Chuyên Viên Cao Cấp Vận Hành An Toàn An Ninh Thông Tin
Mô tả công việc
• Thực hiện vận hành đảm bảo hoạt động ổn định cho các hệ thống, giải pháp An toàn An ninh Thông tin (ATTT).
• Thực hiện tối ưu cấu hình, chính sách bảo mật nhằm nâng cao hiệu quả vận hành và giảm thiểu rủi ro.
• Phối hợp với các đơn vị nội bộ và đối tác trong triển khai, xử lý sự cố và nâng cấp các hệ thống ATTT.
• Tham gia đánh giá rủi ro, kiểm tra tuân thủ và đề xuất cải tiến các giải pháp bảo mật.
• Xây dựng tài liệu vận hành, quy trình xử lý sự cố, quy trình quản trị và báo cáo liên quan đến ATTT.
Yêu cầu ứng viên
- Yêu cầu kinh nghiệm
• Tối thiểu 3–5 năm kinh nghiệm trong lĩnh vực vận hành An toàn An ninh Thông tin.
• Ưu tiên ứng viên đã có kinh nghiệm làm việc tại tổ chức tài chính, ngân hàng hoặc các đơn vị có yêu cầu cao về bảo mật và tuân thủ.
• Có kinh nghiệm vận hành, giám sát, tối ưu và xử lý sự cố đối với các giải pháp:
PAM (Privileged Access Management)
NAC (Network Access Control)
WAF (Web Application Firewall)
Proxy / Secure Web Gateway
EDR/XDR
Patch Management
Antivirus/Anti-malware
SIEM/SOC hoặc các giải pháp giám sát ATTT khác.
- Yêu cầu chuyên môn
• Có kiến thức tốt về:
Network, TCP/IP, routing, switching, firewall, VPN, DNS, Proxy.
Hệ điều hành Windows/Linux và mô hình phân quyền truy cập.
Các mô hình, tiêu chuẩn và nguyên tắc bảo mật thông tin.
• Có khả năng phân tích log, điều tra và xử lý sự cố ATTT.
• Có tư duy vận hành, tối ưu hệ thống và khả năng phối hợp xử lý sự cố tốt.
- Chứng chỉ và ưu tiên
• Ưu tiên ứng viên có các chứng chỉ quốc tế về ATTT như:
- CEH, Security+, CySA+, CISSP, CISM, CCNA Security hoặc tương đương.
• Có chứng chỉ kỹ thuật/chuyên gia từ các hãng bảo mật là lợi thế.
• Ưu tiên ứng viên có kinh nghiệm vận hành thực tế các giải pháp bảo mật trong môi trường tài chính – ngân hàng hoặc doanh nghiệp quy mô lớn.
QUYỀN LỢI
Khung lương cạnh tranh theo thị trường.
Thưởng theo kết quả kinh doanh & hoàn thành công việc, thưởng tập thể/cá nhân tiêu biểu, đột xuất, thưởng dịp Lễ, Tết cho CBNV.
Tham gia đầy đủ BHXH, BHYT, BHTN theo Luật lao động và Bảo hiểm sức khỏe Pijico với nhiều quyền lợi vượt trội
Các chế độ khác: nghỉ mát hằng năm, quà sinh nhật, thăm hỏi ốm đau, kết hôn, hỗ trợ thai sản.
Được tham gia các chương trình đào tạo của PGBank và đồng hành hỗ trợ trải nghiệm thực tế;
Môi trường làm việc với tinh thần hỗ trợ phối hợp và hiệu quả.
Cơ hội phát triển & thăng tiến công bằng cho CBNV
Phân tích kỹ năng cần có
Phân Tích Kỹ Năng Cần Có Cho Vị Trí Chuyên Viên Cao Cấp Vận Hành ATTT – PGBank
1. Tổng Quan Vị Trí
Đây là vị trí cấp cao (Senior) trong mảng vận hành An toàn An ninh Thông tin (ATTT) tại ngân hàng. Trọng tâm không phải pentest hay phát triển giải pháp mới, mà là vận hành ổn định, tối ưu cấu hình, xử lý sự cố và đảm bảo tuân thủ cho hệ thống bảo mật đang chạy. Đây là vị trí có yếu tố on-call/incident response khá cao.
