bình | Hybrid cloud trend |
| Cisco Certified DevNet | ⭐ Trung bình | Tương lai automation |
> 💡 Mẹo: Nếu chưa có CCIE, CCNP + 1 vendor cert (PCNSE hoặc F5) sẽ đủ sức nặng cho level Senior.
---
4. 📈 Bảng So Sánh Mức Lương Thị Trường
| Cấp bậc | Kinh nghiệm | Mức lương Gross/tháng (VND) |
|---|---|---|
| Network Engineer (Junior) | 1–3 năm | 15–25 triệu |
| Network Engineer (Mid) | 3–5 năm | 25–35 triệu |
| Senior Network Engineer | 5–8 năm | 35–50 triệu ← bạn đang ở đây |
| Lead Network Engineer | 8–12 năm | 50–80 triệu |
| Network Architect | 10–15 năm | 80–150 triệu |
| IT Infrastructure Manager | 12+ năm | 100–200 triệu |
> GPBank đề xuất 35–45 triệu Gross — mức khá cạnh tranh trong nhóm ngân hàng TMCP cỡ vừa. Top NHTM (VCB, Techcombank, MB) có thể trả cao hơn 15–25% nhưng áp lực cũng lớn hơn.
Chuẩn bị phỏng vấn
🎯 Hướng Dẫn Phỏng Vấn Senior Network Engineer — GPBank
📋 Quy Trình Phỏng Vấn Dự Kiến (4 vòng)
Vòng 1: HR Screening (30–45 phút)
- Giới thiệu bản thân, kinh nghiệm, lý do nghỉ việc
- Mức lương mong muốn
- Notice period
- Soft skills: teamwork, conflict, deadline
Vòng 2: Technical Manager (60–90 phút)
- Trọng tâm: Routing/Switching, Firewall, troubleshooting case study
- Câu hỏi tình huống thực tế: "Site A mất kết nối với DC, bạn troubleshoot thế nào?"
- Hiểu biết về Cisco ACI, SD-WAN
- Tình huống bảo mật, compliance ngân hàng
Vòng 3: Technical Test / Lab (60–120 phút)
- Có thể là online test (multiple choice về network) hoặc hands-on lab
- Cấu hình BGP/OSPF, ACL, VPN trên thiết bị mô phỏng
- Cấu hình F5 pool/virtual server (trên dữ liệu có sẵn)
- Phân tích packet capture (Wireshark)
Vòng 4: Director / Head of IT (30–45 phút)
- Cultural fit: Tư duy làm việc tại ngân hàng khác corporate IT
- Tầm nhìn nghề nghiệp
- Khả năng quản lý vendor, ngân sách
- Câu hỏi về áp lực, on-call
---
❓ Câu Hỏi Hay Gặp Theo Từng Vòng
Vòng Technical Manager
Routing/Switching:
1. BGP path selection: Trình bày thứ tự ưu tiên (Weight → Local Preference → AS Path → Origin → MED → eBGP over iBGP → IGP cost → Router ID → Age)
2. OSPF LSA types: Type 1–7, khi nào dùng? (đặc biệt Type 5 AS External)
3. VLAN hopping attack là gì? Cách phòng chống?
4. STP root bridge election và cách bảo vệ (root guard, BPDU guard)
Security:
5. Stateful vs Stateless firewall — khác nhau thế nào?
6. IPSec VPN phases: Phase 1 (IKE) vs Phase 2 (ESP) — chức năng từng phase
7. SSL inspection trên Palo Alto hoạt động ra sao? Tại sao cần?
8. Cisco ISE policy set — flow xử lý khi user join dot1x
ACI & Data Center:
9. Cisco ACI fabric gồm những thành phần nào? (Spine, Leaf, APIC)
10. EPG vs Bridge Domain trong ACI khác gì với VLAN truyền thống?
11. Contract trong ACI hoạt động như thế nào?
F5:
