Thật lòng với em nhé: vị trí AVP (Assistant Vice President) là cấp Senior Manager, thường yêu cầu 7-10 năm kinh nghiệm. Với 3 tháng internship thì chưa phù hợp. Em nên apply vào các vị trí SOC Analyst L1, Junior Security Analyst ở các ngân hàng hoặc công ty security trước (như VNPT ISC, Viettel Cyber Security, FPT IS, CyRadar). Sau 2-3 năm làm L1, em có thể promote lên L2/Senior, rồi sau 5-6 năm mới apply được AVP. Đừng nản vì security là ngành có lộ trình rõ ràng và lương rất tốt nếu em kiên trì. Em có thể xem các vị trí đang tuyển ở HSBC, Standard Chartered VN — họ cũng tuyển fresher ở vị trí thấp hơn.

Anh có 6 năm kinh nghiệm thì hơi ít so với AVP (thường 7-10 năm) nhưng fintech có kinh nghiệm threat detection, incident response, SIEM/SOAR thì vẫn có cơ hội vì skillset khá overlap. JD nói rõ "kinh nghiệm ngân hàng/tài chính là plus" — tức là không bắt buộc nhưng là điểm cộng. Anh nên: (1) Bổ sung kiến thức Thông tư 18/35/47 của NHNN — đọc kỹ, đây là khác biệt lớn nhất giữa fintech và ngân hàng. (2) Nếu chưa có, lấy thêm BTL1 hoặc CySA+. (3) Trong CV, hãy map kinh nghiệm fintech sang ngôn ngữ ngân hàng (ví dụ: nói về PCI-DSS, bảo vệ dữ liệu khách hàng). (4) Apply thêm các vị trí tương tự ở VPBank, Techcombank, Timo để có thêm lựa chọn.

Theo kinh nghiệm của tôi, AVP IT Security ở CIMB VN thường dao động 55-90 triệu gross tùy năng lực, chứng chỉ và đàm phán. Với mức 70 triệu hiện tại, anh hoàn toàn có thể đề xuất 80-95 triệu nếu có chứng chỉ CISSP/CEH và kinh nghiệm ngân hàng. Lưu ý: (1) CIMB là ngân hàng nước ngoài, thường có 13th month salary, bonus Tết 1-3 tháng, allowances, tổng package có thể +20-30%. (2) Nên research trên Glassdoor, LinkedIn Salary để có data. (3) Khi đàm phán, nêu rõ giá trị anh mang lại: experience với compliance NHNN, kinh nghiệm SOC, khả năng lead team. (4) Đừng quên cân nhắc yếu tố khác: cơ hội rotate sang CIMB Malaysia/Singapore, training budget, WLB.

Đúng là JD không ghi rõ số năm, nhưng vị trí AVP thường ngầm định 7-10 năm kinh nghiệm liên quan. CIMB thường không loại qua số năm tuyệt đối mà đánh giá tổng thể profile: kinh nghiệm thực tế + chứng chỉ + độ phù hợp + potential. Nếu anh có 5-6 năm mà làm ở vị trí tương đương (Senior SOC Analyst, IR Lead, SOC Team Lead) thì vẫn có cơ hội. Mẹo: Trong CV, anh highlight rõ: (a) Quy mô team đã lead (5 người, 10 người?), (b) Budget đã quản lý, (c) Project lớn đã làm, (d) Incident nghiêm trọng đã xử lý. Đó là cách recruiter đánh giá "seniority" thay vì chỉ nhìn số năm.

Lợi thế CIMB: (1) Lương cao hơn 20-40% cùng cấp. (2) Được làm với tech stack hiện đại theo chuẩn group quốc tế. (3) Quy trình chuẩn hóa từ group Malaysia, ít tình trạng "hỏi ai cũng được" như NHNN VN. (4) Cơ hội rotate sang các nước trong CIMB Group. (5) WLB tốt hơn, OT có comp. (6) Tiếng Anh được cải thiện hàng ngày. Bất lợi: (1) Job security có thể kém hơn vì performance-based culture. (2) Văn hóa Malaysia có thể khác VN, cần thời gian adapt. (3) CIMB VN đang trong giai đoạn chuyển đổi, có thể có risk về restructure. (4) Ít được "chơi" với cơ quan nhà nước hơn (NHNN VN lại có quan hệ). (5) Một số NHNN VN lớn (Techcombank, MB) đang mạnh về tech và trả lương rất cạnh tranh.

