Senior Officer, Technology and Digital Risk Management (40000876)

Bạn có thể thử ứng tuyển nếu muốn xây dựng hướng đi dài hạn, nhưng cần hiểu rằng tin tuyển dụng yêu cầu tối thiểu 5 năm kinh nghiệm liên quan. Với hồ sơ mới ra trường, khả năng được gọi phỏng vấn thường thấp hơn vị trí trải nghiệm.

Hướng phù hợp hơn là tìm vị trí kiểm soát an toàn thông tin, kiểm thử bảo mật, kiểm toán công nghệ, tuân thủ công nghệ hoặc vận hành an ninh. Trong quá trình làm việc, tập trung vào đánh giá kiểm soát, quản lý sự cố, bên thứ ba và báo cáo rủi ro. Bạn cũng có thể xây dựng một portfolio giả lập gồm phân loại rủi ro, ma trận kiểm soát và bảng KRI.

Đừng tạo cảm giác rằng bạn đã sẵn sàng thay thế một ứng viên có 5 năm kinh nghiệm. Hãy nói rõ bạn đang nhắm đến vị trí đầu vào và muốn tích lũi kinh nghiệm trong môi trường quản trị rủi ro ngân hàng. Sau khi có thêm 2–3 năm, vị trí này sẽ trở thành mục tiêu phù hợp.

Bạn đã có nền tảng tốt: hiểu kiểm soát, bằng chứng, kiểm thử và phát hiện điểm yếu. Điểm cần bổ sung là chuyển từ kiểm tra sau thành chủ động thiết kế và giám sát vòng đời rủi ro.

Bạn nên tập trung vào sáu nội dung: xây dựng phân loại rủi ro; phân biệt rủi ro trước và còn lại; thiết kế KRI cùng ngưỡng cảnh báo; đánh giá bên thứ ba và điện toán đám mây; quản lý sự cố; trình bày báo cáo cho lãnh đạo và các bên liên quan không chuyên môn.

Hãy thử xây một portfolio từ dữ liệu giả lập: bản đồ hệ thống, ma trận kiểm soát, bảng KRI và một tình huống sự cố. Các kinh nghiệm kiểm toán của bạn nên được trình bày theo cách bạn phát hiện rủi ro, đề xuất kiểm soát và xác nhận hiệu quả sau khắc phục. Đây sẽ là cách chứng minh khả năng chuyển đổi mạnh nhất.

Có thể phù hợp, nhưng cần chuẩn bị tư duy chuyển đổi. Kỹ sư an ninh mạng thường tập trung phát hiện, xử lý và khắc phục kỹ thuật. Vị trí này đòi hỏi nhìn rủi ro ở cấp ngân hàng, đánh giá tính hiệu quả của kiểm soát, xây dựng chính sách, quản lý dữ liệu TDRM và trình bày với lãnh đạo.

Kinh nghiệm của bạn vẫn rất có giá trị, đặc biệt trong sự cố, điện toán đám mây, phát hiện và kiểm soát truy cập. Hãy bổ sung kiến thức về quản trị rủi ro, bên thứ ba, quản lý thay đổi, KRI, khung ISO/IEC 27001 và NIST CSF.

Chuẩn bị một ví dụ thể hiện năng lực ảnh hưởng: bạn đã phát hiện vấn đề nhưng làm gì để thuyết phục đơn vị kinh doanh thay đổi quy trình? Nếu ví dụ chỉ có hành động kỹ thuật, hãy bổ sung phần giá trị rủi ro, bằng chứng và kết quả sau kiểm soát.

Lợi thế lớn nhất của bạn là hiểu nghiệp vụ và cách công nghệ hỗ trợ hoạt động ngân hàng. Đây là điều nhiều ứng viên công nghệ thiếu. Bạn nên lần theo một quy trình từ khách hàng đến hệ thống: dữ liệu đầu vào, phê duyệt, giao dịch, lưu trữ, báo cáo, kiểm soát và các điểm giao tiếp với nhà cung cấp.

Trong ba tháng đầu, hãy học kiến thức công nghệ ở mức quản trị: hệ thống lõi, API, dữ liệu, đám mây, quản lý truy cập, thay đổi hệ thống, sự cố và kiểm soát bên thứ ba. Đồng thời học cách lập phân loại rủi ro, đánh giá kiểm soát và xây dựng KRI.

Hãy bắt đầu bằng một dự án thực tế trong đơn vị của bạn: lập bản đồ rủi ro của một quy trình, chỉ ra ba kiểm soát trọng yếu và đề xuất một KRI. Cách trình bày như vậy sẽ thuyết phục hơn việc chỉ liệt kê các khóa học chung chung.

Tin tuyển dụng không công bố lịch làm việc, cơ chế thưởng hoặc KPI chính thức, nên cần hỏi trực tiếp. Từ ba nhóm nhiệm vụ được mô tả, công việc có thể bao gồm: cập nhật phân loại và dữ liệu rủi ro; xây dựng báo cáo, KRI và bảng theo dõi; phát triển chính sách và phương pháp luận; tham gia đánh giá dự án và kiểm soát; hỗ trợ điều tra sự cố; lập kế hoạch đào tạo và truyền thông.