12. LTM vs GTM khác nhau ở đâu? Khi nào dùng cái nào?
13. Persistence methods: Source IP, Cookie, SSL Session — chọn loại nào cho banking app?
14. iRule ví dụ: redirect HTTP → HTTPS, block URI cụ thể
VoIP/Contact Center:
15. QoS marking cho voice traffic: DSCP EF (46), Expedited Forwarding
16. SIP vs RTP — port nào, signal flow thế nào?
17. Call quality kém (jitter, packet loss) — troubleshoot từ đâu?
Cloud:
18. AWS Transit Gateway vs VPC Peering — điểm khác biệt?
19. Hybrid connectivity: Direct Connect + VPN redundancy design
20. Azure ExpressRoute vs Site-to-site VPN — khi nào dùng?
Vòng Director
21. Bạn xử lý thế nào khi có sự cố network lúc 2h sáng ảnh hưởng đến giao dịch khách hàng?
22. Quan điểm về việc vendor (Cisco/F5) đổ lỗi cho nhau khi có sự cố?
23. Bạn đánh giá thế nào giữa việc dùng on-prem vs cloud cho hệ thống ngân hàng?
24. Kinh nghiệm làm việc với auditor ngân hàng (NHNN, SBV) — audit network như thế nào?
---
💡 Tips Chuẩn Bị
✅ Nên làm:
- Brushing up kiến thức nền 1 tuần trước (routing, subnetting, binary)
- Chuẩn bị STAR stories cho câu hỏi tình huống (Situation-Task-Action-Result)
- Mang theo sơ đồ network đã từng thiết kế (nếu được phép)
- Research về GPBank: Tech stack, môi trường, các dự án gần đây
- Hỏi ngược ở cuối buổi: team structure, on-call rotation, tool stack
❌ Không nên:
- Nói dối về kinh nghiệm — interviewer có thể hỏi lab test
- Đánh giá thấp soft skills (ngân hàng cần compliance, quy trình)
- Quên hỏi về on-call policy và OT compensation
---
👔 Dress Code
- Vòng HR/Manager: Business casual (sơ mi, quần tây, giày tây)
- Vòng Director: Formal hơn (vest nếu có thể)
- Vòng Lab: Trang phục thoải mái, sẵn sàng thao tác
Lộ trình ôn thi
📚 Lộ Trình Ôn Tập 2 Tuần (10–14 ngày)
🗓️ Tuần 1: Nền Tảng & Routing/Switching
Ngày 1–2: Networking Fundamentals
- Mô hình OSI/TCP-IP, subnetting (VLSM, CIDR), binary
- ARP, DNS, DHCP flow
- Tài liệu: Network+ Study Guide (Mike Meyers), hoặc free trên Jeremy's IT Lab (YouTube)
Ngày 3–4: Routing Protocols
- OSPF: LSA types, area types, DR/BDR election, summarization
- BGP: Path selection, attributes, eBGP vs iBGP, route reflectors, confederation
- Lab thực hành: Dùng GNS3 hoặc EVE-NG (free)
- Tài liệu: CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide
Ngày 5–6: Switching & Advanced L2
- VLAN, Trunk, VTP, STP/RSTP/MSTP
- EtherChannel, LACP/PAgP
- FHRP: HSRP, VRRP, GLBP
- Tài liệu: Cisco Networking Academy (free course)
Ngày 7: Ôn tập + Mock test routing/switching
- Làm đề thi CCNP Enterprise cũ (Boson ExSim)
---
🗓️ Tuần 2: Security, DC, F5, Cloud
Ngày 8: Firewall (Palo Alto + CheckPoint)
- Palo Alto: App-ID, User-ID, Content-ID, security policy, NAT
- CheckPoint: SmartConsole, VSX, cluster, policy layers
- Tài liệu: Palo Alto PCNSA Study Guide (free PDF trên docs.paloaltonetworks.com)
Ngày 9: VPN & ISE
- IPSec: IKEv1 vs IKEv2, Phase 1/2, transform set, PFS
- SSL VPN: AnyConnect
- Cisco ISE: 802.1X flow, profiling, MAB, policy set
Ngày 10: Cisco ACI & SD-WAN
- ACI: Fabric topology, APIC, EPG, BD, L3Out, contract
- SD-WAN: vManage, vSmart, vBond, vEdge (Cisco Viptela)
- Tài liệu: Cisco ACI documentation (developer.cisco.com)
Ngày 11: F5 Load Balancer