2. Hard Skills Bắt Buộc
2.1. Nhóm giải pháp bảo mật phải vận hành thành thạo
| Giải pháp | Mức yêu cầu | Ghi chú thực tế |
|---|---|---|
| SIEM/SOC | Thành thạo | Biết viết rule, correlation, tuning false positive, dashboard |
| EDR/XDR | Thành thạo | Xử lý alert, isolation, forensic cơ bản |
| WAF | Thành thạo | Tối ưu rule, phân tích log tấn công web |
| PAM | Khá | Quản trị privileged account, session recording |
| NAC | Khá | Kiểm soát thiết bị truy cập mạng |
| Proxy/SWG | Thành thạo | SSL inspection, policy filtering |
| Antivirus/Anti-malware | Thành thạo | Cập nhật signature, exception handling |
| Patch Management | Khá | Lập lịch, test patch, remediation |
2.2. Nền tảng kỹ thuật nền
- Network: TCP/IP, routing, switching, firewall, VPN, DNS, Proxy — cần hiểu sâu vì hầu hết incident đều liên quan network.
- Hệ điều hành: Windows Server (Active Directory, GPO, log) và Linux (phân quyền, log, hardening cơ bản).
- Phân tích log: SIEM, syslog, Apache/Nginx log, Windows Event Log — biết dùng grep, regex, query SQL/SPL/KQL.
- Mô hình bảo mật: CIA Triad, Zero Trust, Defense in Depth, Least Privilege.
2.3. Quy trình & Tuân thủ
- Quy trình quản lý sự cố (Incident Response theo NIST SP 800-61).
- Tiêu chuẩn ISO 27001, PCI DSS, NIST CSF — đặc biệt quan trọng trong ngân hàng.
- Quy định của NHNN về ATTT trong lĩnh vực ngân hàng (Thông tư 17/2024/TT-NHNN và các văn bản liên quan).
3. Soft Skills Cần Có
- Tư duy vận hành (operational mindset): ổn định là trên hết, không thích "phá" mà thích "giữ".
- Kỹ năng viết tài liệu: runbook, SOP, báo cáo sự cố — PGBank yêu cầu rõ trong JD.
- Khả năng phối hợp đa phòng ban: IT, Kinh doanh, Compliance, vendor bên ngoài.
- Làm việc dưới áp lực: incident thường xảy ra ngoài giờ, cần xử lý bình tĩnh.
- Tinh thần học hỏi liên tục: threat landscape thay đổi hàng ngày.
4. Chứng Chỉ Nên Có
| Chứng chỉ | Mức độ ưu tiên | Ghi chú |
|---|---|---|
| CompTIA Security+ | Cao | Nền tảng tốt, dễ lấy |
| CEH | Trung bình | Phù hợp nếu muốn thêm kiến thức offensive |
| CySA+ | Cao | Thiên về SOC/Blue Team — rất sát với JD |
| CCNA Security | Cao | Nếu thiên về network security |
| CISM | Rất cao | Chứng chỉ "quản lý" — phù hợp vị trí senior |
| CISSP | Rất cao | Tiêu chuẩn vàng nhưng khó, cần 5 năm kinh nghiệm |
| Vendor certs (Splunk, Palo Alto, Fortinet, CrowdStrike...) | Cộng điểm | Thể hiện kinh nghiệm thực tế với sản phẩm cụ thể |
💡 Lời khuyên thực tế: Với vị trí vận hành, chứng chỉ vendor (ví dụ: Splunk Power User, Palo Alto PCNSA, Fortinet NSE) thường được đánh giá cao hơn các chứng chỉ "lý thuyết" vì thể hiện bạn biết dùng công cụ thật.
