Cloud Operator - CVCC Vận hành hệ thống CNTT (Cloud)_TA165
Mô tả công việc
Main task 1: Quản lý Multi-Account & Landing Zone
Thiết kế, triển khai và vận hành AWS Landing Zone sử dụng AWS Control Tower và Account Factory for Terraform (AFT).
Quản lý và cấu hình AWS Organizations, Service Control Policies (SCPs), Organizational Units (OUs)
Tự động hóa việc tạo và quản lý AWS accounts thông qua AFT pipeline, đảm bảo compliance và governance.
Thiết lập và duy trì account baseline: security controls, logging, networking standards cho tất cả accounts
Quản lý IAM roles, policies, permission boundaries across multi-account environment.
Triển khai và quản lý AWS SSO (IAM Identity Center) cho centralized authentication và authorization.
Main task 2: Vận hành Shared Services & Network Hub
Quản lý và vận hành Route 53 Resolver, Private Hosted Zones, DNS forwarding rules cho toàn bộ tổ chức.
Triển khai và quản lý VPC Endpoints (Gateway và Interface Endpoints) để tối ưu connectivity và chi phí.
Vận hành Transit Gateway và quản lý routing cho hạ tầng multi-account.
Quản lý VPN Site-to-Site connections cho kết nối tới partners và third-party services
Triển khai và quản lý AWS PrivateLink cho kết nối secure tới các services của partners
Troubleshooting network issues, packet captures, flow logs analysis
Main task 3: Quản trị Network Security Appliances
Quản lý Palo Alto Networks (PAN-OS) firewalls: cấu hình policies, zones, NAT rules, threat prevention
Vận hành F5 Load Balancers: configuration, traffic management, SSL offloading, health monitoring
Đánh giá tác động và tham gia Change Advisory Board (CAB) cho các thay đổi liên quan đến network security
Phối hợp với SOC/NOC teams để nâng cao hiệu quả vận hành và incident response
Main task 4: Monitoring & Observability
Xây dựng và duy trì hệ thống monitoring tập trung sử dụng Grafana, Prometheus, Loki stack
Thiết lập log aggregation từ tất cả accounts về central logging account sử dụng CloudWatch Logs, Loki
Tạo dashboards trên Grafana cho real-time visibility vào infrastructure, applications, network
Cấu hình alerting rules, notification channels (PagerDuty, Slack, Email) cho incident response
Quản lý CloudWatch Alarms, EventBridge rules, SNS topics cho automation và alerting
Chủ động giám sát, phân tích và cảnh báo sớm các chỉ số vận hành, phát hiện bất thường trước khi sự cố xảy ra
Main task 5: Automation & Infrastructure as Code
Phát triển và maintain Terraform modules cho AFT customizations và account provisioning
Xây dựng CI/CD pipelines cho infrastructure deployments sử dụng GitLab CI, GitHub Actions
Viết Python/Bash scripts để tự động hóa các tác vụ operational và maintenance
Implement GitOps workflow cho infrastructure changes và policy management
Tạo và maintain Terraform state management, remote backends, workspace strategies
Triển khai automation giúp giảm thiểu thao tác thủ công, nâng cao độ chính xác và hiệu quả vận hành
Main task 6: Incident Management & BCP/DR
Đảm bảo sự cố liên quan đến cloud infrastructure được ghi nhận, xử lý và khắc phục kịp thời
Xây dựng, duy trì và kiểm thử kế hoạch BCP/DR cho các hệ thống cloud trọng yếu
On-call rotation để support 24/7 operations và incident response
Tạo runbooks, documentation, và knowledge base cho operational procedures
Giám sát liên tục mức độ sẵn sàng của hạ tầng cloud, so sánh với KPI cam kết và báo cáo sai lệch
Main task 7: Collaboration & Support
Hỗ trợ development teams trong việc onboard lên cloud platform
Tư vấn về best practices cho application deployment, security networking
Đào tạo và mentor junior team members
Quản lý license, hợp đồng, vendor contracts, đảm bảo tuân thủ SLA
Maintain tài liệu thiết kế, SOP, Runbook và danh sách dịch vụ đang chạy trên hạ tầng
Xây dựng checklist công việc vận hành hàng ngày và báo cáo định kỳ
Yêu cầu về Trình độ đào tạo Bằng cử nhân chuyên ngành Khoa học Máy tính, Công nghệ Thông tin hoặc lĩnh vực liên quan; hoặc có kinh nghiệm làm việc thực tế tương đương.
Yêu cầu về Kiến thức chuyên môn (Technical Knowledge)
Hiểu biết toàn diện về hạ tầng điện toán đám mây AWS, bao gồm quản lý môi trường nhiều tài khoản (multi-account), Landing Zone, mạng, bảo mật và các dịch vụ liên quan.
Có chuyên môn sâu về AWS Organizations, Control Tower, Account Factory for Terraform (AFT), Service Control Policies (SCPs) và Organizational Units (OUs).
Thành thạo các dịch vụ mạng trên AWS như: Transit Gateway, Route 53, VPC, Subnetting, VPC Endpoints (Gateway & Interface), PrivateLink và Site-to-Site VPN.
Có kinh nghiệm thực tế với Palo Alto Networks (PAN-OS): xây dựng policy, cấu hình zone, NAT và các tính năng phòng chống mối đe dọa (Threat Prevention).
Có kinh nghiệm thực tế với F5 BIG-IP: cấu hình Virtual Server, Pool, Health Monitor, SSL Offloading và quản lý lưu lượng truy cập.
Có kiến thức vững chắc về hệ thống giám sát và quan sát vận hành (Monitoring & Observability) gồm: Grafana, Prometheus, Loki, CloudWatch Logs, Metrics và Alarms.