- LTM: Virtual Server, Pool, Node, iRule cơ bản
- GTM: Wide IP, Data Center, Pool, topology
- Persistence, SSL offloading
- Tài liệu: F5 Free Course trên training.f5.com, F5 201/301 PDFs
Ngày 12: Cloud Networking (AWS + Azure)
- AWS: VPC, Subnet, Route Table, IGW, NAT GW, Transit Gateway
- Azure: VNet, NSG, Azure Firewall, ExpressRoute
- Hybrid: VPN + Direct Connect redundancy
- Tài liệu: AWS Solutions Architect free labs (Cloud Academy, A Cloud Guru)
Ngày 13: VoIP/Contact Center
- SIP/RTP flow, SDP
- QoS: DSCP EF (46), CS3, queueing, LLQ
- Tài liệu: Cisco Voice over IP fundamentals (free)
Ngày 14: Mock Interview + Lab Practice
- Luyện trả lời các câu hỏi technical trong 5 phút
- Thực hành cấu hình trên EVE-NG hoặc GNS3
- Đọc lại notes, summary key concepts
---
📖 Tài Liệu Tham Khảo Tổng Hợp
Miễn phí
- 🌐 Cisco Networking Academy — netacad.com
- 🌐 INE YouTube Channel — bài giảng CCNP/CCIE miễn phí
- 🌐 Jeremy's IT Lab (YouTube) — CCNA/CCNP chất lượng cao
- 🌐 Packet Pushers (Podcast) — network engineering thực tế
- 🌐 Cisco Documentation — official, đầy đủ nhất
- 🌐 AWS Free Tier — thực hành VPC thật
Trả phí (nếu ngân sách cho phép)
- 💰 INE Subscription — full CCNP/CCIE/ACI labs
- 💰 Pluralsight — đa dạng network/cloud/security
- 💰 Boson ExSim — thi thử CCNP/CCIE
- 💰 Wendell Odom OCG Books — sách chuẩn nhất cho Cisco
Sách nên đọc
- 📕 Computer Networking: A Top-Down Approach (Kurose & Ross) — nền tảng
- 📗 CCNP and CCIE Enterprise Core ENCOR 350-401 OCG (Wendell Odom)
- 📘 Cisco ACI Cookbook (Stuart Fordham)
- 📙 Network Automation Cookbook (Karim Okasha) — cho automation
---
🎯 Kiến Thức Nền Tảng PHẢI NẮM VỮNG
1. Subnetting thành thạo — đây là "điểm chết" nhiều ứng viên Senior
2. BGP path selection — 11 bước, không nhầm lẫn
3. OSPF LSA types — 7 loại, khi nào xuất hiện
4. Stateful firewall flow — connection table, session
5. 3-way handshake TCP + TCP flags
6. DNS resolution flow — recursive vs iterative
7. ARP poisoning / ARP spoofing — hiểu attack, biết cách phòng chống
Tư vấn nghề nghiệp
💼 Lời Khuyên Sự Nghiệp — Senior Network Engineer
🚀 Lộ Trình Thăng Tiến Trong Ngân Hàng
```
Network Engineer (Junior/Mid)
↓ (2–4 năm)
Senior Network Engineer ← BẠN ĐANG Ở ĐÂY
↓ (2–4 năm)
Network Lead / Network Architect
↓ (3–5 năm)
IT Infrastructure Manager
↓ (3–5 năm)
Deputy Head of IT / Head of IT Infrastructure
↓
CTO / CIO
```
> ⏰ Trung bình từ Senior → Lead mất 2–4 năm nếu:
> - Có CCIE hoặc tương đương
> - Tham gia dự án lớn (DC migration, cloud adoption)
> - Thể hiện leadership (mentoring junior, lead incident)
> - Hiểu business ngân hàng, không chỉ tech
---
💰 Mức Lương Kỳ Vọng Theo Cấp Bậc (Ngân hàng Việt Nam, 2024–2025)
| Cấp bậc | Gross/tháng | Thưởng T13/T14 | Tổng thu nhập/năm |
|---|---|---|---|
| Junior Network Engineer | 15–25 tr | Có | 220–360 tr |
| Mid Network Engineer | 25–35 tr | Có | 360–510 tr |
| Senior Network Engineer | 35–55 tr | Có (14–15 tháng) | 530–880 tr |
| Network Lead | 50–80 tr | Có | 720–1.200 tr |
| Network Architect | 80–150 tr | Có + ESOP | 1.200–2.400 tr |
| IT Infra Manager | 100–200 tr | Có + thưởng KPI | 1.500–3.000 tr |
> 📌 GPBank đề xuất 35–45tr + 14–15 tháng lương = tổng ~560–735tr/năm — mức trung bình khá cho Senior ở NHTMCP cỡ vừa.