5. Bảng So Sánh Mức Độ Phù Hợp
| Nếu bạn là... | Mức độ phù hợp | Lý do |
|---|---|---|
| Kỹ sư SOC 2-3 năm tại Fintech/Telco | ⭐⭐⭐⭐ | Kinh nghiệm giám sát, xử lý sự cố |
| Chuyên viên Network Security tại ISP | ⭐⭐⭐⭐ | Hiểu sâu network, firewall, VPN |
| System Admin tại ngân hàng | ⭐⭐⭐ | Cần bổ sung kiến thức security tool |
| Chuyên viên Pentest | ⭐⭐ | Thiên về tấn công, ít kinh nghiệm vận hành |
| DevOps/SRE muốn chuyển sang | ⭐⭐⭐ | Cần học thêm compliance và IR process |
| Sinh viên mới ra trường | ⭐ | JD yêu cầu tối thiểu 3 năm |
Chuẩn bị phỏng vấn
Hướng Dẫn Phỏng Vấn Vị Trí Vận Hành ATTT Cao Cấp – PGBank
1. Quy Trình Phỏng Vấn Dự Kiến
Thông thường tại các ngân hàng cỡ PGBank, quy trình sẽ đi qua 4-5 vòng:
- Vòng HR/Hiring Manager (30-45 phút): Tìm hiểu background, lý do ứng tuyển, mức lương mong muốn.
- Vòng kỹ thuật chuyên sâu (60-90 phút): Technical interview với Trưởng phòng ATTT hoặc Senior.
- Vòng case study / thực hành (60 phút): Có thể cho bạn tình huống incident để xử lý hoặc bài test phân tích log.
- Vòng Trưởng ban CNTT / Giám đốc khối (30-45 phút): Đánh giá tư duy chiến lược, khả năng quản lý.
- Vòng HR cuối (offer): Thương lượng lương, benefit.
2. Câu Hỏi Phỏng Vấn Hay Gặp Theo Từng Vòng
Vòng 1 – HR/Hiring Manager
- Bạn biết gì về PGBank? Tại sao muốn làm việc tại đây?
- Lý do rời công ty cũ (hoặc tại sao muốn chuyển việc)?
- Mức lương hiện tại và kỳ vọng?
- Trong 3 năm tới bạn muốn đi đâu trong sự nghiệp?
Vòng 2 – Kỹ thuật chuyên sâu
Về SIEM/SOC:
- "Mô tả cách bạn xây dựng use case detection cho một cuộc tấn công brute force SSH."
- "Bạn tuning SIEM như thế nào để giảm false positive mà không bỏ sót true positive?"
- Correlation rule là gì? Cho ví dụ cụ thể.
Về Network Security:
- Phân biệt giữa stateful và stateless firewall.
- SSL Inspection hoạt động ra sao? Rủi ro khi bật tính năng này?
- Làm thế nào để phát hiện lateral movement trong mạng nội bộ?
Về Incident Response:
- Mô tả quy trình xử lý một sự cố ransomware. Bạn sẽ làm gì trong 30 phút đầu tiên?
- Khi phát hiện máy chủ nghi ngờ bị C2 (Command & Control), bạn xử lý thế nào?
Về EDR/XDR:
- So sánh EDR và XDR. Khi nào nên dùng cái nào?
- Bạn đã từng tuning policy EDR như thế nào để cân bằng giữa bảo mật và performance?
Về WAF:
- WAF mode (block vs monitor vs learning) khác nhau thế nào?
- Cách phân biệt false positive và true positive khi WAF cảnh báo SQL injection.
Về PAM:
- Tại sao PAM quan trọng trong ngân hàng? Câu chuyện thực tế bạn đã xử lý.
- Cách quản lý credential rotation cho admin account.
Vòng 3 – Case Study
- Cho một scenario: "Lúc 2h sáng, SIEM báo một máy ATM có traffic bất thường đi ra ngoài internet. Bạn là người on-call, bạn sẽ làm gì?"
- Cho một log mẫu và yêu cầu phân tích xem có dấu hiệu tấn công không.
Vòng 4 – Tư duy chiến lược
- Bạn nghĩ thách thức ATTT lớn nhất của ngân hàng cỡ PGBank trong 2 năm tới là gì?
- Khi nào nên mua giải pháp mới và khi nào nên tối ưu giải pháp hiện có?
- Bạn đánh giá rủi ro như thế nào khi có yêu cầu business mới cần go-live gấp?