Có kiến thức tốt về Infrastructure as Code (IaC): sử dụng Terraform ở mức nâng cao (modules, quản lý state, workspace), cùng với lập trình Python và Bash scripting.
Hiểu biết về quy trình CI/CD cho triển khai hạ tầng sử dụng GitLab CI, GitHub Actions và mô hình GitOps.
Nắm vững các thực hành tốt nhất về IAM: roles, policies, permission boundaries và AWS SSO (IAM Identity Center).
Hiểu biết về AWS Well-Architected Framework, các tiêu chuẩn bảo mật nền tảng (security baseline), tiêu chuẩn tuân thủ (compliance) và chính sách quản trị (governance).
Có kiến thức về BCP/DR (Kế hoạch duy trì hoạt động kinh doanh và khôi phục thảm họa), quản lý sự cố (Incident Management) và quản lý thay đổi (Change Management).
Các kĩ năng cần có
Có khả năng phân tích, xử lý và khắc phục các vấn đề phức tạp liên quan đến hạ tầng đám mây, mạng và bảo mật.
Thành thạo các kỹ năng phân tích mạng như: phân tích Flow Logs, bắt gói tin (Packet Capture) và xử lý sự cố kết nối.
Có kỹ năng giao tiếp và xây dựng tài liệu tốt; có khả năng soạn thảo Runbook, SOP (Quy trình vận hành chuẩn) và tài liệu kỹ thuật.
Có khả năng làm việc nhóm hiệu quả, đồng thời hướng dẫn, đào tạo và hỗ trợ các thành viên cấp thấp hơn.
Có trình độ tiếng Anh tốt phục vụ việc đọc hiểu tài liệu kỹ thuật và phối hợp công việc.
Có khả năng làm việc dưới áp lực cao, sẵn sàng tham gia trực hệ thống (on-call) và hỗ trợ vận hành 24/7.
Có kỹ năng tổ chức và quản lý thời gian tốt; biết ưu tiên công việc và xử lý nhiều nhiệm vụ cùng lúc.
Kinh nghiệm liên quan
Tối thiểu 5 năm kinh nghiệm làm việc với hạ tầng điện toán đám mây AWS.
Tối thiểu 3 năm kinh nghiệm quản lý môi trường AWS đa tài khoản (multi-account).
Có kinh nghiệm thực tế triển khai AWS Control Tower và Account Factory for Terraform (AFT).
Có kinh nghiệm làm việc với tường lửa Palo Alto Networks và bộ cân bằng tải F5 Load Balancer trong môi trường doanh nghiệp.
Có kinh nghiệm xây dựng và vận hành hệ thống giám sát tập trung sử dụng bộ công cụ Grafana, Prometheus và Loki.
Có kinh nghiệm phát triển Terraform modules và xây dựng các quy trình CI/CD phục vụ tự động hóa hạ tầng.
Có kinh nghiệm xử lý sự cố, lập kế hoạch BCP/DR và tham gia trực vận hành (on-call rotation).
Ưu tiên ứng viên đã từng làm việc trong lĩnh vực ngân hàng, dịch vụ tài chính hoặc các tổ chức quy mô lớn có yêu cầu cao về bảo mật, độ tin cậy và tính sẵn sàng của dịch vụ
Thông tin liên hệ ứng tuyển Ứng tuyển trực tiếp tại link hoặc gửi về
Email: [email protected]
Zalo: 0978065325
Phân tích kỹ năng cần có
Phân tích kỹ năng cho vị trí Cloud Operator tại VPBank
Đây là vị trí vận hành hệ thống Cloud (AWS) cấp chuyên viên chính thuộc Khối Công nghệ thông tin VPBank. Yêu cầu khá chuyên sâu về hạ tầng AWS multi-account, network security và automation. Dưới đây là phân tích chi tiết.
1. Hard Skills (Kỹ năng kỹ thuật cốt lõi)
A. AWS Cloud — Nhóm quan trọng nhất (chiếm ~50% công việc)
| Nhóm kỹ năng | Cụ thể cần nắm | Mức độ |
|---|---|---|
| AWS Organization & Governance | AWS Control Tower, AWS Organizations, SCPs, OUs, AFT (Account Factory for Terraform) | Bắt buộc |
| Identity & Access | IAM roles/policies, permission boundaries, AWS SSO (IAM Identity Center), cross-account access | Bắt quan |
| Networking | VPC, Transit Gateway, Route 53 Resolver, Private Hosted Zones, VPC Endpoints, PrivateLink, VPN Site-to-Site | Bắt buộc |
| Monitoring | CloudWatch, CloudWatch Logs, EventBridge, SNS | Bắt buộc |
| Compute & Storage | EC2, EBS, S3, Lambda (ở mức vận hành) | Nên có |
| Cost & Tagging | Cost Explorer, AWS Budgets, Resource tagging strategy | Nên có |
B. Infrastructure as Code & Automation — Nhóm quan trọng
- Terraform: modules, remote backends, workspaces, state management — bắt buộc
- CI/CD: GitLab CI, GitHub Actions — bắt buộc
- Scripting: Python (ưu tiên), Bash — bắt buộc
- GitOps workflow — nên có kinh nghiệm
C. Network Security Appliances
| Thiết bị | Kỹ năng cần có |
|---|---|
| Palo Alto Networks (PAN-OS) | Policies, zones, NAT, threat prevention, panorama |
| F5 Load Balancer | LTM/GTM, SSL offloading, iRules, health monitoring |
D. Observability Stack
- Grafana + Prometheus + Loki stack — xây dựng dashboard, alert rules
- Tích hợp với PagerDuty, Slack, Email alerting
E. Quy trình vận hành
- Change Advisory Board (CAB) — đánh giá thay đổi
- Incident Management — ITIL/SLA
- BCP/DR — backup, failover, runbook
- Phối hợp với SOC/NOC
2. Soft Skills (Kỹ năng mềm)
- Tư duy hệ thống & root-cause analysis: Đây là vị trí vận hành nên khi có sự cố, phải truy vết được từ network → security → application.