Các chỉ số khả năng được dùng để đánh giá gồm chất lượng và thời gian cập nhật hồ sơ rủi ro, tỷ lệ hành động khắc phục quá hạn, sự chính xác của dữ liệu, chất lượng đánh giá kiểm soát, thời gian phản hồi sự cố và mức độ hoàn thành đào tạo. Đây là danh sách gợi ý để trao đổi, không phải KPI được công bố.

Bạn cũng nên hỏi về khả năng làm việc ngoài giờ khi có sự cố, khối lượng báo cáo theo quý và cơ hội tham gia các chương trình đổi mới số.

Tin tuyển dụng chỉ ghi mức lương Thỏa thuận và không cung cấp thông tin phúc lợi. Với vị trí có khoảng 5–8 năm kinh nghiệm và phạm vi toàn ngân hàng, tham khảo tại Hà Nội có thể là khoảng 30–50 triệu đồng thu nhập trước thuế mỗi tháng. Thưởng định kỳ, nếu có, có thể được gắn với kết quả công việc và tham khảo khoảng 1–3 tháng lương. Các mức lương và thưởng này chỉ là ước tính tham khảo; mức lương có thể thay đổi tùy ngân hàng và thời điểm.

Trước khi đưa ra mức kỳ vọng, cần hỏi rõ lương cứng, mục tiêu thưởng, tỷ lệ thưởng cá nhân và đơn vị, bảo hiểm, chăm sóc sức khỏe, ngân sách đào tạo, chế độ làm việc và các khoản phụ cấp. Bạn cũng nên đánh giá tổng thu nhập, phạm vi trách nhiệm và cơ hội phát triển thay vì chỉ so sánh lương cứng.

Trong 12 tháng đầu, hãy tạo bằng chứng rằng bạn có thể độc lập quản trị một phạm vi rủi ro: sở hữu bộ phân loại rủi ro, cải tiến quy trình bên thứ ba, tổ chức đào tạo và cải thiện chất lượng báo cáo. Trong 12–24 tháng, hướng đến vai trò chuyên gia cao cấp, trưởng nhóm hoặc quản lý chương trình TDRM tùy năng lực và cơ cấu tổ chức.

Chứng chỉ như CISA, CISM, CRISC hoặc ISO/IEC 27001 có thể hỗ trợ, nhưng sự tiến bộ còn phụ thuộc vào kết quả kinh doanh, mức độ ảnh hưởng và khả năng dẫn dắt. Khả năng trình bày báo cáo, quản lý xung đột với đơn vị kinh doanh và phát triển đội ngũ cũng rất quan trọng.

Một lộ trình tốt là mỗi sáu tháng có một sản phẩm đo được: báo cáo rủi ro, quy trình, bảng KRI, chương trình đào tạo hoặc kết quả đóng hành động khắc phục. Đó là nền tảng để trình bày khi ứng tuyển các vị trí cao hơn.

Đây là điểm cần chuẩn bị, nhưng không nhất thiết là điểm loại trực tiếp. Tin tuyển dụng yêu cầu hiểu bối cảnh ngân hàng và nêu hiểu hệ thống, nghiệp vụ của Techcombank như một yêu cầu hiểu biết. Vì vậy, ứng viên có kinh nghiệm ngân hàng khác vẫn có lợi thế nếu biết cách chuyển kinh nghiệm sang bối cảnh mới.

Bạn nên đọc báo cáo thường niên, công bố về ngân hàng số, thông tin chiến lược và rủi ro trên các kênh chính thức. Sau đó, lập bản đồ các sản phẩm như tài khoản, thẻ, thanh toán, tiết kiệm, tín dụng, ATM, ngân hàng số và các bên thứ ba. Chỉ ra rủi ro công nghệ có thể phát sinh ở từng bước.

Trong phỏng vấn, hãy nói rõ bạn đã nghiên cứu điều gì và dùng kiến thức ngân hàng từng làm việc để suy luận ra sao. Đừng khẳng định rằng bạn hiểu hệ thống nội bộ khi chưa có thông tin chính thức.

Cơ hội vẫn có thể còn nhưng thấp hơn, và bạn nên xác nhận trực tiếp với bộ phận tuyển dụng. Tin tuyển dụng yêu cầu bằng đại học trở lên ngành Công nghệ thông tin, Hệ thống thông tin, An toàn thông tin hoặc tương đương, đồng thời yêu cầu TOEIC 450 hoặc chứng chỉ tương đương. Cụm từ tương đương cần được đánh giá trên hồ sơ, không nên tự quyết định.

Nếu bạn có bằng khác nhưng thực tế đã làm đúng lĩnh vực, hãy làm rõ mức độ kinh nghiệm, các chứng chỉ chuyên môn và khả năng bù lấp qua đào tạo. Đối với tiếng Anh, hãy đăng ký kỳ thi phù hợp và bắt đầu luyện ngay, đồng thời xem xét chứng chỉ tương đương được người tuyển dụng chấp nhận.

Không nên bỏ qua hai điều kiện quan trọng: kinh nghiệm tối thiểu 5 năm và khả năng đọc tài liệu, họp, trình bày bằng tiếng Anh. Hãy xây dựng kế hoạch khắc phục cụ thể thay vì chỉ nói rằng bạn đang tự học.