3. Tips Chuẩn Bị
✅ Mang theo portfolio: Mô tả ngắn gọn 1-2 dự án bạn đã làm (ví dụ: "Triển khai SIEM cho 200 servers, giảm 40% alert thừa trong 3 tháng").
✅ Chuẩn bị STAR stories: Mỗi câu hỏi tình huống nên trả lời theo cấu trúc Situation – Task – Action – Result.
✅ Biết rõ công ty: PGBank là ngân hàng TMCP Xăng dầu PGBank (thuộc PVN), quy mô vừa, chuyên cho vay doanh nghiệp. Tìm hiểu trước về chiến lược chuyển đổi số của họ.
✅ Hỏi ngược thông minh:
- "Hiện tại team ATTT có bao nhiêu người và tổ chức thế nào?"
- "Stack công nghệ ATTT hiện đang dùng là gì?"
- "On-call rotation có áp dụng không, tần suất thế nào?"
- "Ngân sàng hàng năm cho security training và certification là bao nhiêu?"
4. Dress Code
- Ngân hàng: áo sơ mi + quần tây + giày tây cho nam, áo blouse + chân váy/quần tây cho nữ.
- Tránh mặc quá xuề xòa (vì vẫn là vị trí IT nhưng làm trong ngân hàng, ăn mặc chỉn chu thể hiện sự tôn trọng).
Lộ trình ôn thi
Lộ Trình Ôn Tập & Chuẩn Bị Trong 1-2 Tuần
Tuần 1 – Nền Tảng Kỹ Thuật
Ngày 1-2: Network & Infrastructure
- Tài liệu: "Network Security Bible" hoặc CCNA Security Study Guide.
- Chủ đề cần nắm:
- TCP/IP 3-way handshake, các flag quan trọng (SYN, ACK, FIN, RST).
- DNS query/response, DNS tunneling.
- HTTP vs HTTPS, TLS handshake (1.2 vs 1.3).
- VPN (IPsec, SSL VPN), các mode tunnel vs transport.
- Firewall: packet filtering, stateful, application-layer (WAF).
- Lab thực hành: Dùng Wireshark phân tích packet capture mẫu (tải từ malware-traffic-analysis.net).
Ngày 3-4: Hệ Điều Hành
- Windows Server:
- Active Directory structure, GPO, Kerberos authentication.
- Windows Event Log IDs quan trọng (4624, 4625, 4688, 4720...).
- PowerShell cơ bản để query log.
- Linux:
- Quản lý user/group, file permission (chmod, chown, SUID).
- Syslog, auth.log, auditd.
- SSH hardening.
- Tài liệu: Microsoft Learn, Linux Academy / Linux Journey (miễn phí).
Ngày 5-7: SIEM & Log Analysis
- Splunk (nếu có thể): Splunk Free, dùng bộ dữ liệu mẫu BOTS (Boss of the SOC).
- Query language: SPL cơ bản — search, stats, timechart, transaction.
- Use case thực tế:
- Detect brute force (4625 Event ID).
- Detect data exfiltration (outbound traffic spikes).
- Detect privilege escalation.
- Công cụ miễn phí: ELK Stack, Wazuh (cài trên VM để thực hành).
Tuần 2 – Chuyên Sâu & Phỏng Vấn
Ngày 8-9: WAF, EDR/XDR, PAM
- WAF (Cloudflare, AWS WAF, F5 ASM):
- OWASP Top 10 — nhất là Injection, XSS, SSRF.
- False positive analysis workflow.
- EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender):
- Cách đọc alert, process tree, IOC extraction.
- Containment: network isolation, kill process.
- PAM (CyberArk, BeyondTrust):
- Vault architecture, session recording, password rotation.
Ngày 10-11: Incident Response & Quy Trình
- Đọc kỹ: NIST SP 800-61 (Incident Handling Guide).
- Thực hành: Tham gia CTF trên CyberDefenders hoặc TryHackMe (room SOC level 1, 2).
- Quy trình IR tại ngân hàng: Tham khảo Thông tư 17/2024/TT-NHNN, Quyết định 2345/NHNN về ATTT.
