CV An ninh bảo mật - bảo mật hạ tầng

Rất tiếc, vị trí cấp 3/4 tại BIDV yêu cầu kinh nghiệm thực tế khá cao (thường 4-7 năm cho cấp 3, 7-10 năm cho cấp 4), nên em chưa phù hợp. Tuy nhiên em có thể tham khảo các hướng sau: (1) Ứng tuyển vị trí Fresher/Junior tại các công ty an ninh mạng (FPT IS, Viettel Cyber Security, VCS, CMC) hoặc ngân hàng vị trí cấp 1-2; (2) Làm tại SOC outsource trước để tích lũy 2-3 năm kinh nghiệm; (3) Tham gia các chương trình Fresher/Intern như VCS-S, BIDV Talent Program, MB Ageas Life, TCB DevSecOps. Sau khi có 3-4 năm kinh nghiệm với chứng chỉ phù hợp (CCNP Security, PCNSE, hoặc CCSP), em hoàn toàn có thể quay lại ứng tuyển vị trí Senior tại BIDV. Quan trọng là trong thời gian này em hãy tập trung xây dựng portfolio dự án thực tế và lấy chứng chỉ quốc tế.

Với 5 năm kinh nghiệm và đang ở mức 30 triệu, em hoàn toàn đủ điều kiện cho vị trí cấp 3. Mức lương ước lượng cho vị trí cấp 3 tại BIDV dao động khoảng 28-45 triệu (tùy thuộc vào chứng chỉ, độ sâu kỹ thuật, khả năng đàm phán). Tuy nhiên, để tăng sức mạnh đàm phán, em nên: (1) Có ít nhất 1 chứng chỉ quốc tế (ưu tiên CISSP, CCNP Security, PCNSE, hoặc CCSP nếu biết Cloud); (2) Chuẩn bị portfolio các dự án đã làm với số liệu cụ thể (ví dụ: 'triển khai SIEM giảm thời gian phát hiện sự cố 40%'); (3) Nghiên cứu kỹ mức lương thị trường qua VietnamWorks, ITviec, TopDev để có baseline. Lưu ý: BIDV còn có chế độ thưởng Tết, thưởng KPI, phúc lợi ngân hàng (vay ưu đãi, bảo hiểm sức khỏe cao cấp) — tổng package cuối năm có thể cao hơn mức gross khá nhiều. Lưu ý rằng mức lương có thể thay đổi tùy ngân hàng và thời điểm cụ thể.

Hoàn toàn khả thi và đây là hướng chuyển ngành rất phổ biến trong lĩnh vực Security. Background Dev thực ra là lợi thế vì em hiểu code, dễ tiếp cận DevSecOps, application security. Lộ trình em nên đi: (1) Học thêm về mạng (CCNA level), Linux, scripting (Python/Bash) — đây là nền tảng của infrastructure security; (2) Tìm hiểu các công cụ SIEM (Splunk, Elastic), Firewall, IDS/IPS thông qua lab cá nhân; (3) Trong công việc hiện tại, đề xuất tham gia security review, code review bảo mật, hoặc xây dựng CI/CD có security scan; (4) Lấy chứng chỉ CompTIA Security+ hoặc Blue Team Level 1 (BTL1) trước, sau đó hướng tới GIAC, OSCP, hoặc CASP+; (5) Tìm vị trí 'bán chuyển tiếp' như DevSecOps Engineer, Cloud Security Engineer, hoặc Security Engineer tại công ty hiện tại. Sau 1-2 năm, em hoàn toàn có thể apply vị trí Infrastructure Security tại các ngân hàng lớn. Có một số chứng chỉ em có thể tận dụng từ background Dev như CSSLP (Certified Secure Software Lifecycle Professional).

KPI của vị trí bảo mật hạ tầng tại ngân hàng thường gồm: (1) Số lượng sự cố được phát hiện và xử lý trong thời gian quy định (MTTD - Mean Time To Detect, MTTR - Mean Time To Respond); (2) Số lượng lỗ hổng được vá đúng hạn; (3) Tuân thủ các quy định an toàn thông tin của NHNN (audit pass rate); (4) Hoàn thành các dự án bảo mật theo kế hoạch; (5) Tham gia diễn tập, đào tạo nhân viên về security awareness; (6) Cập nhật threat intelligence, tình hình an ninh mạng. Về áp lực: có, nhưng ở mức hợp lý. Đặc biệt khi có sự cố lớn hoặc audit NHNN, áp lực sẽ tăng cao. Tuy nhiên BIDV có đội ngũ lớn, quy trình rõ ràng, không đến mức phải 'cháy' liên tục. Vị trí tại ngân hàng thường ổn định hơn so với công ty an ninh mạng outsource. Một điểm cộng là BIDV có chính sách nghỉ phép, OT rõ ràng, không yêu cầu làm thêm nhiều như các công ty tư nhân lớn.

