Trưởng phòng Vận hành Cơ sở Hạ tầng Khóa Công Khai Ngân hàng
Trưởng phòng Vận hành Cơ sở Hạ tầng Khóa Công Khai (Public Key Infrastructure - PKI) Ngân hàng là vị trí quản lý cấp trung chịu trách nhiệm điều phối toàn bộ hoạt động vận hành, bảo trì, giám sát và phát triển hệ thống hạ tầng mật mã khóa công khai phục vụ cho các giao dịch điện tử, xác thực danh tính, ký số tài liệu và bảo đảm an toàn thông tin trong môi trường ngân hàng. Vị trí này thường thuộc khối Công nghệ Thông tin (CNTT) hoặc khối An toàn Thông tin (ATTT), trực thuộc Giám đốc Trung tâm Công nghệ hoặc Giám đốc Khối An toàn Thông tin, và là đầu mối làm việc với các cơ quan quản lý nhà nước về mật mã, tiêu biểu là Ban Cơ yếu Chính phủ cùng các đơn vị cung cấp dịch vụ chứng thực chữ ký số (CA - Certificate Authority).
Phạm vi công việc chính
Trưởng phòng PKI cần bao quát bốn nhóm nghiệp vụ cốt lõi trong hạ tầng khóa công khai:
Thứ nhất, quản lý vận hành hệ thống CA và RA. Hệ thống CA (Certificate Authority) là nơi phát hành, quản lý và thu hồi chứng thư số; hệ thống RA (Registration Authority) là nơi xác minh danh tính người dùng trước khi cấp chứng thư. Trưởng phòng đảm bảo hệ thống chạy ổn định với chỉ tiêu uptime thường đạt 99,9% trở lên, quy trình cấp - gia hạn - thu hồi chứng thư số được tuân thủ nghiêm ngặt.
Thứ hai, quản lý khóa và chứng thư số. Bao gồm việc sinh cặp khóa (public key/private key), lưu trữ khóa riêng trong thiết bị phần cứng chuyên dụng HSM (Hardware Security Module), xử lý sự cố lộ khóa, thực hiện quy trình thu hồi khẩn cấp khi có sự cố an ninh.
Thứ ba, tích hợp PKI vào hệ thống ngân hàng. Triển khai chữ ký số cho các hệ thống core banking, internet banking, mobile banking, SWIFT, ATM/POS, hợp đồng điện tử, chứng từ điện tử và các quy trình nội bộ.
Thứ tư, tuân thủ quy định pháp luật và tiêu chuẩn quốc tế. Đảm bảo hoạt động PKI tuân thủ theo Luật Giao dịch điện tử, các quy định của Ngân hàng Nhà nước về an toàn, bảo mật trong hoạt động ngân hàng, tiêu chuẩn của Ban Cơ yếu Chính phủ về mật mã, đồng thời áp dụng các chuẩn quốc tế như ISO 27001, PCI DSS, NIST SP 800-57.
Năng lực và kỹ năng yêu cầu
Ứng viên cho vị trí này thường phải đáp ứng các yêu cầu về chuyên môn và quản lý sau:
- Kiến thức nền tảng: Tốt nghiệp đại học chuyên ngành An toàn Thông tin, Mật mã, CNTT hoặc Điện tử Viễn thông. Ưu tiên có chứng chỉ chuyên sâu về mật mã, PKI như CISSP, CISM, CEH.
- Kinh nghiệm thực tiễn: Tối thiểu 5-7 năm vận hành hệ thống PKI hoặc an toàn thông tin, trong đó từ 2-3 năm giữ vai trò quản lý nhóm. Kinh nghiệm làm việc với các nhà cung cấp CA lớn như Viettel-CA, VNPT-CA, FPT-CA, NEAC-CA là lợi thế.