Ngày 12-13: Compliance & Tiêu Chuẩn Ngân Hàng
- ISO 27001: 10 clause chính + Annex A controls.
- PCI DSS: 12 requirements (đặc biệt cho mảng thẻ).
- Quy định NHNN: Thông tư 17/2024, Quyết định 2345, Thông tư 35/2024.
- SWIFT CSP: Nếu PGBank kết nối SWIFT, cần biết Customer Security Programme.
Ngày 14: Mock Interview & Review
- Tự practice trả lời 5-7 câu hỏi kỹ thuật theo STAR.
- Xem lại JD PGBank, liệt kê 3 điểm mạnh của mình match nhất.
- Chuẩn bị 3-5 câu hỏi ngược cho interviewer.
Tài Liệu Tham Khảo Nên Đọc
| Tài liệu | Nguồn | Ghi chú |
|---|---|---|
| NIST SP 800-61 | NIST.gov | Incident Response |
| OWASP Top 10 | owasp.org | Web security |
| MITRE ATT&CK | attack.mitre.org | TTPs mapping |
| Splunk BOTS Dataset | bots.splunk.com | Thực hành SIEM |
| CyberDefenders | cyberdefenders.org | Blue team labs |
| TryHackMe SOC Path | tryhackme.com | Lộ trình SOC |
| SecurityBlue.team BTL1 | securityblue.team | Chuẩn bị chứng chỉ BTL1 |
| Sách "Blue Team Handbook" | SocInvestigation | Đọc nhanh trước phỏng vấn |
💡 Mẹo nhỏ: Trong tuần thứ 2, nên dành 2 tiếng buổi tối để xem video walkthrough các incident thực tế trên YouTube (channel: SANS, CrowdStrike, Mandiant). Cách này giúp bạn có "câu chuyện thật" để kể trong phỏng vấn.
Tư vấn nghề nghiệp
Lời Khuyên Sự Nghiệp Cho Vị Trí Vận Hành ATTT Cao Cấp – Ngân Hàng
1. Lộ Trình Thăng Tiến Điển Hình
SOC L1/L2 (1-3 năm)
↓
SOC Senior / Chuyên viên ATTT (3-5 năm) ← Vị trí PGBank đang tuyển
↓
Trưởng nhóm Vận hành ATTT (5-7 năm)
↓
Trưởng phòng ATTT / CISO (10+ năm)
Các hướng đi từ vị trí Senior:
- Chiều sâu kỹ thuật: Principal Engineer, Security Architect.
- Chiều rộng quản lý: Trưởng phòng, Giám đốc ATTT, CISO.
- Chuyên ngành hẹp: Threat Hunter, Malware Analyst, Incident Response Lead.
- Sang vendor: Pre-sales Engineer, Consultant tại các hãng bảo mật (Cisco, Palo Alto, CrowdStrike...).
2. Mức Lương Kỳ Vọng (Ước Lượng)
⚠️ Lưu ý: Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Đây chỉ là tham khảo dựa trên thị trường Việt Nam 2024-2025.
| Cấp bậc | Kinh nghiệm | Mức lương gross/tháng (ước lượng) |
|---|---|---|
| SOC Analyst L1 | 0-2 năm | 15 – 25 triệu |
| SOC Analyst L2 / Chuyên viên ATTT | 2-4 năm | 25 – 40 triệu |
| Senior Chuyên viên ATTT (vị trí này) | 3-5 năm | 35 – 60 triệu |
| Trưởng nhóm vận hành ATTT | 5-7 năm | 50 – 80 triệu |
| Trưởng phòng ATTT | 7-10 năm | 80 – 150 triệu |
| CISO ngân hàng cỡ vừa (như PGBank) | 10+ năm | 150 – 300 triệu |
Yếu tố ảnh hưởng lương tại PGBank:
- Là ngân hàng cỡ vừa, top-up thường thấp hơn Big 4 (VCB, TCB, MB, Techcombank).
- Bù lại: môi trường ổn định, ít áp lực scale, cơ hội được tham gia dự án từ đầu.
- Lương thỏa thuận nên bạn có thể deal tốt nếu chứng minh được giá trị.