Cả hai hướng đều có ưu nhược điểm riêng, tùy vào mục tiêu nghề nghiệp của bạn: Làm tại ngân hàng (BIDV, Vietcombank, Techcombank, MB): Ưu - lương ổn định, phúc lợi tốt (vay ưu đãi, bảo hiểm), giờ giấc ổn định, brand name mạnh cho CV, được tiếp cận hệ thống thực tế quy mô lớn. Nhược - quy trình chặt chẽ đôi khi cứng nhắc, ít cập nhật công nghệ mới, khó thăng tiến nhanh. Làm tại công ty security (FPT IS, VCS, CMC, VSEC): Ưu - được làm nhiều dự án đa dạng (pentest, incident response, SOC, audit), học hỏi nhanh, chứng chỉ được hỗ trợ, tiếp xúc nhiều công nghệ mới. Nhược - áp lực cao hơn, OT nhiều, đôi khi phải đi công tác xa, làm cho khách hàng nên đôi khi phải đáp ứng deadline gắt. Gợi ý: Nếu bạn cần sự ổn định, có gia đình, muốn work-life balance → ngân hàng. Nếu bạn trẻ, muốn học nhanh, chấp nhận áp lực → công ty security. Nhiều người chọn con đường: làm công ty security 3-5 năm → chuyển sang ngân hàng vị trí Senior, vừa có kinh nghiệm dày dạn, vừa có lương tốt và ổn định.

Với 6 năm kinh nghiệm, em đã đủ thâm niên cho vị trí cấp 3, thậm chí có thể xét cấp 4 nếu profile xuất sắc. Tuy nhiên, CompTIA Security+ là chứng chỉ nền tảng (entry-level), chưa đủ sức nặng để cạnh tranh với các ứng viên có CISSP, CISM, hoặc CCNP Security. Gợi ý: (1) Nếu còn thời gian, em nên ôn thi và lấy thêm 1 chứng chỉ nâng cao trước khi apply — ưu tiên CISSP (phù hợp với vị trí quản lý/chiến lược) hoặc CCNP Security/PCNSE (phù hợp kỹ thuật thuần); (2) Tập trung làm nổi bật kinh nghiệm thực tế trong CV: dự án đã làm, công nghệ đã dùng, kết quả đạt được; (3) Nếu đã có kinh nghiệm về Cloud security, có thể học CCSP để bổ trợ. Trong trường hợp em apply luôn, hãy chuẩn bị kỹ phỏng vấn để chứng minh năng lực thực tế — nhiều nhà tuyển dụng ngân hàng đánh giá kinh nghiệm thực chiến quan trọng hơn chứng chỉ. Tuy nhiên có chứng chỉ mạnh sẽ là lợi thế lớn, đặc biệt khi HR sơ loại hồ sơ ở vòng đầu.

Quy trình onboarding tại BIDV thường kéo dài 1-2 tuần, bao gồm: (1) Khám sức khỏe tại bệnh viện được chỉ định; (2) Bổ sung hồ sơ gốc để đối chiếu; (3) Ký hợp đồng chính thức (thường là hợp đồng 1 năm đầu, sau đó ký dài hạn); (4) Đào tạo hội nhập về văn hóa BIDV, quy trình nội bộ, chính sách bảo mật; (5) Cấp tài khoản, quyền truy cập hệ thống theo phân quyền tối thiểu (least privilege); (6) Mentorship trong 1-3 tháng đầu. Khó khăn thường gặp: (1) Hệ thống legacy cũ, nhiều quy trình giấy tờ; (2) Phải học nhiều policy, quy chế nội bộ của ngân hàng; (3) Thời gian đầu phải làm quen với môi trường corporate, văn hóa làm việc có phần formal hơn công ty công nghệ; (4) Yêu cầu bảo mật cao, nhiều hạn chế trong sử dụng USB, email cá nhân trên máy tính cơ quan. Tuy nhiên mọi thứ sẽ quen dần trong 1-2 tháng. BIDV có hệ thống training online và mentor khá tốt, đừng ngại đặt câu hỏi khi chưa hiểu rõ.