Chuyên gia An ninh thông tin (SOC) - Khối Công nghệ Thông tin
Mô tả công việc
- Trên 5 năm kinh nghiệm về Giám sát ATTT (SOC), ưu tiên các chuyên môn: Đánh giá rủi ro ATTT, Xử lý sự cố, Pentest, System Security…
- Có kỹ năng giao tiếp tốt, kinh nghiệm tương tác với khách hàng và phối hợp làm việc với các phòng ban trong doanh nghiệp
- Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học máy tính, Toán – Tin hoặc các chuyên ngành liên quan.
- Ưu tiên (không bắt buộc):
- Có kiến thức về An toàn thông tin, tương đương chứng chỉ Security+
- Có kiến thức về hacking technique, tương đương chứng chỉ CEH.
- Có kinh nghiệm quản lý rủi ro ATTT trong doanh nghiệp là lợi thế
- Ưu tiên có các chứng chỉ về quản lý dự án, chứng chỉ về ATTT (CISSP, CISM, CEH…) • Kỹ năng mềm
- Có kỹ năng làm việc nhóm, chịu áp lực tốt
- Khả năng tìm kiếm thông tin
- Tuân thủ kỷ luật, giờ giấc và mức độ commitment
Yêu cầu ứng viên
- Trên 5 năm kinh nghiệm về Giám sát ATTT (SOC), ưu tiên các chuyên môn: Đánh giá rủi ro ATTT, Xử lý sự cố, Pentest, System Security…
- Có kỹ năng giao tiếp tốt, kinh nghiệm tương tác với khách hàng và phối hợp làm việc với các phòng ban trong doanh nghiệp
- Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học máy tính, Toán – Tin hoặc các chuyên ngành liên quan.
- Ưu tiên (không bắt buộc):
- Có kiến thức về An toàn thông tin, tương đương chứng chỉ Security+
- Có kiến thức về hacking technique, tương đương chứng chỉ CEH.
- Có kinh nghiệm quản lý rủi ro ATTT trong doanh nghiệp là lợi thế
- Ưu tiên có các chứng chỉ về quản lý dự án, chứng chỉ về ATTT (CISSP, CISM, CEH…) • Kỹ năng mềm
- Có kỹ năng làm việc nhóm, chịu áp lực tốt
- Khả năng tìm kiếm thông tin
- Tuân thủ kỷ luật, giờ giấc và mức độ commitment
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí Chuyên gia An ninh thông tin (SOC) tại TPBank
1. Yêu cầu cốt lõi (bắt buộc)
a) Kinh nghiệm chuyên môn (trên 5 năm SOC):
- Vận hành SOC (Security Operations Center): giám sát log, phân tích cảnh báo, phát hiện sự cố 24/7
- Xử lý sự cố an ninh thông tin (Incident Response): khả năng phản ứng nhanh theo quy trình NIST/SANS
- Đánh giá rủi ro ATTT: phân tích threat, vulnerability assessment, risk scoring
- Pentest (Kiểm thử xâm nhập): Web, Network, Mobile, API
- System Security: bảo mật hệ điều hành Windows/Linux, hardening, endpoint protection
b) Kiến thức nền tảng bắt buộc:
- Mạng máy tính: TCP/IP, DNS, HTTP/S, firewall, IDS/IPS, VPN, SIEM
- Hệ điều hành: Windows Server, Linux (CentOS, Ubuntu, Kali)
- Cơ sở dữ liệu: SQL injection, bảo mật DBMS
- Mã hóa & xác thực: PKI, SSL/TLS, OAuth, JWT, MFA
- Cloud Security: AWS/Azure/GCP security controls
- Log & SIEM: Splunk, QRadar, ArcSight, ELK Stack, Wazuh
- EDR/XDR: CrowdStrike, SentinelOne, Trend Micro, Sophos
2. Chứng chỉ ưu tiên