>
> 🎯 Nếu bạn có CCIE + kin nghiệm ngân hàng + contact center, hoàn toàn có thể đề xuất 45–55tr khi đàm phán.
---
🛠️ Kỹ Năng CẦN Phát Triển Thêm (để không bị tụt hậu)
🔴 Ưu tiên cao (2–3 năm tới)
1. Network Automation (Python + Ansible + REST API)
- Cisco DNA Center, ACI REST API, F5 iControl REST
- Viết playbook để backup config, deploy VLAN, audit
2. Cloud-native networking (AWS/Azure advanced)
- Terraform cho infra as code
- Container networking: Calico, Cilium (Kubernetes)
3. Security + Networking hội tụ (NetSecOps/SASE)
- Zscaler, Prisma Access, Cloudflare Magic Transit
- Hiểu Zero Trust Architecture
🟡 Ưu tiên trung bình
4. Observability: Telemetry, SNMP v3, gNMI, streaming telemetry
5. AI/ML trong network — AIOps, anomaly detection
6. Compliance ngân hàng: PCI-DSS, ISO 27001, SBV regulation 17/2020
🟢 Nice to have
7. DevOps basics — CI/CD, Git, Docker (cơ bản)
8. Soft skills: Public speaking (CCIE/CCDE candidate), technical writing
---
⚖️ So Sánh: Ngân Hàng vs Doanh Nghiệp Khác
| Tiêu chí | Ngân hàng | Corporate IT (FMCG/Tech) | Outsourcing/Telco |
|---|---|---|---|
| Lương | Trung bình khá | Trung bình | Thường cao hơn ở level cao |
| Ổn định | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| Tech stack | Bảo thủ hơn (Cisco-heavy) | Cloud-first | Multi-vendor |
| Áp lực | Cao (downtime = mất khách) | Trung bình | Rất cao |
| On-call | Có (đặc biệt cuối năm) | Có | Liên tục |
| Đào tạo | Tốt (chi phí cert) | Tùy công ty | Có |
| Phúc lợi | Bảo hiểm tốt (Bảo Việt, PVI) | Tùy | Cơ bản |
---
💡 Lời Khuyên Thực Tế
1. Đừng bỏ qua GPBank chỉ vì không phải "big 4" — NHTMCP cỡ vừa thường cho bạn scope rộng hơn, học nhanh hơn, và cơ hội làm end-to-end project cao hơn.
2. Hỏi kỹ về on-call và OT policy trước khi nhận việc. Ngân hàng hay gọi đêm/cuối tuần khi có sự cố giao dịch.
3. Đàm phán dựa trên chứng chỉ + kinh nghiệm banking:
- Có CCIE + kinh nghiệm ngân hàng: đề xuất 45–55tr
- CCNP + kinh nghiệm FMCG: đề xuất 38–42tr
- Mới chuyển từ telecom: giữ mức GPBank đề xuất, build track record
4. Trong 6 tháng đầu, tập trung:
- Hiểu business workflow ngân hàng (core banking, loan, payment, CRM)
- Build relationship với vendor (Cisco SE, F5 engineer, Telco account manager)
- Học compliance của NHNN
5. Sau 12–18 tháng, đề xuất lead 1 dự án lớn (DC migration, cloud adoption, SD-WAN rollout) — đó là "ticket" để thăng lên Lead/Architect.
