Bỏ qua điều hướng
VPBank
VPBank

CVCC Kỹ thuật và Tư vấn ANBM

Khối Công nghệ thông tin
CMNV

Phân tích kỹ năng cần có

Phân tích kỹ năng cho vị trí CVCC Kỹ thuật và Tư vấn ANBM tại VPBank

📌 Giải mã vị trí

  • CVCC = Chuyên viên Cao cấp (Senior Specialist) — cấp bậc tương đương Manager trong hệ thống cũ
  • ANBM = An ninh Bảo mật (Information Security / Cybersecurity)
  • Kỹ thuật & Tư vấn = Vai trò kép: vừa làm technical hands-on, vừa advisory/consulting cho các phòng ban khác
  • Đây là vị trí trọng yếu trong Khối CNTT, đặc biệt khi VPBank đang đẩy mạnh chuyển đổi số và ngân hàng số

🔧 Hard Skills cần có

Nhóm kỹ năngChi tiếtMức độ ưu tiên
Security ArchitectureThiết kế kiến trúc bảo mật hệ thống ngân hàng, Zero Trust, defense-in-depth⭐⭐⭐⭐⭐
SIEM/SOCVận hành và phân tích log từ Splunk/QRadar/ArcSight, xử lý sự cố⭐⭐⭐⭐⭐
IAMIdentity & Access Management, RBAC, PAM, SSO, MFA⭐⭐⭐⭐⭐
Network SecurityFirewall (Palo Alto, Fortinet), IDS/IPS, VPN, WAF, DDoS mitigation⭐⭐⭐⭐⭐
Application SecuritySecure SDLC, SAST/DAST, code review, OWASP Top 10⭐⭐⭐⭐
Cloud SecurityAWS/Azure security, container security (Docker/K8s), CASB⭐⭐⭐⭐
Penetration TestingCEH/OSCP-level skills, red team/blue team⭐⭐⭐⭐
Quy chuẩn NHNNThông tư 13/2018, Thông tư 17/2019, 18/2024 về ATTT trong hoạt động NH⭐⭐⭐⭐⭐
PCI DSSTuân thủ chuẩn bảo mật thẻ thanh toán⭐⭐⭐⭐
ISO 27001/27005Hệ thống quản lý ATTT, quản lý rủi ro⭐⭐⭐⭐

🎯 Soft Skills quan trọng

  • Tư vấn & truyền thông: Đây là điểm phân biệt vị trí này với các role security thuần kỹ thuật. Bạn phải giải thích được rủi ro bảo mật cho ban lãnh đạo, stakeholder không chuyên
  • Quản lý dự án: Lead các dự án bảo mật, làm việc với vendor
  • Làm việc nhóm đa phòng ban: Security là việc của cả ngân hàng, không phải riêng IT
  • Tư duy phản biện: Đánh giá giải pháp, đề xuất tradeoff giữa security và business
  • Trình bày & thuyết phục: Viết policy, trình bày báo cáo cho HĐQT/ban lãnh đạo

📜 Chứng chỉ khuyến nghị (tùy cấp độ)

Chứng chỉĐộ khóPhù hợp choGhi chú
CISSPRất caoCVCC trở lên"Tiêu chuẩn vàng" cho security management
CISMCaoManager/Senior về governancePhù hợp với advisory role
OSCPCaoKỹ thuật thuầnChứng minh năng lực pentest
CEHTrung bìnhFoundationDễ đạt hơn OSCP
ISO 27001 Lead Auditor/ImplementerTrung bìnhComplianceRất cần cho banking
AWS/Azure Security SpecialtyTrung bìnhCloud securityVPBank đang migrate cloud
CCSPCaoCloud securityBổ sung cho CISSP

💡 Lời khuyên thực tế: Với vị trí CVCC tại ngân hàng lớn như VPBank, chứng chỉ CISSP + ISO 27001 là combo "đáng tiền" nhất. Nếu bạn có thêm kinh nghiệm thực chiến thì càng tốt, vì NHNN và NH thường đánh giá cao kinh nghiệm audit, incident response thực tế hơn chứng chỉ.


So sánh vị trí tương đương

Tiêu chíVPBank CVCC ANBMFintech Security LeadTập đoàn phi NH
Lương50-90 triệu60-120 triệu40-70 triệu
Áp lực tuân thủCao (NHNN)Trung bìnhThấp-trung bình
Công nghệLegacy + ModernHiện đạiTùy công ty
Cơ hội thăng tiếnTốt (VPBank có nhiều cấp)Rất tốt (scale nhanh)Phụ thuộc công ty
Work-life balanceTrung bìnhKhá tốtTốt hơn NH

Chuẩn bị phỏng vấn

Hướng dẫn phỏng vấn CVCC Kỹ thuật & Tư vấn ANBM - VPBank

🎯 Quy trình tuyển dụng dự kiến (4-5 vòng)

Vị trí CVCC tại VPBank thường trải qua các vòng sau:

VòngHình thứcNội dungThời gian
1. HR ScreeningPhone/VideoLý lịch, lương kỳ vọng, kinh nghiệm tổng quan30-45 phút
2. Technical TestOnline/OnsiteBài test kỹ thuật security, case study90-120 phút
3. Trưởng phòng/Ban giám đốc ANBMPhỏng vấn sâuTechnical chuyên sâu + kinh nghiệm quản lý60-90 phút
4. Giám đốc Khối CNTT / GĐ Trung tâmPhỏng vấnTư duy chiến lược, leadership, văn hóa VPBank45-60 phút
5. HR Final + OfferTrực tiếpĐàm phán lương, benefits, ngày vào30 phút

📝 Câu hỏi kỹ thuật hay gặp (Vòng 2-3)

Về kiến trúc bảo mật:

  • "Hãy thiết kế kiến trúc bảo mật cho hệ thống internet banking phục vụ 5 triệu user?"
  • "Zero Trust áp dụng thế nào trong môi trường ngân hàng có hệ thống legacy?"
  • "Làm sao bảo vệ API ngân hàng trước các cuộc tấn công BOLA, credential stuffing?"

Về compliance:

  • "Phân biệt Thông tư 13/2018/TT-NHNN và Thông tư 18/2024 về ATTT?"
  • "VPBank tuân thủ PCI DSS phiên bản nào? Quy trình audit thế nào?"
  • "ISO 27001 và NIST CSF khác nhau ở điểm nào, ngân hàng nên chọn cái nào?"

Về incident response:

  • "Bạn xử lý thế nào khi phát hiện data breach ảnh hưởng 100k khách hàng?"
  • "Quy trình forensics sau sự cố ransomware gồm những bước gì?"
  • "Khi nào cần báo cáo NHNN về sự cố ATTT?"

Về kỹ thuật hands-on:

  • "Splunk query để phát hiện lateral movement?"
  • "Cách detect SQL injection trong log WAF?"
  • "Phân tích log firewall để tìm beaconing malware?"

💼 Câu hỏi tư vấn/advisory (Vòng 3-4)

  • "Bạn sẽ tư vấn cho business team thế nào khi họ muốn launch tính năng mới mà security chưa kịp review?"
  • "Làm sao cân bằng giữa UX (trải nghiệm khách hàng) và security (MFA, xác thực nhiều bước)?"
  • "Trình bày chiến lược security cho HĐQT trong 5 phút — bạn sẽ nói gì?"
  • "Một dự án ngân hàng số mới cần bao nhiêu % budget cho security?"

🧠 Câu hỏi hành vi (Behavioral)

  • "Kể về lần bạn phải thuyết phục lãnh đạo đầu tư vào giải pháp security tốn kém?"
  • "Lần khó khăn nhất khi xử lý sự cố ATTT?"
  • "Bạn xử lý thế nào khi team phát triển không tuân thủ security guideline?"
  • "Tại sao bạn chọn ANBM thay vì ở lại vị trí kỹ thuật thuần?"

👔 Dress code & tác phong

  • Vòng HR: Smart casual hoặc business casual
  • Vòng kỹ thuật: Business casual, áo sơ mi không cần cà vạt
  • Vòng GĐ Khối / Senior: Formal — vest/áo sơ mi + quần âu, chuyên nghiệp
  • Nữ: Trang điểm nhẹ nhàng, tóc gọn gàng

🎨 Tip VPBank: VPBank theo phong cách trẻ trung hơn các NH nhà nước, nhưng vẫn chuyên nghiệp. Tìm hiểu về VPBank Digi (ngân hàng số) sẽ là điểm cộng lớn.

💡 Tips chuẩn bị

  1. Nghiên cứu VPBank trước: Đọc báo cáo thường niên, tin tức gần đây về chiến lược chuyển đổi số
  2. Chuẩn bị 2-3 câu chuyện STAR: Về dự án security bạn đã làm, đặc biệt là case có impact kinh doanh
  3. Mang theo portfolio: Bản vẽ kiến trúc, báo cáo incident, project proposal (nếu được phép)
  4. Hỏi câu thông minh: "Team ANBM đang dùng stack công nghệ gì?", "Roadmap security 2 năm tới của VPBank?"
  5. Chuẩn bị đàm phán lương: Biết rõ mức thị trường, đặc biệt là khoảng 50-90 triệu cho CVCC NH lớn

Lộ trình ôn thi

Lộ trình ôn tập 2 tuần cho vị trí CVCC ANBM VPBank

📅 Tuần 1: Nền tảng kỹ thuật & Quy chuẩn

Ngày 1-2: Quy chuẩn NHNN & Compliance

  • Đọc kỹ Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ NH
  • Đọc Thông tư 18/2024/TT-NHNN về ATTT trong hoạt động NH (mới nhất, thay thế 13)
  • Nghị định 13/2023 về bảo vệ dữ liệu cá nhân
  • Tài liệu: Website NHNN, Thư viện pháp luật
  • Bài tập: So sánh yêu cầu TT13 và TT18, điểm nào VPBank phải thay đổi