- Kỹ năng kỹ thuật: Thành thạo các giao thức mật mã (RSA, ECC, SHA-256, AES), chuẩn chứng thư X.509, OCSP, CRL, LDAP; quen thuộc với thiết bị HSM của các hãng như Thales, Utimaco, Entrust, AWS CloudHSM.
- Kỹ năng quản lý: Khả năng lập kế hoạch ngân sách vận hành (thường từ vài trăm triệu đến vài tỷ đồng mỗi năm tùy quy mô ngân hàng), xây dựng quy trình SLA, điều phối nhóm từ 5-15 kỹ sư ATTT.
Mức lương và cơ hội thăng tiến
Theo khảo sát thị trường lao động ngân hàng Việt Nam giai đoạn 2024-2025, mức thu nhập của Trưởng phòng Vận hành PKI dao động từ 35-70 triệu đồng/tháng tùy quy mô ngân hàng. Cụ thể:
- Ngân hàng thương mại cổ phần nhóm tư nhân: khoảng 40-55 triệu đồng/tháng.
- Ngân hàng thương mại nhà nước và ngân hàng ngoại: khoảng 50-70 triệu đồng/tháng cùng các phụ cấp chuyên môn.
- Cùng ngành fintech, công ty tài chính: khoảng 45-60 triệu đồng/tháng.
Con đường thăng tiến tự nhiên từ vị trí này là: Phó Giám đốc Trung tâm Công nghệ → Giám đốc Trung tâm Công nghệ thông tin → Giám đốc Khối CNTT, hoặc chuyển hướng sang Giám đốc An toàn Thông tin (CISO) khi tích lũy đủ kinh nghiệm về governance, risk và compliance (GRC).
Câu hỏi thường gặp
Hỏi: Trưởng phòng Vận hành PKI khác gì với Trưởng phòng An toàn Thông tin (CISO) trong ngân hàng? Trưởng phòng Vận hành PKI tập trung vào một lĩnh vực chuyên sâu là hạ tầng khóa công khai, chữ ký số và quản lý chứng thư, thường là một bộ phận thuộc khối ATTT. Trong khi đó, Giám đốc/CISO có phạm vi rộng hơn, bao gồm toàn bộ chính sách bảo mật, quản lý rủi ro an ninh mạng, tuân thủ quy định, điều phối ứng cứu sự cố ở cấp toàn ngân hàng.
Hỏi: Một ngân hàng thương mại cổ phần tầm trung cần bao nhiêu chứng thư số và bao nhiêu nhân sự để vận hành hệ PKI? Với ngân hàng có khoảng 100-300 chi nhánh và hơn một triệu khách hàng số, quy mô chứng thư số có thể lên tới vài trăm nghìn đến một triệu chứng thư, chủ yếu phục vụ ký số trên smart OTP, ký giao dịch internet banking, ký chứng từ nội bộ. Bộ phận vận hành PKI thường cần từ 3-7 kỹ sư chuyên trách, chưa tính nhân sự hỗ trợ kỹ thuật tuyến thuộc.
Hỏi: Ngân hàng có thể tự xây dựng hệ thống CA nội bộ hay phải thuê dịch vụ từ nhà cung cấp bên ngoài? Phần lớn ngân hàng tại Việt Nam hiện nay sử dụng dịch vụ chứng thực chữ ký số công cộng từ các nhà cung cấp được Ban Cơ yếu Chính phủ cấp phép như Viettel-CA, VNPT-CA, FPT-CA cho giao dịch với khách hàng và cơ quan quản lý. Đồng thời, nhiều ngân hàng lớn vận hành một hệ thống CA nội bộ (Internal CA) phục vụ cho chứng thư giữa các hệ thống nội bộ, máy chủ VPN, mã hóa email nội bộ, đòi hỏi đội ngũ vận hành chuyên trách là vị trí Trưởng phòng PKI ở đây.
Nội dung mang tính tham khảo về nghiệp vụ và cơ hội nghề nghiệp, không thay thế tư vấn chuyên môn về chính sách nhân sự cụ thể của từng ngân hàng.