Câu hỏi thường gặp
Mình là sinh viên năm cuối chuyên ngành Mạng, chưa đi làm, có nên apply vị trí Senior này không?
Không nên bạn nhé. Vị trí Senior ở GPBank yêu cầu 5–8+ năm kinh nghiệm thực tế với enterprise network, đặc biệt là Cisco ACI, F5, Palo Alto — những công nghệ bạn chỉ mới học lý thuyết. Nếu nộp hồ sơ, HR sẽ loại ngay từ vòng CV.
👉 Lời khuyên: Hãy bắt đầu với vị trí Network Engineer (Junior/Mid) tại một ngân hàng nhỏ, fintech, hoặc IT outsourcing để tích lũy 2–3 năm. Trong thời gian đó, học CCNP + thi chứng chỉ, làm thêm lab trên GNS3/EVE-NG. Sau 3–5 năm bạn sẽ đủ tầm cho vị trí Senior.
Mức lương 35–45 triệu Gross cho Senior Network Engineer ở ngân hàng có cạnh tranh không?
Mức này trung bình khá trên thị trường. Để so sánh:
- NHTM lớn (VCB, Techcombank, MB, ACB, Vietcombank): Senior Network thường 40–60 triệu, có thể lên 70 triệu nếu có CCIE + kinh nghiệm DC
- NHTMCP cỡ vừa (GPBank, OCB, MSB, SeABank, LPB): 35–50 triệu — GPBank đang ở giữa
- Fintech/Tech (MoMo, ZaloPay, VNPay): 40–55 triệu cho Senior, nhưng yêu cầu cloud skill nặng hơn
- Outsourcing/telco (FPT, CMC, VNPT): 35–50 triệu nhưng OT nhiều
💡 Nếu bạn có CCIE/CCNP + kinh nghiệm banking + F5/ACI thực chiến, hoàn toàn có thể đề xuất 45–55 triệu khi đàm phán. GPBank còn có thưởng 14–15 tháng + GPBankCare (BH Bảo Việt cho cả người thân) — tổng thực nhận khá tốt.
Mình có CCNP, chưa có CCIE, chưa có PCNSE hay F5 cert, có đủ để apply không?
Đủ để apply và qua vòng HR, nhưng để cạnh tranh với các ứng viên khác thì chưa mạnh lắm. Phân tích:
✅ Lợi thế:
- CCNP chứng minh bạn có nền tảng routing/switching chắc
- Nếu bạn kể được project thực tế với F5/ACI/Palo Alto (dù không có cert), đó là điểm cộng
- Kinh nghiệm ngân hàng/financial được tính rất cao
❌ Hạn chế:
- Senior yêu cầu "hands-on experience" — cert giúp chứng minh điều đó
- Các ứng viên có CCIE/PCNSE sẽ được ưu tiên nếu trình độ ngang nhau
👉 Chiến lược: Apply kèm giải thích rõ project trong CV: "Thiết kế và vận hành ACI fabric cho DC ngân hàng X với 50+ leaf switches", "Triển khai F5 LTM/GTM cho 200+ services" — đây mới là điểm nhấn. Cert chỉ là giấy, kinh nghiệm thực chiến mới là vàng.
F5 LTM và GTM khác nhau như thế nào? Khi nào dùng cái nào?
Hay một câu hỏi kinh điển cho vòng lab:
F5 LTM (Local Traffic Manager):
- Load balancing trong một DC (Layer 4–7)
- Phân phối traffic đến các server backend trong cùng site
- Dựa trên: round-robin, least connections, ratio, observed
- Ví dụ: trong DC Hà Nội, có 5 web server, LTM phân chia request
F5 GTM (Global Traffic Manager):
- Load balancing giữa nhiều DC/region (DNS-based)
- Trả lời DNS query với IP của DC gần user nhất (geolocation) hoặc healthy nhất
- Ví dụ: user ở HCM query api.bank.vn → GTM trả IP DC HCM; user ở Hà Nội → trả IP DC HN
Khi nào dùng cái nào:
- Chỉ có 1 DC → dùng LTM
- Multi-DC + cần DR + global users → dùng GTM + LTM kết hợp
Câu trả lời hay khi phỏng vấn: "GTM hoạt động ở DNS layer, dùng để route user về DC gần nhất hoặc healthy nhất — thường dùng Wide IP với nhiều Data Center object, mỗi DC có một LTM. Khi một DC down, GTM sẽ tự động remove pool đó khỏi DNS response".