3. Kỹ Năng Cần Phát Triển Thêm Trong 12-24 Tháng Tới
Kỹ thuật
- Cloud Security: AWS/Azure security services — xu hướng tất yếu khi ngân hàng chuyển lên cloud.
- Automation & Scripting: Python, PowerShell — tự động hóa các task lặp lại (ví dụ: auto-remediation, IOC scanning).
- Threat Intelligence: Biết dùng MISP, VirusTotal, AlienVault OTX.
- Forensics cơ bản: Volatility, Autopsy — phục vụ incident response.
- DevSecOps awareness: Biết CI/CD security, container security (Docker, Kubernetes).
Quản lý & chiều sâu
- Risk Assessment: Phương pháp đánh giá rủi ro theo NIST, ISO 27005.
- Vendor Management: Cách đánh giá và làm việc với vendor bảo mật.
- Budget planning: Khi lên cấp trưởng phòng, cần biết xây dựng và quản lý ngân sách.
- Mentoring: Dẫn dắt junior, xây dựng team.
Chứng chỉ nên lấy tiếp theo (ưu tiên)
- CySA+ hoặc BTL1 (Blue Team Level 1) — sát với công việc.
- CISM — mở đường lên vị trí quản lý.
- Splunk/Palo Alto/Cloud vendor cert — thể hiện kinh nghiệm thực tế.
- CISSP — nếu muốn đi xa (lưu ý: cần 5 năm kinh nghiệm để xét).
4. Lời Khuyên Thực Tế Từ Góc Nhìn "Đàn Anh"
🎯 Nếu bạn đang ở SOC L2 và muốn nhảy lên Senior tại PGBank:
- Tập trung vào 1 chuyên môn sâu (ví dụ: SIEM hoặc EDR) thay vì biết nhiều thứ cạn.
- Viết được runbook/SOP rõ ràng — PGBank yêu cầu trong JD.
- Có ít nhất 1 câu chuyện incident lớn mà bạn đã tham gia xử lý, kể được theo STAR.
🎯 Nếu bạn đang từ fintech/telco muốn chuyển sang ngân hàng:
- Ngân hàng khác biệt ở compliance và giám sát chặt — chuẩn bị tâm lý làm việc với nhiều quy trình.
- Tốc độ triển khai chậm hơn nhưng bù lại tính ổn định cao.
- Lương ngân hàng thường cao hơn fintech cùng cấp 10-20% (theo quan sát cá nhân).
🎯 Điều cần tránh:
- Đừng "over-sell" bản thân trong CV — vị trí senior cần người trung thực về năng lực.
- Đừng từ chối trả lời khi hỏi về kiến thức bạn chưa rõ — hãy nói "tôi chưa có kinh nghiệm trực tiếp nhưng tôi biết cách tìm hiểu".
- Đừng coi thường vòng HR — họ là người quyết định offer cuối cùng.
5. Kết Luận
Vị trí Senior Vận hành ATTT tại PGBank là một bước tiến rất tốt cho người đã có nền tảng SOC/security operations 3-5 năm. PGBank tuy không phải "Big 4" nhưng là ngân hàng ổn định, thuộc PVN — phù hợp với ai muốn work-life balance tốt hơn và cơ hội làm chủ hệ thống từ đầu. Nếu bạn chuẩn bị kỹ theo lộ trình ở trên, tỷ lệ pass phỏng vấn sẽ rất cao. Chúc bạn thành công!
Câu hỏi thường gặp
Thật lòng là không phù hợp. JD yêu cầu 3-5 năm kinh nghiệm vận hành thực tế, bạn nên tìm vị trí SOC L1 hoặc IT Security Junior trước để tích lũy 2-3 năm, sau đó apply sẽ có cơ hội cao hơn nhiều. Trong thời gian chờ, bạn có thể học thêm chứng chỉ Security+ hoặc CySA+ và làm lab trên TryHackMe để CV thêm sức nặng.