| Chứng chỉ | Mức độ | Phù hợp với | Chi phí ước tính (USD) |
|---|---|---|---|
| CompTIA Security+ | Cơ bản | Nền tảng ATTT tổng quát | ~390 |
| CEH (Certified Ethical Hacker) | Trung cấp | Hacking technique, Pentest | ~1,200 |
| CISSP | Cao cấp | Quản lý ATTT doanh nghiệp | ~750 |
| CISM | Cao cấp | Quản trị rủi ro ATTT | ~750 |
| GCIH / GCFA / OSCP | Chuyên sâu | Incident Response, Forensics, Pentest | ~1,500-1,800 |
| PMP / PRINCE2 | Bổ trợ | Quản lý dự án ATTT | ~500-1,000 |
3. Kỹ năng mềm cần thiết
- Giao tiếp: Trình bày rủi ro kỹ thuật cho ban lãnh đạo, tư vấn khách hàng nội bộ (các phòng ban)
- Làm việc nhóm: Phối hợp với team SOC, IT, Compliance, Audit
- Chịu áp lực: Xử lý sự cố khẩn cấp, on-call ngoài giờ
- Tìm kiếm thông tin: Threat intelligence, OSINT, cập nhật CVE mới
- Kỷ luật: Tuân thủ quy trình, SLA, giờ giấc nghiêm ngặt
4. Bảng so sánh mức độ phù hợp với từng profile
| Profile | Mức độ phù hợp | Lý do |
|---|---|---|
| 5+ năm SOC tại ngân hàng/tài chính | ⭐⭐⭐⭐⭐ | Đáp ứng trực tiếp yêu cầu |
| 5+ năm SOC tại telecom/doanh nghiệp lớn | ⭐⭐⭐⭐ | Có kinh nghiệm nhưng cần học thêm nghiệp vụ ngân hàng |
| 3-4 năm Pentest chuyên sâu | ⭐⭐⭐ | Đủ chuyên môn kỹ thuật nhưng thiếu SOC operations |
| 5+ năm IT Helpdesk/Network Admin | ⭐⭐ | Cần chuyển đổi sang lĩnh vực ATTT |
| Sinh viên mới ra trường | ⭐ | Cần tích lũy thêm 3-5 năm kinh nghiệm |
Lưu ý quan trọng
Vị trí này thuộc cấp Chuyên gia (không phải chuyên viên hay nhân viên), đòi hỏi khả năng độc lập cao, tư duy chiến lược và kỹ năng tư vấn. Ứng viên cần chứng minh được kinh nghiệm thực chiến qua các case study cụ thể, không chỉ lý thuyết.
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí Chuyên gia SOC tại TPBank
1. Quy trình phỏng vấn dự kiến (4-5 vòng)
Vòng 1: Sơ loại hồ sơ & HR Screening (30-45 phút)
- Xác nhận kinh nghiệm, bằng cấp, chứng chỉ
- Tìm hiểu kỳ vọng lương, thời gian onboard
- Kiểm tra mức độ phù hợp văn hóa doanh nghiệp
Vòng 2: Phỏng vấn chuyên môn kỹ thuật (60-90 phút)
- Do Trưởng phòng/Quản lý SOC phỏng vấn
- Câu hỏi sâu về SIEM, Incident Response, Pentest
- Bài test thực hành: phân tích log, điều tra sự cố giả lập
Vòng 3: Phỏng vấn case study / tình huống (60 phút)
- Đưa ra tình huống giả định (ví dụ: phát hiện ransomware trong hệ thống)
- Đánh giá khả năng phản ứng, quy trình xử lý, giao tiếp với stakeholder
Vòng 4: Phỏng vấn với lãnh đạo cấp cao (45-60 phút)
- Tầm nhìn chiến lược về ATTT trong ngân hàng
- Kỹ năng quản lý, mentoring team
- Câu hỏi về đạo đức nghề nghiệp, tuân thủ quy định NHNN
Vòng 5: Đàm phán lương & offer (có thể qua email/call)
2. Câu hỏi phỏng vấn thường gặp
Vòng chuyên môn:
- "Hãy mô tả quy trình xử lý sự cố ATTT mà anh/chị đã tham gia?"
- "Sự khác biệt giữa IDS và IPS là gì? Khi nào nên dùng loại nào?"
- "Anh/chị đã từng sử dụng những công cụ SIEM nào? Ưu nhược điểm?"