Cisco ACI là gì và khác gì so với mạng truyền thống?
Cisco ACI (Application Centric Infrastructure) là kiến trúc Data Center fabric do Cisco phát triển, dựa trên mô hình spine-leaf với controller là APIC.
Khác biệt cốt lõi với mạng truyền thống:
| Tiêu chí | Traditional Network | Cisco ACI |
|---|---|---|
| Mô hình | 3-tier (Core-Access) hoặc 2-tier | Spine-Leaf |
| Control plane | Distributed (mỗi switch tự quyết) | Centralized (APIC policy-driven) |
| Policy | Dựa trên VLAN/Subnet | Dựa trên EPG (Endpoint Group) + Contract |
| Configuration | Từng switch một | Define policy một lần, push xuống fabric |
| Overlay | VLAN/VXLAN manual | VXLAN tự động (từ APIC) |
Các khái niệm quan trọng:
- Fabric: toàn bộ switches (Spine + Leaf)
- APIC: controller quản lý fabric
- EPG (Endpoint Group): nhóm các endpoint có chung policy (giống security zone)
- Bridge Domain (BD): L2 broadcast domain
- VRF: L3 routing instance (context)
- L3Out: kết nối fabric ra bên ngoài
- Contract: định nghĩa traffic được phép giữa 2 EPG (giống ACL)
Tại sao ngân hàng thích ACI: automation tốt, multi-tenancy, tích hợp với VMware/Kubernetes, phù hợp môi trường micro-segmentation cho compliance.
Làm network ở ngân hàng có áp lực gì khác biệt so với công ty product hay outsourcing?
Áp lực ở ngân hàng khác về chất, không chỉ về lượng. Cụ thể:
1. Zero downtime culture
- Hệ thống ngân hàng downtime = mất tiền khách hàng, mất uy tín, có thể bị NHNN phạt
- Một sự cố 30 phút có thể ảnh hưởng hàng triệu giao dịch
- Mùa cao điểm: cuối năm (tết), lương thưởng, đầu tháng
2. Compliance & audit liên tục
- Audit NHNN, audit nội bộ, audit đối tác (Visa/Mastercard, SWIFT)
- Mỗi config change phải có CAB approval, change window, rollback plan
- Documentation phải chuẩn để truy vết
3. Security mindset
- Làm network ở ngân hàng = bạn là tuyến phòng thủ đầu tiên
- Phải tham gia threat modeling, red team, pen test
- Một sai sót config firewall có thể để lộ dữ liệu khách hàng
4. Vendor dependency cao
- Mạng ngân hàng thường bảo thủ, dùng vendor lớn (Cisco, F5, Palo Alto)
- Khi có sự cố phức tạp phải mở TAC case, phụ thuộc vendor
5. On-call có thật
- Đặc biệt khi có batch job đêm, hoặc DR drill
- Một số ngân hàng có OT riêng, một số không — phải hỏi rõ khi phỏng vấn
6. Tốc độ đổi mới chậm hơn
- Cloud adoption chậm vì regulatory (data phải ở VN)
- Approval cycle dài — phải chuẩn bị RFC kỹ
👉 Lợi ích bù lại: ổn định cao, lương tốt, phúc lợi tốt (GPBank có GPBankCare cho cả gia đình), và quan trọng nhất — CV "banking network" rất giá trị khi chuyển việc.
Mình đang ở vị trí Network Engineer 4 năm (corporate IT), muốn chuyển sang ngân hàng, cần chuẩn bị gì?