Hoàn toàn hợp lý. Viễn thông có hạ tầng lớn, nhiều traffic, bạn chắc chắn đã quen với SIEM, log analysis và xử lý alert. Tuy nhiên, ngân hàng có yếu tố compliance nặng hơn (PCI DSS, ISO 27001, quy định NHNN), bạn nên đọc trước Thông tư 17/2024/TT-NHNN và ôn lại ISO 27001 để không bị "đứng hình" khi phỏng vấn. Ngoài ra, telco thường dùng nhiều thiết bị Cisco/Fortinet — đây là điểm mạnh nếu bạn có cert của các hãng này.
Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Theo tham khảo thị trường 2024-2025, Senior vận hành ATTT 3-5 năm tại ngân hàng cỡ vừa như PGBank thường dao động khoảng 35-60 triệu gross. Nếu bạn có chứng chỉ quốc tế (CISM, CISSP) hoặc kinh nghiệm ngân hàng trước đó, mức trần có thể cao hơn. Khi deal, nên đưa ra con số cụ thể dựa trên mức hiện tại + 15-25% và giải thích lý do (kinh nghiệm, cert, kỹ năng đặc biệt).
Khả thi và PGBank có thể là bước đệm tốt. SysAdmin ở ngân hàng đã quen với môi trường compliance, Windows Server, AD, hardening — đây là nền tảng vững. Bạn cần bổ sung: SIEM (Splunk/ELK), hiểu các giải pháp PAM/NAC/WAF, và học thêm incident response process. Gợi ý: làm thêm 1-2 lab trên CyberDefenders hoặc BOTS dataset, lấy chứng chỉ Security+ hoặc CySA+ để "chứng minh" bạn nghiêm túc với hướng đi mới.
Vận hành ATTT ở ngân hàng gần như chắc chắn có on-call rotation (thường 1 tuần/tháng hoặc theo ca). Khi có incident nghiêm trọng (ransomware, data breach), có thể phải xử lý ngoài giờ. Tuy nhiên, PGBank là ngân hàng cỡ vừa, khối lượng alert không quá lớn như Big 4. Mức độ căng thẳng tùy thuộc vào maturity của hệ thống — nếu đã có SOC 24/7 thì team vận hành sẽ nhẹ hơn. Hỏi rõ vòng phỏng vấn để biết on-call policy.
PGBank (Ngân hàng TMCP Xăng dầu) thuộc PVN — vốn nhà nước, ổn định nhưng tốc độ tăng trưởng không nhanh như ngân hàng tư nhân. Ưu điểm: môi trường ổn định, ít biến động nhân sự, cơ hội làm chủ dự án từ đầu. Nhược điểm: mức lương có thể thấp hơn 10-20% so với top ngân hàng tư nhân cùng cấp, tốc độ thăng tiến chậm hơn. Nếu bạn ưu tiên work-life balance và sự ổn định, PGBank là lựa chọn tốt. Nếu muốn thử thách và tăng lương nhanh, cân nhắc Big 4.
Nếu chỉ chọn 1 chứng chỉ để "đầu tư" trước phỏng vấn, mình khuyên bạn CySA+ hoặc CompTIA Security+. Cả hai đều cover phần lớn kiến thức nền tảng mà JD yêu cầu (network security, threat detection, IR process, log analysis). Nếu bạn đã có kinh nghiệm 3-5 năm và muốn "deal" mức lương cao hơn, hãy nhắm CISM — chứng chỉ này thể hiện tư duy quản lý, rất sát với vị trí Senior. CISSP cũng tốt nhưng cần 5 năm kinh nghiệm đủ điều kiện xét, khó lấy ngay.
Theo kinh nghiệm, câu hỏi thường làm khó ứng viên nhất là: "Khi phát hiện server bị nghi ngờ C2 traffic lúc 2h sáng, bạn xử lý thế nào?" — vì nó đánh giá cả kiến thức kỹ thuật lẫn tư duy ưu tiên (containment trước, investigation sau). Câu thứ hai là: "Làm thế nào để tuning SIEM giảm false positive mà không bỏ sót true positive?" — đòi hỏi kinh nghiệm thực tế. Câu thứ ba: "Bạn nghĩ thách thức ATTT lớn nhất của ngân hàng cỡ vừa trong 2 năm tới là gì?" — đánh giá tư duy chiến lược. Hãy chuẩn bị kỹ 3 câu này.