- "Phân tích log này cho thấy điều gì?" (đưa log giả lập)
- "Làm thế nào để phát hiện lateral movement trong mạng nội bộ?"
- "Quy trình Pentest một ứng dụng web gồm những bước nào?"
- "CVE mới nhất mà anh/chị biết là gì? Tác động và cách khắc phục?"
- "So sánh giữa SOC level 1, 2, 3? Vai trò của anh/chị ở level nào?"
Vòng tình huống:
- "Nếu phát hiện 1 triệu record khách hàng bị lộ trên dark web, anh/chị xử lý thế nào?"
- "Một nhân viên ngân hàng vô tình click vào link phishing. Quy trình containment?"
- "Hệ thống core banking bị DDoS lúc 2h sáng. Anh/chị phản ứng ra sao?"
- "Làm thế nào thuyết phục ban lãnh đạo đầu tư vào giải pháp ATTT mới?"
Vòng mềm:
- "Tại sao anh/chị rời công ty cũ?"
- "Điểm yếu lớn nhất của anh/chị là gì?"
- "Anh/chị xử lý conflict trong team như thế nào?"
- "Mục tiêu nghề nghiệp 3-5 năm tới?"
3. Tips chuẩn bị
✅ Nên làm:
- Ôn lại kiến thức nền tảng: mạng, OS, cryptography, OWASP Top 10
- Chuẩn bị 3-5 case study thực tế đã xử lý (theo cấu trúc STAR: Situation-Task-Action-Result)
- Nghiên cứu trước về TPBank: hệ thống LiveBank, công nghệ đám mây, đối tác fintech
- Thực hành trên TryHackMe, HackTheBox, CyberDefenders
- Mang theo portfolio: báo cáo Pentest mẫu (đã được sanitize), project documentation
- Ăn mặc formal: sơ mi, quần tây, giày da (Business Formal)
❌ Không nên:
- Nói xấu công ty cũ
- Đưa thông tin nhạy cảm của khách hàng cũ
- Tỏ ra không biết gì về ngân hàng số, chuyển đổi số
- Nói quá kỹ thuật mà thiếu chiến lược tổng thể
4. Dress Code
- Nam: Sơ mi trắng/xanh nhạt, quần tây đen/xám, giày tây, thắt lưng, cà vạt (tùy chọn)
- Nữ: Áo sơ mi/blouse, quần tây/chân váy, giày búp bê hoặc giày thấp
- Tránh đồ quá màu mè, nước hoa nồng, phụ kiện quá rườm rà
5. Câu hỏi nên hỏi ngược nhà tuyển dụng
- "Cấu trúc team SOC hiện tại như thế nào? Bao nhiêu người?"
- "Công cụ SIEM/EDR đang sử dụng là gì?"
- "Có cơ hội tham gia training, hội thảo quốc tế không?"
- "Lộ trình thăng tiến rõ ràng cho vị trí này?"
- "Chính sách làm việc hybrid/remote như thế nào?"