Bạn đã gần đủ level để apply Senior, chỉ cần bổ sung những thứ sau:
1. Kinh nghiệm ngân hàng/financial — yếu tố khác biệt lớn nhất
- Nếu chưa có, thử apply vào fintech, payment gateway, hoặc IT outsourcing cho ngân hàng trước 1–2 năm
- Hoặc volunteer làm project phụ liên quan payment, PCI-DSS compliance
2. Tìm hiểu compliance & quy định NHNN
- Thông tư 17/2020 về an toàn thông tin
- PCI-DSS (nếu làm card)
- ISO 27001
3. Bổ sung kiến thức banking-specific
- Contact Center network (SIP, RTP, QoS) — hầu hết ngân hàng có call center lớn
- Card payment network — ISO 8583, HSM, P2PE
- SWIFT / Internet Banking infrastructure
4. Cert cần ưu tiên
- CCNP (nếu chưa có) — bắt buộc
- PCNSE hoặc F5 cert — nếu môi trường cũ dùng
- CCNA CyberOps hoặc Security+ — để chứng minh security mindset
5. Lab & project cá nhân
- Dựng lab ACI trên CML (Cisco Modeling Labs) — free
- Thực hành F5 trên trial license
- Viết blog/LinkedIn về network banking (giúp HR search thấy bạn)
6. Timing apply
- Sau 6–12 tháng chuẩn bị, apply vị trí Senior nhưng expect có thể được offer Mid-level cao cấp nếu chưa có track record ngân hàng
- Hoặc apply vị trí Mid ở NHTM lớn để build experience, rồi nhảy Senior sau 2 năm
Có nên học Python và Ansible ngay bây giờ không, hay để sau?
Nên bắt đầu ngay bây giờ, nhưng ở mức "vừa đủ dùng" trước, đừng sa đà học sâu như DevOps. Lý do:
Tại sao CẦN học:
1. JD GPBank có ghi: "Basic network automation (Python/Ansible) is an advantage" — tức là chưa bắt buộc nhưng sẽ là điểm cộng lớn
2. Xu hướng tất yếu — manual config đang dần bị thay thế bằng infrastructure as code
3. Tăng giá trị bản thân — biết automation giúp bạn được promote lên Lead/Architect nhanh hơn 30–50%
Học gì trước (ưu tiên 6 tháng đầu):
| Công nghệ | Mức cần đạt | Thời gian |
|---|---|---|
| Python cơ bản | Biết list, dict, function, file I/O, requests | 4–6 tuần |
| Netmiko/Paramiko | SSH vào switch/router, push command, backup config | 2–3 tuần |
| Ansible cơ bản | Viết playbook cho VLAN, ACL, BGP | 3–4 tuần |
| F5 iControl REST API | Quản lý pool/virtual server qua API | 2 tuần |
| Cisco ACI REST API | Query EPG, tạo tenant | 2 tuần |
Tài liệu:
- Automate the Boring Stuff with Python (free online)
- Network Automation Cookbook (Karim Okasha)
- Mastering Python Networking (Eric Chou)
Sau 1 năm: mới nên học Git, CI/CD, Jinja2 template nâng cao, và làm project thực tế tại công ty.
💡 Trong CV, ghi: "Xây dựng automation script backup cấu hình cho 200+ Cisco switches bằng Python + Netmiko, giảm 80% thời gian backup thủ công" — câu này đáng giá hơn 1 chứng chỉ.
Trong buổi phỏng vấn, nên hỏi ngược interviewer những gì để đánh giá offer?
Đây là phần rất nhiều ứng viên bỏ qua mà lẽ ra nên làm. Hỏi ngược thể hiện bạn là người chuyên nghiệp và giúp bạn tránh những "red flag". Nên hỏi:
Về công việc:
1. "Team network hiện có bao nhiêu người? Phân chia trách nhiệm thế nào giữa routing/switching, security, và cloud?"
→ Biết được bạn có phải "one-man army" không, hay có team support
2. "On-call rotation như thế nào? Bao lâu thì phải trực 1 lần? Có OT pay riêng không?"