- Quản lý sự cố dưới áp lực: Ngân hàng là môi trường 24/7, downtime nghĩa là tiền mất.
- Tinh thần ownership: Làm việc với AFT pipeline, account baseline là việc cần người chịu trách nhiệm xuyên suốt.
- Giao tiếp chéo phòng ban: Phối hợp với SOC, NOC, Dev team, đối tác bên ngoài.
- Tài liệu hóa tốt: Runbook, SOP là bắt buộc trong môi trường ngân hàng.
- Tiếng Anh đọc hiểu tài liệu kỹ thuật: AWS docs, PAN-OS docs đều tiếng Anh.
3. Chứng chỉ nên có (khuyến nghị)
| Chứng chỉ | Mức độ ưu tiên | Ghi chú |
|---|---|---|
| AWS Solutions Architect — Associate | ⭐⭐⭐ Rất nên | Nền tảng quan trọng |
| AWS Solutions Architect — Professional | ⭐⭐⭐ Rất nên | Phù hợp vị trí CVCC |
| AWS DevOps Engineer — Professional | ⭐⭐⭐ Rất nên | Đúng với trọng tâm IaC/CI-CD |
| AWS Advanced Networking — Specialty | ⭐⭐⭐ Rất nên | Do có Transit Gateway, Route 53, VPN |
| AWS Security — Specialty | ⭐⭐ Nên | Liên quan SCP, IAM, security baseline |
| HashiCorp Terraform Associate | ⭐⭐ Nên | Nếu chưa có kinh nghiệm Terraform sâu |
| Palo Alto PCNSA / PCNSE | ⭐⭐ Nên | Tùy độ sâu phải vận hành PAN |
| F5 CA / CTS | ⭐ Có thêm | Nếu đã có kinh nghiệm F5 |
💡 Mẹo: Nếu bạn mới chỉ có 1-2 năm kinh nghiệm, hãy lấy AWS SAA + Terraform Associate trước. Nếu đã 3-5 năm, ưu tiên SAP Pro + DOP Pro + ANS Specialty.
4. Bảng so sánh năng lực cá nhân
Tự đánh giá theo thang 1–5:
| Kỹ năng | Mức 1 (Mới biết) | Mức 3 (Trung bình) | Mức 5 (Thành thạo) |
|---|---|---|---|
| AWS multi-account | Nghe nói Control Tower | Triển khai được Landing Zone cơ bản | Tối ưu governance, SCP, AFT pipeline |
| Terraform | Viết resource đơn lẻ | Module + state mgmt | GitOps + custom AFT + policy-as-code |
| Network AWS | Phân biệt được VPC/subnet | Transit Gateway + TGW peering | Thiết kế hub-spoke phức tạp, troubleshoot flow logs |
| Palo Alto / F5 | Chưa chạm | Cấu hình policy cơ bản | Tuning performance, threat prevention |
| Monitoring | Xem CloudWatch console | Build dashboard Grafana | Thiết kế SLO/SLI, predictive alerting |
| Incident mgmt | Ghi nhận ticket | Phản ứng theo runbook | Viết runbook, dẫn dắt war room |
Nếu bạn tự đánh giá trung bình ≥ 3.5 ở 5/6 hạng mục → có cơ hội ứng tuyển tốt.
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí Cloud Operator — VPBank
Vị trí này thuộc nhóm hạ tầng/vận hành, quy trình thường đi qua 3–4 vòng. Dưới đây là chi tiết từng vòng và câu hỏi hay gặp.
Quy trình các vòng (thông thường)
Vòng 1: HR Screening (30–45 phút)
- Giới thiệu bản thân, lý do ứng tuyển, mức lương kỳ vọng
- Kiểm tra background cơ bản
- Đánh giá sự phù hợp văn hóa ngân hàng
Vòng 2: Technical Interview với Cloud Team Lead (60–90 phút)
- Đi sâu vào AWS, Terraform, networking, security
- Câu hỏi tình huống troubleshooting
Vòng 3: Technical Interview với Cloud Manager / Principal Engineer (45–60 phút)
- Đánh giá tư duy thiết kế hệ thống, governance, chi phí
- Câu hỏi về quy trình vận hành, BCP/DR
Vòng 4 (nếu có): Panel Interview / Final với Head of IT
- Đánh giá tầm nhìn, khả năng giao tiếp, phù hợp với định hướng
Câu hỏi phỏng vấn hay gặp theo từng nhóm
🔹 AWS Landing Zone & Governance
- Bạn đã từng thiết kế AWS Landing Zone như thế nào? Tại sao chọn Control Tower hay tự xây?
- AFT pipeline hoạt động ra sao? Ưu/nhược điểm so với custom Terraform?
- SCPs khác gì với IAM policies? Khi nào nên dùng cái nào?
- Account baseline gồm những thành phần nào? Bạn set baseline cho account mới như thế nào?
🔹 Networking
- Phân biệt Transit Gateway và VPC Peering? Khi nào chọn cái nào?
- Route 53 Resolver dùng để làm gì? Tại sao cần trong multi-account?
- VPC Endpoint (Gateway vs Interface) khác nhau thế nào?
- PrivateLink hoạt động ra sao? So với đi qua NAT Gateway thì tiết kiệm chi phí cỡ nào?
- Làm sao troubleshoot khi một account không truy cập được S3 ở account khác?
🔹 Network Security
- Palo Alto: giải thích flow xử lý packet từ ingress đến egress?
- F5 LTM vs GTM khác nhau thế nào? Khi nào cần iRules?