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 1-2 tuần
1. Kiến thức nền tảng cần ôn (chia theo 7 ngày)
Ngày 1-2: Nền tảng mạng & hệ thống
- TCP/IP, OSI 7 layer, subnetting
- DNS, DHCP, HTTP/HTTPS, SSL/TLS handshake
- Firewall rule, NAT, VLAN, VPN
- Windows Server & Linux: quyền, group policy, log
- Tài liệu: "Computer Networking: A Top-Down Approach" (Kurose), Microsoft Docs, Linux Journey
Ngày 3-4: SIEM & SOC Operations
- Kiến trúc SIEM: log collection, correlation rule, alert tuning
- Thực hành trên Splunk Free, Elastic Stack, Wazuh
- Quy trình SOC: detection → triage → analysis → containment → eradication → recovery
- Threat hunting: MITRE ATT&CK framework
- Tài liệu: SANS SOC 5-Day Course, MITRE ATT&CK Navigator
Ngày 5: Pentest & Vulnerability Assessment
- OWASP Top 10 (2021)
- Công cụ: Nmap, Burp Suite, Metasploit, Nessus, OpenVAS
- Methodology: reconnaissance → enumeration → exploitation → reporting
- Tài liệu: "The Web Application Hacker's Handbook", OWASP Testing Guide
Ngày 6: Incident Response & Forensics
- NIST Incident Response Framework: Preparation → Detection & Analysis → Containment → Eradication → Recovery → Lessons Learned
- Memory forensics, disk forensics cơ bản (Volatility, Autopsy)
- Malware analysis cơ bản (static & dynamic)
- Tài liệu: "Incident Response & Computer Forensics" (Luttgens), SANS FOR508
Ngày 7: Quản lý rủi ro & Compliance ngân hàng
- ISO 27001/27002
- PCI-DSS (quan trọng cho ngân hàng)
- Thông tư hướng dẫn của NHNN về ATTT (TT 31/2017/TT-NHNN, TT 18/2024)
- NIST Cybersecurity Framework
- CIS Controls v8
2. Tài liệu tham khảo cụ thể
Sách nền tảng:
- "CISSP All-in-One Exam Guide" - Shon Harris
- "CompTIA Security+ Study Guide" - Darryl Gibson
- "CEH v12 Certified Ethical Hacker Study Guide" - Matt Walker
- "The Practice of Network Security Monitoring" - Richard Bejtlich
Khóa học online:
- TryHackMe (SOC Level 1, 2 paths) - miễn phí/trả phí
- HackTheBox Academy - chuyên về Pentest
- Cybrary - nhiều khóa ATTT miễn phí
- SANS Cyber Aces (miễn phí) - nền tảng
- Coursera: "Google Cybersecurity Certificate", "IBM Cybersecurity Analyst"
- Pluralsight: SOC Analyst learning path
Kênh YouTube hữu ích:
- NetworkChuck (dễ hiểu, tiếng Anh)
- John Hammond (CTF, malware analysis)
- IppSec (HackTheBox walkthrough)
- 13Cubed (SOC, IR, forensics)
- Security Weekly (tin tức, phân tích)
Blog/Website cập nhật threat:
- The Hacker News, Bleeping Computer, Krebs on Security
- CVE Details, NVD (National Vulnerability Database)
- MITRE ATT&CK, CISA Advisories
- Vietnam: VCS (Vietnams Cyber Security), Cổng ATTT quốc gia (ais.gov.vn)