Theo kinh nghiệm của tôi, ngân hàng hiện tại trả lương cao hơn viễn thông 20-50% cho cùng vị trí security, vì compliance và rủi ro cao hơn. Với 4 năm + CEH, anh nên apply Senior SOC Analyst ở ngân hàng trước (chưa cần AVP). Sau 2-3 năm ở ngân hàng, anh sẽ có kinh nghiệm về Thông tư 18/35/47, payment security, fraud detection — đây là kinh nghiệm rất giá trị. Sau đó apply AVP hoặc VP sẽ mạnh hơn nhiều. Lộ trình gợi ý: Viễn thông hiện tại → Senior SOC Analyst ngân hàng (2-3 năm) → Lead SOC / AVP. Tuy nhiên, cân nhắc: nếu anh đang ở vị trí tốt ở viễn thông (VNPT, Viettel), có thể không cần vội nhảy, vì viễn thông cũng có nhiều bài toán security hay (BGP hijack, DDoS, mobile security).

Đây là câu hỏi rất hay. Tôi thấy ngành security ngân hàng sẽ bùng nổ trong 5-10 năm tới vì: (1) Open Banking & API: khi mở API ra ngoài, attack surface tăng vọt. (2) AI/ML in banking: vừa là cơ hội (dùng AI detect fraud) vừa là rủi ro (attacker dùng AI tấn công). (3) Quy định NHNN ngày càng chặt (Nghị định 13/2023 về data privacy, các thông tư mới). (4) Cloud migration: khi NHNN cho phép cloud, cần cloud security expert. (5) Ransomware nhắm vào ngân hàng tăng mạnh. Lời khuyên: Có, nên theo lâu dài. Nhưng cần không ngừng học — đặc biệt là cloud security, AI security, privacy engineering. Đầu tư vào chứng chỉ quốc tế (CISSP, CCSP, CISM) sẽ giúp anh global career, không chỉ giới hạn ở VN.

Em ơi, lộ trình 5 năm rất rõ ràng nếu em kiên trì: Năm 4 (hiện tại): (1) Học và lấy CompTIA Security+ trước khi ra trường. (2) Làm quen với TryHackMe SOC Level 1 path — hoàn thành trong kỳ học cuối. (3) Apply internship ở SOC VNPT ISC, Viettel Cyber Security, FPT IS, hoặc ngân hàng có SOC team. Năm thứ 1 đi làm (SOC L1): (1) Lấy BTL1 (Blue Team Level 1) hoặc CySA+. (2) Học sâu về SIEM (Splunk hoặc Sentinel). (3) Đọc và hiểu Thông tư 18/35/47. Năm thứ 2-3 (SOC L2/Senior): (1) Lấy CEH hoặc GCIH. (2) Bắt đầu học Python scripting cho automation. (3) Tham gia cộng đồng (VNISA, ISACA Vietnam Chapter). Năm thứ 4-5 (Team Lead / Senior Analyst): (1) Ôn CISSP hoặc CISM. (2) Có 1-2 case study incident để kể. Lúc đó apply AVP là vừa đẹp. Em nhớ: quan trọng nhất là tích lũy kinh nghiệm thực tế, không phải chứng chỉ.

Đây là 3 câu kinh điển, tôi gợi ý cách trả lời: Câu 1 (Incident lớn nhất): Dùng STAR. Ví dụ: 'Tại ngân hàng X năm Y, hệ thống bị ransomware, 200 endpoint bị mã hóa trong 4h. Tôi — với vai trò IR Lead — đã (1) kích hoạt IR plan, isolate network trong 30 phút, (2) coordinate với forensics team thu thập IoC, (3) communicate với CEO mỗi 2h, (4) restore từ backup sau 18h, không mất dữ liệu khách hàng. Bài học: cần có playbook rõ ràng và offline backup.' Câu 2 (Thiết kế SOC): Chia thành 4 phase: (1) Foundation — SIEM + log source inventory, (2) Detection — use case cho top 10 attack, (3) Response — playbook cho top 5 incident, (4) Maturity — threat intel + SOAR + red team exercise. Đề cập rõ timeline 12-18 tháng. Câu 3 (Trình bày cho CEO): KHÔNG dùng jargon kỹ thuật. Dùng risk register format: 'Rủi ro X, tác động tài chính ước tính Y tỷ, xác suất Z%, biện pháp giảm thiểu W, chi phí V.' Cho 1 ví dụ cụ thể: ransomware có thể gây thiệt hại 50 tỷ + mất uy tín, đề xuất đầu tư 5 tỷ cho EDR + backup để giảm 80% rủi ro. Luyện trước 5-10 lần trước ngày phỏng vấn.