- Bạn xử lý thế nào khi VPN Site-to-Site bị down vào lúc 2h sáng?
🔹 Terraform & Automation
- Terraform state lưu ở đâu? Làm sao tránh conflict khi team làm việc chung?
- Bạn thiết kế CI/CD pipeline cho Terraform như thế nào? (plan/apply approval gates, drift detection)
- GitOps workflow cho infrastructure bạn đã áp dụng ra sao?
🔹 Monitoring & Incident
- Bạn thiết kế dashboard Grafana cho môi trường AWS như thế nào? Có những panel nào?
- Phân biệt giữa alert dựa trên threshold và alert dựa trên anomaly detection?
- Một service response time tăng đột biến, bạn troubleshoot từ đâu?
- BCP/DR cho hạ tầng Cloud AWS bạn từng thiết kế ra sao? RPO/RTO là bao nhiêu?
🔹 Tình huống & Hành vi
- Bạn phát hiện một colleague đã apply thay đổi ngoài giờ CAB. Bạn xử lý thế nào?
- Một partner yêu cầu mở firewall rule mới để truy cập production. Bạn có đồng ý ngay không?
- Mô tả một incident nghiêm trọng nhất bạn từng xử lý. Bạn học được gì?
Tips chuẩn bị
Trước buổi phỏng vấn 1 tuần
- Đọc kỹ JD — JD này có 6 main task rõ ràng, hãy chuẩn bị từng task theo trải nghiệm thực tế của bạn.
- Research VPBank: Là ngân hàng tư nhân lớn, đang chuyển đổi số mạnh (VPBank Neo, Cake, etc.) → cloud là xương sống.
- Review AWS docs các service trong JD: Control Tower, AFT, Transit Gateway, Route 53 Resolver.
- Chuẩn bị portfolio/diagram: Vẽ sơ đồ Landing Zone bạn đã thiết kế, network topology, monitoring stack.
Trong buổi phỏng vấn
- STAR method cho câu hỏi tình huống: Situation – Task - Action - Result.
- Nói thẳng nếu không biết — đừng bịa. VD: "Phần này em chưa có kinh nghiệm trực tiếp nhưng em hiểu concept là... và nếu được nhận em sẽ tìm hiểu thêm."
- Dùng số liệu cụ thể: "Giảm 40% chi phí NAT bằng VPC Endpoint", "Dashboard Grafana giúp phát hiện sớm 80% sự cố".
Dress code
- Smart casual đến business formal — VPBank khá chuyên nghiệp.
- Nam: sơmi + quần tây, không cần vest nếu không phải vòng cuối.
- Nữ: sơmi/blouse + quần tây/chân váy lịch sự.
- Tránh jeans, áo thun, sneaker.
Câu hỏi nên hỏi ngược nhà tuyển dụng
- Hiện tại team Cloud có bao nhiêu người? Cấu trúc team thế nào?
- AWS account strategy đang ở giai đoạn nào? Đã mature Landing Zone chưa?
- Công ty có đang migration từ on-premise lên cloud không? Quy mô?
- On-call rotation là bao nhiêu? Có compensation cho on-call không?
- Budget cho training & certification ra sao?
- Lộ trình thăng tiến từ Cloud Operator lên Senior/Lead trong team?
- Công cụ và quy trình CAB đang áp dụng là gì?
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị cho vị trí Cloud Operator (VPBank) — 2 tuần
Đây là vị trí yêu cầu khá rộng nhưng có trọng tâm rõ ràng. Dưới đây là lộ trình gợi ý 7–14 ngày tùy mức độ sẵn sàng của bạn.
Tuần 1: Nền tảng AWS & Networking
Ngày 1–2: AWS Organizations & Landing Zone
- Đọc: AWS Whitepaper " Organizing AWS Environments " và AWS Landing Zone Best Practices
- Video: AWS re:Invent session về Control Tower, AFT
- Thực hành: Tạo thử AWS Organization, enroll vào Control Tower trong sandbox account (Free Tier không đủ, cần sandbox từ công ty cũ hoặc dùng account cá nhân cẩn thận)
- Kiến thức trọng tâm: OUs, SCPs, AFT pipeline, account baseline
Ngày 3–4: AWS Networking nâng cao
- Đọc: AWS docs về Transit Gateway, Route 53 Resolver, VPC Endpoints, PrivateLink
- Video: Advanced Networking Specialty prep (Stephane Maarek / Adrian Cantrill)
- Thực hành: Vẽ diagram hub-spoke với TGW, lập kế hoạch routing
- Kiến thức trọng tâm: TGW route table, RAM sharing, DNS forwarding, flow logs
Ngày 5: Network Security Appliances
- Palo Alto: Đọc tài liệu về PAN-OS zones, security policies, NAT rules
- F5: Đọc về LTM virtual server, pool, iRules cơ bản
- Không cần lab nếu chưa có kinh nghiệm, nhưng phải hiểu concept
Ngày 6–7: IAM, SSO & Security Baseline
- Đọc: IAM best practices, AWS SSO (IAM Identity Center)
- Thực hành: Tạo cross-account role, permission boundary, SCP deny list
- Ôn: AWS Config rules, Security Hub, GuardDuty ở mức biết
Tuần 2: IaC, Monitoring & Vận hành
Ngày 8–9: Terraform nâng cao
- Đọc: Terraform module best practices, remote backend, state locking
- Video: Terraform Associate + Advanced (Derek Morgan, Anton Babenko)
- Thực hành: Viết Terraform tạo VPC + subnets + IAM + S3 logging cho một account mới (mô phỏng AFT customization)
- Kiến thức trọng tâm: Module composition, workspace, S3 + DynamoDB backend
Ngày 10: CI/CD cho Infrastructure
- Đọc: GitLab CI/CD docs, GitHub Actions docs (phần workflow)
- Thực hành: Pipeline
terraform plantrên PR,terraform applytrên merge manual approval - Khái niệm: Drift detection, policy-as-code (OPA/Sentinel)
Ngày 11: Monitoring Stack
- Học: Grafana + Prometheus + Loki fundamentals
- Thực hành: Cài Docker Compose stack Grafana + Prometheus + Loki trên máy/local
- Tạo: Dashboard theo dõi EC2 CPU, network in/out, disk
- CloudWatch: CloudWatch Logs Insights queries, metric filters, EventBridge → SNS
Ngày 12: Scripting Python/Bash
- Ôn: Python (boto3 cơ bản cho AWS), Bash (jq, curl, aws-cli)
- Viết: Script list tất cả unused EBS volumes, script rotate IAM access key
- Mục tiêu: Đủ tự tin khi phỏng vấn hỏi "bạn từng automate task gì?"