3. Thực hành lab nên làm
| Nền tảng | Loại | Chi phí |
|---|---|---|
| TryHackMe | SOC, IR, Pentest cơ bản-trung cấp | Free/~$10/tháng |
| HackTheBox | Pentest nâng cao | Free/$14 Premium |
| CyberDefenders | Forensics, log analysis | Free/Pro |
| Blue Team Labs Online | SOC, IR thực chiến | Free/Pro |
| LetsDefend | SOC Analyst simulation | Free/$30/tháng |
| RangeForce | Enterprise SOC training | Trả phí (doanh nghiệp) |
4. Checklist chuẩn bị trước phỏng vấn
- [ ] Ôn xong 7 chủ đề trên
- [ ] Hoàn thành ít nhất 2-3 lab trên TryHackMe/HTB
- [ ] Chuẩn bị 3-5 case study thực tế theo STAR
- [ ] Đọc 3-5 bài viết mới nhất về ATTT ngân hàng Việt Nam
- [ ] Xem video về TPBank, sản phẩm LiveBank, công nghệ đám mây của họ
- [ ] In 2 bản CV, mang theo portfolio
- [ ] Test laptop/camera trước nếu phỏng vấn online
- [ ] Chuẩn bị 3-5 câu hỏi thông minh cho nhà tuyển dụng
5. Nếu còn 1 tuần: ưu tiên gì?
Ưu tiên 1 (bắt buộc): SIEM, log analysis, incident response - vì đây là lõi của SOC
Ưu tiên 2: Pentest methodology, OWASP Top 10 - vì yêu cầu job
Ưu tiên 3: Thông tư NHNN, PCI-DSS - vì chứng minh hiểu ngành ngân hàng
Ưu tiên 4: Cập nhật threat intel mới nhất - gây ấn tượng trong phỏng vấn
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí Chuyên gia SOC ngân hàng
1. Lộ trình thăng tiến trong lĩnh vực ATTT ngân hàng
Giai đoạn 1 (0-2 năm): SOC Analyst L1
↓
Giai đoạn 2 (2-4 năm): SOC Analyst L2 / Incident Responder
↓
Giai đoạn 3 (4-6 năm): SOC Analyst L3 / Chuyên gia SOC (vị trí đang ứng tuyển)
↓
Giai đoạn 4 (6-8 năm): Trưởng nhóm SOC / Lead Security Engineer
↓
Giai đoạn 5 (8-10+ năm): Trưởng phòng ATTT / CISO (Giám đốc ATTT)
↓
Giai đoạn 6 (10+ năm): Phó Tổng Giám đốc phụ trách CNTT/ATTT, hoặc chuyển sang Big4 consulting
2. Mức lương kỳ vọng theo cấp bậc (ước lượng tham khảo)
| Cấp bậc | Kinh nghiệm | Mức lương/tháng (VNĐ) | Ghi chú |
|---|---|---|---|
| SOC Analyst L1 | 0-2 năm | 15-25 triệu | Tùy ngân hàng lớn/nhỏ |
| SOC Analyst L2 | 2-4 năm | 25-40 triệu | Có chứng chỉ Security+ |
| SOC Analyst L3 / Chuyên gia | 4-6 năm | 40-70 triệu | Có CEH, OSCP |
| Lead SOC / Senior Expert | 6-8 năm | 60-100 triệu | Có CISSP/CISM |
| Trưởng phòng ATTT | 8-12 năm | 100-180 triệu | Quản lý 10-20 người |
| CISO | 12+ năm | 150-300 triệu | Tùy quy mô ngân hàng |
Lưu ý: mức lương có thể thay đổi tùy ngân hàng và thời điểm. Ngân hàng lớn như Techcombank, VPBank, MBBank thường trả cao hơn ngân hàng nhỏ. Có thêm cổ phiếu ESOP, thưởng Tết 2-6 tháng lương, phúc lợi khác.
3. Kỹ năng cần phát triển thêm ở cấp Chuyên gia
Kỹ năng kỹ thuật nâng cao:
- Cloud Security (AWS/Azure Security Specialty)
- AI/ML for Security (phát hiện anomaly tự động)
- Zero Trust Architecture
- DevSecOps (tích hợp security vào CI/CD)
- Threat Intelligence Platforms (MISP, ThreatConnect)
- SOAR (Security Orchestration, Automation, Response)
Kỹ năng quản lý:
- Quản lý team 5-10 người
- Đánh giá performance, mentoring
- Lập và quản lý ngân sách ATTT
- Quản lý dự án với vendor (PMP, PRINCE2)
- Báo cáo cho HĐQT, Ban lãnh đạo
Kỹ năng chiến lược:
- Xây dựng chính sách ATTT cho toàn ngân hàng
- Đánh giá và lựa chọn công nghệ mới
- Phối hợp với NHNN, cơ quan quản lý nhà nước
- Phối hợp với công an trong điều tra sự cố lớn
- Tư vấn cho ban lãnh đạo về rủi ro cyber
4. Cơ hội nghề nghiệp tại TPBank và sau này
Tại TPBank:
- Làm việc với hệ thống LiveBank - ngân hàng số tiên phong
- Cơ hội xây dựng SOC từ đầu hoặc scale-up