→ Đây là câu quan trọng nhất. Ngân hàng hay gọi đêm
3. "Hiện đang dùng những vendor/tools gì cho network monitoring? (Cisco DNA, SolarWinds, PRTG, etc.)"
→ Biết được mức độ hiện đại của hệ thống
4. "Trong 12 tháng tới, team có những dự án lớn nào dự kiến? (DC migration, SD-WAN rollout, cloud adoption...)"
→ Biết bạn sẽ được tham gia gì, có cơ hội học không
Về phát triển:
5. "Ngân sách đào tạo & chứng chỉ quốc tế hàng năm là bao nhiêu? Có support thi CCIE/PCNSE không?"
→ GPBank nói có support, nhưng hỏi cụ thể mức nào
6. "Lộ trình thăng tiến từ Senior lên Lead/Architect thường mất bao lâu?"
→ Câu này tế nhị nhưng rất cần thiết
Về văn hóa:
7. "Tỷ lệ nghỉ việc của team network trong 2 năm qua như thế nào?"
→ Nếu HR trả lời né tránh → red flag
8. "Khi có sự cố lớn, quy trình escalation ra sao? Incident command structure?"
→ Cho thấy bạn hiểu quy trình ngân hàng
Về compensation:
9. "Mức lương 35–45tr là gross hay net? Thưởng 14–15 tháng có điều kiện gì không?"
10. "Review lương định kỳ mỗi bao lâu? Tiêu chí đánh giá là gì?"
💡 Pro tip: Hỏi câu cuối cùng: "Có gì về công ty hoặc vị trí mà tôi chưa hỏi mà anh/chị muốn chia sẻ thêm không?" — câu này thường mở ra thông tin rất giá trị.
GPBank có phải ngân hàng tốt để gắn bó lâu dài không?
Đánh giá tổng quan dựa trên thông tin JD và kiến thức thị trường:
✅ Điểm mạnh:
- Top 20 NHTMCP, quy mô vừa phải — không quá nhỏ (rủi ro thất bại cao) nhưng cũng không quá lớn (cứng nhắc)
- Hỗ trợ chứng chỉ quốc tế — tốt cho phát triển nghề nghiệp
- GPBankCare (BH Bảo Việt) cho cả người thân — phúc lợi tốt, hiếm ngân hàng làm
- Trụ sở CNTT mới ở 18 Phạm Hùng — đầu tư hạ tầng nghiêm túc
- Tech stack rõ ràng: Cisco + F5 + Palo Alto + AWS/Azure — đúng chuẩn enterprise
⚠️ Điểm cần cân nhắc:
- Là NHTMCP cỡ vừa, cạnh tranh với "Big 4" (VCB, Techcombank, MB, ACB) chưa bằng về tốc độ tăng trưởng lương
- Nếu bạn có CCIE + 8+ năm kinh nghiệm, có thể nhận offer cao hơn ở Techcombank, MB, hoặc fintech lớn (MoMo, VNPay)
- Tốc độ thăng tiến: ở NHTM cỡ vừa, cơ hội Lead/Manager có thể đến nhanh hơn so với big bank (vì ít người cạnh tranh hơn)
📊 So sánh nhanh:
| Tiêu chí | GPBank | Big 4 (TCB/MB/ACB/VCB) |
|---|---|---|
| Mức lương Senior | 35–45tr | 45–70tr |
| Phúc lợi | Tốt (BH gia đình) | Tốt–Rất tốt |
| Tốc độ thăng tiến | Trung bình | Chậm (cạnh tranh cao) |
| Tech stack | Chuẩn enterprise | Chuẩn + cloud-native |
| Work-life balance | Tốt hơn | Có thể căng hơn |
👉 Kết luận: GPBank là lựa chọn tốt nếu bạn muốn:
- Build nền tảng vững 2–3 năm
- Có lộ trình Lead nhanh
- Work-life balance ổn
- Đặc biệt tốt cho người ở Hà Nội (gần trụ sở)
Nếu bạn muốn: lương tối đa, làm cloud-native, dynamic environment → cân nhắc fintech hoặc big 4.