Ngày 13: Incident Management & BCP/DR
- Đọc: ITIL Incident Management lifecycle, AWS DR patterns (Pilot Light, Warm Standby, Multi-Site)
- Ôn: RPO/RTO, backup với AWS Backup, cross-region replication
Ngày 14: Tổng ôn & Mock Interview
- Review lại tất cả JD main task, đảm bảo bạn có thể nói về từng task ít nhất 3 phút
- Mock interview với bạn bè hoặc record video tự đánh giá
- Chuẩn bị 5–7 câu chuyện STAR từ kinh nghiệm thực tế
Tài liệu tham khảo gợi ý
AWS chính thức
- AWS Whitepapers (architecture, security, networking)
- AWS Well-Architected Framework — đặc biệt Operational Excellence và Security pillars
- AWS Prescriptive Guidance cho Landing Zone
Khóa học online (chọn 1–2 trong số này)
- Adrian Cantrill (cantrill.io) — chất lượng cao, có labs thực hành
- Stephane Maarek (Udemy) — AWS Solutions Architect + DevOps Pro
- A Cloud Guru / Pluralsight — bài bản, có sandbox
- Anton Babenko (Terraform) — chuyên sâu Terraform + AWS
Sách
- AWS Certified Solutions Architect Study Guide (Sybex)
- Terraform: Up & Running — Yevgeniy Brikman
- Site Reliability Engineering (Google) — free online
- The Phoenix Project (tiểu thuyết DevOps)
Tools & Sandbox
- AWS Free Tier (cẩn thận billing)
- LocalStack (AWS emulator local — miễn phí bản cơ bản)
- Terraform Cloud (free tier cho cá nhân)
- Killercoda / Play with Docker (lab online)
Checklist trước ngày phỏng vấn
- [ ] Đọc xong JD, highlight từng main task và liên hệ với kinh nghiệm của bạn
- [ ] Vẽ được diagram AWS Landing Zone multi-account
- [ ] Giải thích được TGW vs VPC Peering, VPC Endpoint vs Gateway
- [ ] Viết được Terraform module đơn giản
- [ ] Nói rõ được monitoring stack và cách set alert
- [ ] Chuẩn bị 5 câu chuyện STAR
- [ ] Đặt 3–5 câu hỏi cho interviewer
- [ ] Mặc dress code phù hợp, đến sớm 10–15 phút
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho Cloud Operator tại VPBank
Bức tranh tổng quan
VPBank là một trong những ngân hàng tư nhân tiên phong về chuyển đổi số (VPBank Neo, Cake, VPB DigiBank...). Khối CNTT đầu tư mạnh vào Cloud và DevSecOps. Vị trí Cloud Operator nằm trong CVCC Vận hành hệ thống CNTT — là team trọng yếu, vận hành hạ tầng cho toàn bộ hệ thống ngân hàng. Đây là vị trí có tầm ảnh hưởng rộng, độ ổn định cao và lộ trình thăng tiến rõ ràng.
Lộ trình thăng tiến điển hình
Giai đoạn 1: Xây nền (0–2 năm vào vị trí)
- Làm chủ hết 6 main task trong JD
- Xây dựng được relationship với SOC, NOC, app teams
- Lấy ít nhất 1–2 chứng chỉ AWS Professional hoặc Specialty
- Mục tiêu: Trở thành người được giao những change phức tạp, đi sâu vào một domain (network, security, hoặc IaC)
Giai đoạn 2: Senior / Subject Matter Expert (2–5 năm)
- Được giao lead các project cloud migration, DR drill, multi-region setup
- Tham gia thiết kế kiến trúc cloud cùa ngân hàng
- Mentor cho member mới
- Mục tiêu: Senior Cloud Engineer hoặc Cloud Technical Lead
Giai đoạn 3: Quản lý (5+ năm)
- Lên Cloud Team Lead / Cloud Infrastructure Manager
- Quản lý budget cloud (VPBank chi cloud rất nhiều, FinOps là cơ hội lớn)
- Làm việc với vendor (AWS, Palo Alto, F5)
- Mục tiêu: Head of Cloud Platform hoặc chuyển sang Cloud Architect
Hướng rẽ nhánh có thể
- Cloud Architect: Thiết kế hệ thống cloud toàn ngân hàng
- DevSecOps Lead: Tích hợp security vào pipeline
- FinOps Manager: Tối ưu chi phí cloud — đây là cơ hội rất hot hiện nay
- Site Reliability Engineering (SRE): Nếu muốn gần hơn với application
- Cloud Consultant: Sang Big4 (Deloitte, KPMG, EY) hoặc AWS Partner
Mức lương kỳ vọng theo cấp bậc (ước lượng tham khảo)
⚠️ Mức lương có thể thay đổi tùy ngân hàng và thời điểm. Đây chỉ là ước lượng dựa trên thị trường chung.