Đừng bịa — interviewer giàu kinh nghiệm sẽ bắt bài ngay. Thay vào đó, dùng công thức: "Phần này tôi chưa có kinh nghiệm trực tiếp, nhưng theo hiểu biết của tôi thì... [giải thích suy luận của bạn]. Trong thời gian tới, tôi sẽ tìm hiểu sâu hơn bằng cách [đọc tài liệu X, làm lab Y].". Cách trả lời này thể hiện: sự trung thực, khả năng suy luận logic, và tinh thần học hỏi — đó là 3 thứ nhà tuyển dụng thực sự quan tâm.
Chia sẻ từ cộng đồng
Mình từng apply PGBank cách đây 1 năm, tổng quy trình 4 vòng, HR làm khá chuyên nghiệp. Vòng kỹ thuật hỏi sâu về SIEM và EDR, có 1 bài test phân tích log Splunk. Mức offer mình nhận được thấp hơn mình kỳ vọng ~10%, nhưng phúc lợi ok (bảo hiểm Pijico khá tốt). Nói chung ngân hàng vừa thì offer không "bốc" nhưng ổn định.
Đang làm SOC ở Fintech 2.5 năm, đang nhắm vị trí tương tự. Mọi người cho hỏi kinh nghiệm SOC 3 năm nhưng chưa có cert quốc tế thì có cơ hội không vậy? CV mình có làm lab Splunk + 1 dự án triển khai WAF nội bộ.
Cảnh báo thật: JD ghi 3-5 năm nhưng thực tế PGBank ưu tiên người có kinh nghiệm ngân hàng hoặc fintech từ 4 năm trở lên. Nếu bạn chỉ mới 3 năm và từ môi trường khác (telco, ISP) thì CV phải thật "đã". Recommend: highlight các dự án về tuân thủ/PCI DSS nếu có, vì ngân hàng rất coi trọng cái này.
Mình đang làm ở PGBank được 2 năm rồi, phòng CNTT. Nói chung môi trường làm việc khá thoải mái, đồng nghiệp hỗ trợ nhau tốt. Team ATTT đang thiếu người nên chắc chắn có cơ hội. Tuy nhiên lương không cao bằng Big 4, ai ưu tiên tiền thì cân nhắc. Còn ai muốn ổn định, có thời gian học thêm thì ok.
Vị trí Senior này mà JD không ghi rõ mức lương thì thường deal được. Mọi người đừng apply với mức "30 triệu" nhé, hỏi thẳng HR trước khi đến vòng cuối. Mình thấy Senior Security ở HN bây giờ tầm 45-55tr là mặt bằng chung, có cert thì cộng thêm 5-10tr.
Mẹo nhỏ: trước khi phỏng vấn, vào trang web PGBank đọc báo cáo thường niên + chiến lược chuyển đổi số. PGBank đang đẩy mạnh số hóa, họ cần người ATTT hiểu cloud (AWS/Azure). Nếu bạn nhắc được "tôi có kinh nghiệm bảo mật cho migration lên cloud" thì điểm cộng rất lớn.
Cho mình hỏi ngu hơi: PAM là gì vậy mọi người? Mình đang học bảo mật mà thấy JD toàn ghi mấy từ viết tắt không quen.
Reply bạn Tuấn: PAM = Privileged Access Management - hệ thống quản lý tài khoản admin (root, administrator). Trong ngân hàng, tài khoản này có quyền truy cập database khách hàng, hệ thống thanh toán nên cần quản lý chặt. Phổ biến nhất là CyberArk. Ngoài ra còn NAC (kiểm soát thiết bị vào mạng), WAF (tường lửa web), EDR (chống malware endpoint), SIEM (tổng hợp log bảo mật).
Ứng tuyển ngay
Ứng tuyển trên website gốcBạn sẽ được chuyển đến trang tuyển dụng chính thức của PGBank
Chuyên môn / Từ khoá
Mất kết nối mạng
Đang thử kết nối lại
Đã xảy ra lỗi!
Vui lòng chờ trong giây lát