- Tiếp cận cloud-native, microservices
- Môi trường năng động, start-up mindset trong ngân hàng
Sau khi rời TPBank (2-3 năm):
- Chuyển sang ngân hàng quốc tế (HSBC, Standard Chartered, Citibank) - mức lương USD
- Chuyển sang công ty tài chính, fintech (MoMo, ZaloPay, VNPay)
- Chuyển sang Big4 consulting (PwC, EY, KPMG, Deloitte) - chuyên gia ATTT
- Chuyển sang công ty security vendor (CrowdStrike, Palo Alto, Fortinet)
- Khởi nghiệp công ty security consulting riêng
5. Lời khuyên thực tế
💡 Đừng chỉ tập trung vào lương: Vị trí SOC tại ngân hàng lớn có thể lương không bằng fintech, nhưng bù lại có:
- Học được quy trình ngân hàng chuẩn quốc tế
- Bằng cấp "ngân hàng" giá trị khi chuyển việc
- Job security cao hơn fintech
- Phúc lợi tốt hơn (bảo hiểm, khám sức khỏe, du lịch)
💡 Xây dựng personal brand:
- Viết blog kỹ thuật về ATTT trên Medium, Viblo
- Chia sẻ trên LinkedIn, Facebook group ATTT Việt Nam
- Tham gia cộng đồng: VNPT ISC, VCS, VSRC, CyRadar
- Tham gia CTF: Viettel Mates CTF, VNPT ISC, các giải quốc tế
💡 Networking là chìa khóa:
- Tham gia hội thảo: SecurityBootcamp, VCS Annual, Vietnam Security Summit
- Kết nối với anh chị đi trước trên LinkedIn
- Tìm mentor trong ngành ATTT
💡 Cân bằng công việc - cuộc sống:
- SOC thường có on-call 24/7, cần thiết lập ranh giới rõ ràng
- Đầu tư vào sức khỏe thể chất, tinh thần
- Dành thời gian cho gia đình, sở thích cá nhân
6. Cảnh báo thực tế
⚠️ Ngành ATTT có tỷ lệ burnout cao, đặc biệt với vị trí SOC. Hãy chuẩn bị tinh thần cho:
- Làm thêm giờ khi có sự cố
- Học liên tục vì threat landscape thay đổi hàng ngày
- Cập nhật chứng chỉ mỗi 2-3 năm (tốn thời gian, tiền bạc)
- Đôi khi bị stress vì áp lực bảo mật hệ thống quan trọng
⚠️ Nếu bạn chưa đủ 5 năm kinh nghiệm, hãy cân nhắc:
- Ứng tuyển vị trí SOC Analyst L2/L3 ở công ty nhỏ hơn
- Làm ở công ty outsource, vendor trước để tích lũy
- Freelance pentest, bug bounty trên HackerOne, Bugcrowd
Câu hỏi thường gặp
Tiếc là cơ hội rất thấp bạn ạ. Vị trí này yêu cầu trên 5 năm kinh nghiệm SOC thực tế, mà bạn mới ra trường thì chưa đủ. Mình khuyên bạn nên bắt đầu từ vị trí SOC Analyst L1 (mức fresher/junior) tại các ngân hàng hoặc công ty MSSP (Managed Security Service Provider) như CMC Telecom, VNPT ISC, FPT IS, CyRadar. Tích lũy 2-3 năm rồi chuyển sang ngân hàng lớn sẽ phù hợp hơn. Trong thời gian chờ, hãy thi chứng chỉ Security+ và làm lab trên TryHackMe để tạo nền tảng.
Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nhưng theo tham khảo thị trường hiện tại, vị trí Chuyên gia SOC có 5-7 năm kinh nghiệm tại ngân hàng lớn dao động khoảng 40-70 triệu đồng/tháng gross. Nếu có chứng chỉ CISSP, CISM hoặc kinh nghiệm lead team nhỏ thì có thể đàm phán lên 60-90 triệu. Ngoài ra còn có thưởng Tết (2-6 tháng lương), cổ phiếu ESOP (nếu có), bảo hiểm sức khỏe gia đình, và các phúc lợi khác. Khi đàm phán, bạn nên đưa ra range 50-65 triệu để có buffer.
Hoàn toàn phù hợp bạn ạ. Kinh nghiệm Pentest của bạn là lợi thế rất lớn vì TPBank ưu tiên ứng viên có chuyên môn Pentest, System Security. Tuy nhiên, bạn cần bổ sung thêm: (1) Hiểu biết về SOC operations: quy trình giám sát, alert triage, incident response - vì Pentest và SOC là hai mảng khác nhau; (2) Kiến thức ngân hàng: PCI-DSS, Thông tư 31/2017 của NHNN; (3) Thực hành trên SIEM (Splunk, QRDAR). Khi phỏng vấn, hãy nhấn mạnh việc Pentest giúp bạn hiểu attacker mindset, từ đó phát hiện threat tốt hơn. Nên thi thêm chứng chỉ CEH hoặc OSCP nếu chưa có.