| Cấp bậc | Kinh nghiệm | Mức lương (VND/tháng gross) |
|---|---|---|
| Cloud Engineer (Junior) | 0–2 năm | 18 – 28 triệu |
| Cloud Operator (Mid — vị trí này) | 2–4 năm | 28 – 45 triệu |
| Senior Cloud Engineer | 4–7 năm | 45 – 70 triệu |
| Cloud Lead / Specialist | 7–10 năm | 70 – 110 triệu |
| Cloud Manager / Architect | 10+ năm | 100 – 180 triệu+ |
VPBank thường nằm trong top mức lương ngân hàng tư nhân, cộng thêm:
- Thưởng Tết (1–4 tháng lương tùy kết quả kinh doanh)
- Thưởng KPI cá nhân & team
- Chế độ on-call (nếu có) — hỏi rõ trong phỏng vấn
- Phúc lợi: bảo hiểm sức khỏe gia đình, gym, hỗ trợ training & cert
Kỹ năng cần phát triển thêm (dù bạn đã pass interview)
Ưu tiên cao (6–12 tháng tới)
- AWS Security Specialty hoặc Advanced Networking Specialty — JD thiên về network + security, chứng chỉ này sẽ giúp bạn bảo vệ quyết định kỹ thuật tốt hơn.
- FinOps mindset — chi phí cloud là điểm đau lớn của ngân hàng. Biết cách tối ưu VPC Endpoint, Reserved Instance, Savings Plan sẽ làm bạn nổi bật.
- Policy as Code (OPA, Cedar cho AWS) — xu hướng governance hiện đại.
Ưu tiên trung hạn (1–2 năm tới)
- Kubernetes (EKS) — ngân hàng đang chuyển dịch sang microservices, biết EKS là lợi thế lớn.
- Observability nâng cao: OpenTelemetry, distributed tracing (Jaeger/Tempo) — không chỉ metrics mà còn traces.
- Python nâng cao: boto3 + automation patterns, viết Lambda functions.
Ưu tiên dài hạn (cho thăng tiến)
- Kỹ năng quản lý: budgeting, vendor management, stakeholder communication.
- Tiếng Anh: AWS docs, partner certifications toàn tiếng Anh. Có thể học AWS Community Day recordings để vừa cập nhật kiến thức vừa cải thiện tiếng Anh.
- Hiểu biết ngân hàng: Ngân hàng có yêu cầu riêng về NHNN compliance, SBV circulars. Hiểu biết này giúp bạn thiết kế hệ thống phù hợp.
Lời khuyên thực tế từ "đàn anh"
- Đừng chỉ là "operator" — JD ghi Operator nhưng thực tế team này làm cả engineering. Hãy chủ động đề xuất cải tiến automation, đừng chỉ làm ticket.
- Network trong ngân hàng là vàng — xây relationship với SOC, NOC, App team, Security team. Khi có sự cố, đồng đội tốt còn quan trọng hơn công cụ tốt.
- Document mọi thứ — runbook, SOP, post-mortem. Trong ngân hàng, tài liệu hóa = bảo vệ bạn và đồng đội khi audit.
- Đừng ngại on-call lúc đầu — đó là cách nhanh nhất để hiểu hệ thống. Sau 1–2 năm, đàm phán giảm on-call hoặc có compensation.
- Cân nhắc văn hóa ngân hàng — làm việc trong ngân hàng thường chậm hơn tech company, nhiều quy trình hơn, nhưng đổi lại ổn định, đãi ngộ tốt và nhiều cơ hội nếu bạn kiên trì.
- Chứng chỉ quan trọng nhưng kinh nghiệm thực tế quan trọng hơn — hãy có 1–2 project thực tế mà bạn tự hào để kể trong phỏng vấn.
Câu hỏi thường gặp
Thật lòng mà nói, vị trí này yêu cầu khá cao về AWS multi-account, Terraform, network security — không phải entry-level. Tuy nhiên, em vẫn có cơ hội nếu:
- Em đã có AWS Solutions Architect Associate và từng làm project cá nhân về AWS (dùng Free Tier cũng được).
- Em biết Terraform cơ bản và scripting Python/Bash.
- Em từng intern tại công ty có hạ tầng AWS.
Nếu chưa đủ, em nên apply vị trí Cloud Engineer (Junior) hoặc DevOps Engineer ở công ty product/outsource trước 1–2 năm để tích lũy kinh nghiệm thực tế, sau đó apply lại. VPBank cũng hay mở chương trình Fresher/MT, em theo dõi fanpage VPBank Careers nhé.
Đúng rồi, JD không ghi rõ. Nhưng dựa vào nội dung công việc, mình đánh giá:
- Yêu cầu tối thiểu 2–3 năm kinh nghiệm AWS thực tế ở môi trường production.
- Có kinh nghiệm thiết kế Landing Zone, vận hành Transit Gateway, dùng Terraform trong team.
- Hiểu biết về network security (Palo Alto/F5) là lợi thế lớn.
Nếu em có 3–5 năm kinh nghiệm với AWS + ít nhất 1 chứng chỉ Professional, đây là range phù hợp. Nếu em có hơn 5 năm, em có thể apply level cao hơn (Senior/Lead).
Hoàn toàn khả thi. Nền tảng SysAdmin của em rất quý — đặc biệt kiến thức về network, security, storage sẽ giúp ích rất nhiều. Lộ trình gợi ý cho em:
Tháng 1–2: Học AWS Solutions Architect Associate + làm lab trên Free Tier. Tháng 3–4: Học Terraform (Associate) + viết module đầu tiên. Tháng 5–6: Làm 1–2 project cá nhân — ví dụ migrate một web app on-premise lên AWS dùng Terraform + GitHub Actions. Song song: Học Linux, Docker, networking AWS (VPC, TGW).
Sau 6 tháng, em apply Cloud Engineer. Sau 1.5–2 năm ở vị trí Cloud Engineer, em có thể apply lại VPBank vị trí Cloud Operator với mức lương tốt hơn nhiều so với SysAdmin hiện tại.
Hai hướng khá rõ ràng:
Cloud Operator/Admin: Thiên về vận hành, troubleshooting, đảm bảo uptime, xử lý sự cố, automation các tác vụ lặp lại. Làm việc nhiều với ticket, runbook, on-call.
Cloud Architect: Thiên về thiết kế hệ thống, lựa chọn công nghệ, đánh giá giải pháp, làm việc với stakeholder cấp cao. Ít on-call hơn, nhiều meeting hơn.
Em mới bắt đầu nên vào Operator trước để hiểu sâu hệ thống. Sau 3–5 năm có thể rẽ nhánh:
- Nếu thích technical deep → Senior Operator → Cloud Specialist → có thể thành SME.
- Nếu thích thiết kế tổng quan → Architect.
- Nếu thích quản lý → Lead → Manager.
Cả 3 hướng đều có cơ hội tốt. Đừng vội chọn — cứ làm 1–2 năm ở Operator rồi bạn sẽ tự biết mình hợp hướng nào.
Mức lương 35 triệu cho vị trí Cloud Operator ở VPBank với kinh nghiệm 3–4 năm là khá hợp lý, có thể nằm trong khoảng 30–40 triệu gross tùy level. Tuy nhiên cần check thêm:
- Đã bao gồm on-call allowance chưa? Ngân hàng thường có trực đêm, hỏi rõ compensation.
- Thưởng KPI cuối năm bao nhiêu tháng lương? Có thể thêm 1–3 tháng.
- Các phúc lợi khác: bảo hiểm gia đình, ngày phép, training budget.
- Có hỗ trợ thi chứng chỉ AWS không? (VPBank thường có chính sách này, hỏi HR).
Nếu em có offer từ nơi khác cao hơn 15–20%, có thể dùng để negotiate. Nhưng nếu đã bao gồm phúc lợi tốt, 35 triệu + thưởng + training là đáng cân nhắc.
Lưu ý: mức lương có thể thay đổi tùy ngân hàng và thời điểm.
Khác khá nhiều, đây là những điểm chính:
Ngân hàng (VPBank):
- Quy trình chặt chẽ hơn, nhiều CAB approval, audit NHNN.
- Stack công nghệ có thể cũ hơn 1–2 năm (do yêu cầu compliance).
- Giờ giấc ổn định hơn (8h–5h), nhưng có on-call.
- Lương + phúc lợi tốt, ổn định lâu dài.
- Tốc độ thay đổi chậm hơn.
Product/Tech company:
- Agile, nhanh, thử nghiệm nhiều.
- Stack hiện đại, cập nhật liên tục.
- Có thể làm thêm giờ nhiều (đặc biệt startup).
- Lương có thể cao hơn ở level senior, nhưng kèm áp lực.
- Cơ hội học công nghệ mới nhanh hơn.
Lời khuyên: Nếu bạn cần ổn định, có gia đình, muốn ở Hà Nội lâu dài → ngân hàng. Nếu bạn trẻ, muốn thử thách, không ngại risk → tech company. Cả hai đều có thể build career tốt nếu bạn chủ động học hỏi.
Không hề overqualified — ngược lại đây là profile rất phù hợp. Vị trí này là CVCC (chuyên viên chính) chứ không phải junior, đòi hỏi kinh nghiệm thực chiến. Với 4 năm DevOps + AWS + Terraform + Kubernetes, em fit tốt.
Tuy nhiên, em nên chú ý:
- JD này không đề cập Kubernetes — nếu em quen làm DevOps với K8s, có thể sẽ thấy Operator thiên về hạ tầng + network nhiều hơn. Hãy đánh giá xem em có thích đi sâu vào network security, Transit Gateway, Palo Alto không.
- Nếu em muốn giữ K8s làm trọng tâm, có thể tìm vị trí Platform Engineer hoặc SRE tại VPBank hoặc ngân hàng khác.
Về lương, với 4 năm kinh nghiệm + chứng chỉ AWS, em có thể kỳ vọng 40–55 triệu ở level này (ước lượng). Cứ apply và thử negotiate sau khi có offer.
Đây là điểm rất hay của vị trí này — JD bao quát khá rộng. Cách tiếp cận hiệu quả:
1. Phân nhóm ưu tiên:
- Nhóm A (học kỹ): AWS Control Tower, AFT, Transit Gateway, IAM Identity Center.
- Nhóm B (hiểu concept): Route 53 Resolver, VPC Endpoints, PrivateLink, CloudWatch.
- Nhóm C (biết tên, dùng docs khi cần): Service khác ít dùng.
3. Phương pháp học hiệu quả:
- Đừng học rời rạc từng service. Hãy xây dựng 1 use case tổng: "Tôi muốn tạo một AWS account mới với baseline chuẩn, kết nối qua Transit Gateway, có monitoring tập trung". Trong quá trình làm, bạn sẽ chạm vào tất cả service.
- Dùng AWS Workshop (workshops.aws) — nhiều bài thực hành free, step-by-step.
- Xem video re:Invent session — rất nhiều video chất lượng cao về những service này.
4. Đánh giá: Sau 6–8 tuần tập trung, bạn sẽ có đủ kiến thức để hiểu và trả lời câu hỏi phỏng vấn cho vị trí này.
Hầu hết JD ngân hàng không ghi bắt buộc chứng chỉ AWS, nhưng thực tế:
Phỏng vấn:
- Nếu bạn có AWS Solutions Architect Associate/Professional → CV của bạn nổi bật hơn hẳn.