Có 3 khác biệt lớn bạn cần biết. Thứ nhất, về quy trình: ngân hàng chịu sự giám sát chặt chẽ từ NHNN, phải tuân thủ PCI-DSS, ISO 27001, Thông tư 31/2017, quy trình nặng nề hơn nhưng cũng rõ ràng hơn. Fintech thường linh hoạt nhưng ít chuẩn hóa. Thứ hai, về áp lực: ngân hàng là hạ tầng quan trọng quốc gia, downtime có thể ảnh hưởng cả nền kinh tế, áp lực rất cao nhưng đổi lại bạn học được bài bản. Thứ ba, về lương: fintech thường trả cao hơn 10-30% (đặc biệt MoMo, ZaloPay, VNPay), nhưng ngân hàng có job security tốt hơn, phúc lợi đầy đủ hơn. Mình khuyên bạn nên thử ngân hàng trước để học quy trình chuẩn, sau đó có thể chuyển sang fintech với mức lương tốt hơn.
Đây là câu hỏi kinh điển, bạn nên trả lời theo quy trình NIST Incident Response 6 bước. Bước 1 - Preparation: cô lập hệ thống bị nhiễm ngay lập tức bằng cách ngắt network, ngắt VLAN, giữ lại máy để forensics. Bước 2 - Detection & Analysis: xác định loại ransomware, vector tấn công (phishing? RDP?), scope ảnh hưởng. Bước 3 - Containment: snapshot hệ thống, bật EDR full scan, block C2 IP/Hash. Bước 4 - Eradication: xóa malware, reset credentials bị ảnh hưởng, patch lỗ hổng. Bước 5 - Recovery: restore từ backup clean, monitor sát 30 ngày. Bước 6 - Lessons Learned: viết báo cáo, điều chỉnh quy trình, training nhân viên. Điểm cộng là nhắc đến việc báo cáo NHNN trong 24h theo quy định, phối hợp công an nếu có dấu hiệu tội phạm.
Theo mình thì nên bạn ạ. Vì bạn đã có 7 năm kinh nghiệm và đầy đủ chứng chỉ quốc tế CISSP, CEH - đáp ứng tốt yêu cầu của TPBank. Từ ngân hàng nhỏ sang ngân hàng lớn hơn như TPBank sẽ có nhiều lợi ích: hệ thống lớn hơn phức tạp hơn giúp bạn nâng cao năng lực; mức lương có thể tăng 30-50%; thương hiệu TPBank đẹp trong CV sau này; cơ hội tiếp cận công nghệ mới (cloud, AI/ML trong security). Điểm cần cân nhắc: TPBank môi trường năng động, yêu cầu làm việc với tốc độ cao hơn ngân hàng nhỏ. Bạn nên tìm hiểu thêm về culture, dự án công nghệ của họ trước khi quyết định. Nếu offer tốt thì đừng ngại nhảy việc nhé.
Theo kinh nghiệm của mình, thứ tự ưu tiên như sau: (1) CompTIA Security+ - nền tảng, rẻ, dễ thi, phù hợp bắt đầu; (2) CEH - quan trọng cho vị trí cần hacking technique như job này yêu cầu; (3) CISSP - "vàng" cho vị trí cao cấp, nhiều HR filter theo chứng chỉ này; (4) CISM - cho vị trí quản lý rủi ro; (5) GCIH/GCFA - cho incident response nâng cao. Ngoài ra còn có OSCP cho Pentest chuyên sâu. Với vị trí Chuyên gia SOC tại TPBank, bạn nên có ít nhất 2 trong số Security+, CEH, CISSP. Nếu ngân sách hạn chế, hãy ưu tiên Security+ trước, sau đó đến CEH hoặc CISSP tùy theo hướng bạn muốn đi (technical hay management).