- Nếu bạn có Advanced Networking hoặc Security Specialty → càng có lợi thế cho vị trí này.
- Không có chứng chỉ vẫn có thể pass nếu kinh nghiệm thực tế tốt và phỏng vấn thuyết phục.
Trong công việc:
- Nhiều ngân hàng có chính sách hỗ trợ thi chứng chỉ (chi phí, thời gian ôn).
- Có chứng chỉ giúp bạn negotiate lương tốt hơn khi review hàng năm.
Lời khuyên:
- Ưu tiên AWS Solutions Architect Associate nếu bạn chưa có gì.
- Sau đó Professional (DevOps hoặc Architect) tùy hướng.
- Specialty nên lấy khi đã có ít nhất 2–3 năm kinh nghiệm thực tế, vì lúc đó bạn sẽ hiểu sâu hơn.
Nhưng nhớ: chứng chỉ là ticket to enter, kinh nghiệm thực tế mới là ticket to stay.
Transit Gateway routing là chủ đề nhiều người hay vấp. Gợi ý lộ trình học lại cho em:
1. Hiểu concept nền (1–2 ngày):
- Transit Gateway (TGW) là gì: router trung tâm cho nhiều VPC.
- Tại sao cần TGW thay vì VPC Peering: scale, quản lý dễ hơn.
- TGW có 2 khái niệm quan trọng: Attachments và Route Tables.
2. Học chi tiết (2–3 ngày):
- Mỗi TGW có nhiều route table, mỗi attachment chỉ liên kết với 1 route table.
- Route propagation: tự động học route từ các attachment.
- Static routes: thêm tay cho các kết nối VPN/DX.
- Apprentice mode: TGW route table mặc định, dùng cho spoke.
- Default mode: route table chính, dùng cho shared services.
3. Bài tập thực hành:
- Vẽ diagram hub-spoke: 1 VPC hub (inspection/shared services) + 3 VPC spoke (app, db, dev).
- Chỉ ra đường đi của packet từ spoke A sang spoke B trong 2 trường hợp: cùng route table, khác route table.
4. Tài liệu:
- AWS docs: Centralized network connectivity in AWS whitepaper.
- Video: Adrian Cantrill - Advanced Networking Specialty có section rất hay về TGW.
- Blog: AWS Networking & Content Delivery Blog chính thức.
Sau 1 tuần tập trung, em sẽ tự tin trả lời bất kỳ câu nào về TGW trong phỏng vấn.
Chia sẻ từ cộng đồng
Mình từng làm Cloud tại 1 ngân hàng top đầu, nói thật JD này viết khá đầy đủ, team VPBank chắc đang tuyển người có kinh nghiệm thực chiến. Các bạn mới ra trường đừng apply vội, hãy làm Cloud Engineer ở công ty outsource 1-2 năm rồi quay lại. Còn về lương, mức 35-50tr cho range này là bình thường, đừng ngại negotiate nếu có offer khác.
Mình vừa apply vị trí này, HR phản hồi khá nhanh. JD đúng là không ghi rõ bao nhiêu năm kinh nghiệm nhưng khi hỏi HR họ confirm cần tối thiểu 3 năm. Các bạn nào ít hơn thì cân nhắc nhé.
Cảnh báo thật: vị trí Cloud Operator trong ngân hàng có on-call đêm + cuối tuần. Mình tháng trước on-call 3 lần, có lần 3h sáng phải dậy xử lý VPN down. Lương có cao hơn nhưng phải cân nhắc work-life balance. Hỏi rõ compensation on-call trước khi nhận offer nha.
Mình đang làm SysAdmin 4 năm, đang định chuyển sang Cloud. Đọc xong bài này thấy lộ trình rõ ràng hơn nhiều. Cảm ơn tác giả đã chia sẻ chi tiết, đặc biệt phần Transit Gateway rất hữu ích, mình đang ôn AWS Advanced Networking.
VPBank gần đây tuyển cloud khá nhiều, đội ngũ IT đang scale up. Team mình có anh bạn vào đây 6 tháng trước, review ổn. Stack AWS, có cơ hội làm nhiều project lớn. Ai phỏng vấn vòng technical nhớ chuẩn bị kỹ Terraform + networking nha, họ hỏi khá sâu.
Mình fail vòng technical VPBank vị trí tương tự tháng trước. Câu hỏi về AFT pipeline với SCP deny list mình trả lời không tốt. Hôm nay đọc xong bài này thấy mình thiếu nhiều, đang plan ôn lại 2 tháng rồi apply lại. Recommend bạn nào apply thật sự đọc kỹ JD và chuẩn bị từng main task.
Tip nhỏ: trong phỏng vấn VPBank vòng kỹ thuật họ hay hỏi 'bạn từng làm gì với X' chứ không hỏi lý thuyết. Nên các bạn cứ có project thực tế để kể, dù là lab cá nhân cũng được. Mình có bạn pass nhờ kể về project migrate on-premise lên AWS của cty cũ rất chi tiết.
Góp ý: bài viết nói mức lương 35tr cho vị trí này là hợp lý nhưng thực tế VPBank có thể trả cao hơn nếu bạn có chứng chỉ AWS Pro + 4-5 năm kinh nghiệm. Mình biết case offer 50tr cho level CVCC. Đừng để bị underpaid, research mặt bằng chung trước khi negotiate.
Ứng tuyển ngay
Ứng tuyển trên website gốcBạn sẽ được chuyển đến trang tuyển dụng chính thức của VPBank
Chuyên môn / Từ khoá
Mất kết nối mạng
Đang thử kết nối lại
Đã xảy ra lỗi!
Vui lòng chờ trong giây lát