Thành thật mà nói thì áp lực khá lớn bạn ạ. Đặc biệt SOC tại ngân hàng, vì hệ thống hoạt động 24/7, bạn sẽ phải on-call theo ca, có khi phải dậy giữa đêm khi có cảnh báo mức cao. Áp lực lớn nhất đến từ: (1) False positive - hàng ngàn alert/ngày, phải phân loại nhanh; (2) Sự cố khẩn cấp lúc 2-3h sáng, bạn có 15-30 phút để đánh giá; (3) Áp lực trách nhiệm - nếu miss một alert quan trọng, hậu quả có thể rất lớn. Tuy nhiên, bạn sẽ được training tốt, có quy trình rõ ràng, lương bù áp lực cao hơn. Nếu bạn chịu được áp lực, thích cảm giác giải quyết vấn đề, thì đây là nghề rất thú vị và được trọng dụng.
Chia sẻ từ cộng đồng
Mình từng làm SOC ở ngân hàng top đầu 4 năm rồi chuyển sang fintech, chia sẻ thật là áp lực ngân hàng khác hẳn fintech. Ngân hàng thiên về compliance, quy trình nặng, làm theo checklist nhiều. Fintech nhanh, nhiều dự án mới, làm thực chiến hơn. Lương thì fintech hơn khoảng 25-30%. Các bạn cân nhắc kỹ trước khi chọn nhé.
Mình apply TPBank cách đây 3 tháng, phỏng vấn 4 vòng khá kỹ. Vòng 2 chuyên môn khá nặng, có bài test phân tích log trên Splunk. Các bạn nên ôn kỹ phần này nhé, không phải lý thuyết suông đâu. Cảm ơn team HR cũng khá chuyên nghiệp, phản hồi nhanh dù pass hay fail.
Cảnh báo cho ai đang định apply: 5 năm kinh nghiệm SOC là yêu cầu cứng, không phải ưu tiên. Mình biết mấy bạn 4 năm rưỡi apply bị loại ngay vòng HR. Còn về chứng chỉ thì Security+ gần như bắt buộc, không có khả năng trượt sớm. Nên đầu tư thi trước khi apply nhé.
Mình là nữ làm SOC 6 năm, hiện tại đang lead team 8 người. Nói thật là nữ giới trong ngành này vẫn thiểu số, nhưng không phải là bất lợi. Ngược lại, khả năng giao tiếp, chi tiết, kiên nhẫn của nữ thường được đánh giá cao. Các bạn nữ cứ tự tin apply nhé, đừng ngại.
Mẹo nhỏ cho ai chuẩn bị phỏng vấn: nên đọc qua báo cáo thường niên của TPBank, đặc biệt phần công nghệ. Năm ngoái họ triển khai nhiều về cloud, microservices, AI. Mình phỏng vấn có nhắc đến thì interviewer rất ấn tượng, hỏi thêm nhiều câu chuyên sâu. Chuẩn bị kỹ trước bao giờ cũng có lợi.
Về lương thì mình thấy range 50-70tr cho vị trí này là hợp lý, không nên đòi quá cao vì TPBank trả không phải top 1. Nhưng bù lại công ty có ESOP, thưởng Tết 3-4 tháng, bảo hiểm PTI gia đình. Tổng thu nhập tính ra cũng ngon. Mình nghĩ quan trọng là cơ hội học hỏi và thương hiệu trong CV.
Mình 8 năm SOC, đang cân nhắc apply. Cảm ơn bài viết chi tiết, đặc biệt phần câu hỏi tình huống rất thực tế. Có ai đã phỏng vấn vòng case study chưa, cho mình xin ít kinh nghiệm với. Mình nghe nói vòng này khó nhất, test khả năng phản ứng thực tế.
Lời khuyên chân thành: nếu bạn mới 2-3 năm kinh nghiệm, đừng mơ apply vị trí này. Hãy dành thời gian tích lũy thêm ở các vị trí junior, học chứng chỉ, làm lab, tham gia CTF. 1-2 năm nữa quay lại apply sẽ tốt hơn nhiều so với việc nộp đơn rồi bị reject, mất thời gian và tinh thần.
Ứng tuyển ngay
Ứng tuyển trên website gốcBạn sẽ được chuyển đến trang tuyển dụng chính thức của TPBank
Chuyên môn / Từ khoá
Mất kết nối mạng
Đang thử kết nối lại
Đã xảy ra lỗi!
Vui lòng chờ trong giây lát