Ngày 3-4: ISO 27001 & PCI DSS

  • Đọc tổng quan ISO 27001:2022, 27005 (quản lý rủi ro)
  • PCI DSS v4.0 (phiên bản mới nhất 2024)
  • Tài liệu: ISO.org (trả phí), blog ISMS.online, tài liệu free từ Udemy

Ngày 5-6: Kiến trúc Security trong NH

  • Tìm hiểu kiến trúc security của 1-2 NH lớn VN (VPBank, Techcombank, MB)
  • Đọc về: Defense-in-depth, Zero Trust, SASE, SSE
  • Bài tập: Vẽ kiến trúc security cho internet banking

Ngày 7: Ôn tập & Lab

  • Lab: Dựng môi trường Splunk free, viết query detect brute force
  • Review lại toàn bộ tuần 1

📅 Tuần 2: Kỹ năng tư vấn & Case study

Ngày 8-9: Thực hành Advisory

  • Đọc các case study: Equifax breach, SolarWinds, Capital One breach, các vụ việc ATTT NH VN
  • Phân tích root cause, lesson learned
  • Bài tập: Nếu là CISO VPBank, bạn sẽ làm gì khác?

Ngày 10-11: Cloud Security & Modern Stack

  • AWS Security fundamentals (nếu VPBank dùng AWS)
  • Container security: Docker, Kubernetes basics
  • SIEM/SOAR hiện đại: Splunk, Sentinel, Chronicle
  • Threat intelligence: MITRE ATT&CK framework

Ngày 12: Mock Interview

  • Tự luyện trước gương hoặc với bạn bè
  • Ghi âm, nghe lại, sửa
  • Chuẩn bị 5 câu hỏi thông minh để hỏi interviewer

Ngày 13-14: Final review & PowerPoint

  • Review toàn bộ notes
  • Chuẩn bị slide 5 phút giới thiệu bản thân + 1 case study
  • Nghỉ ngơi, chuẩn bị tâm lý

📚 Tài liệu tham khảo

Sách nên đọc:

  • "The CISO's Next Frontier" — AI & security
  • "Cybersecurity for Banking" — tìm trên Amazon
  • "Threat Modeling" by Adam Shostack
  • "The Web Application Hacker's Handbook" — nếu cần review sâu
  • "Bank 4.0" by Brett King — bối cảnh NH số

Nguồn free:

  • Cybrary (free courses)
  • SANS Reading Room
  • OWASP.org
  • NIST.gov (SP 800-53, 800-207 Zero Trust)
  • Blog VPBank, Techcombank, MB về chuyển đổi số
  • Group Facebook: Cộng đồng ATTT Việt Nam, VNPT ISC

Công cụ thực hành:

  • TryHackMe (có track banking)
  • HackTheBox
  • Splunk Free (60-day trial)
  • Azure Free tier

⚡ Quick wins trước ngày phỏng vấn

  1. Đọc báo cáo thường niên VPBank mới nhất — section về công nghệ
  2. Tìm hiểu về VPBank Digi, Cake by VPBank
  3. Đọc 2-3 bài báo về VPBank + ATTT trên VietnamNet, VnExpress gần đây
  4. Chuẩn bị 1 câu chuyện "tại sao VPBank" trả lời thật thuyết phục
  5. LinkedIn: Kết nối với 5-10 người đang làm VPBank IT để có insider view

Tư vấn nghề nghiệp

Lời khuyên sự nghiệp cho vị trí ANBM tại Ngân hàng

🛤️ Lộ trình thăng tiến điển hình

Chuyên viên (3-5 năm) → CVCC (5-8 năm) → Trưởng/Phó phòng (8-12 năm) 
    → GĐ Trung tâm ANBM (12-15 năm) → GĐ Khối CNTT / CISO (15+ năm)

Tại VPBank cụ thể:

  • Hệ thống cấp bậc VPBank: CV → CVCC → Trưởng phòng → GĐ Trung tâm/VP
  • Tốc độ thăng tiến: Trung bình 2-3 năm/lên cấp nếu performance tốt
  • Có thể nhảy sang: CISO nhỏ hơn, Fintech lead, consultant

💰 Mức lương kỳ vọng theo cấp bậc (2024-2025)

Cấp bậcKinh nghiệmNH lớn (VPBank, TCB, MB)FintechTập đoàn/Tổng công ty
Chuyên viên2-4 năm20-35 triệu25-45 triệu18-30 triệu
CVCC5-8 năm45-80 triệu60-100 triệu35-60 triệu
Trưởng phòng8-12 năm80-150 triệu100-180 triệu70-120 triệu
GĐ Trung tâm12+ năm150-250 triệu180-300 triệu120-180 triệu
CISO15+ năm250-500 triệu+300-600 triệu+180-300 triệu

💡 Với vị trí VPBank CVCC ANBM: Mức hợp lý để đàm phán là 55-85 triệu gross. VPBank thường có package gồm lương tháng 13-14, thưởng Tết, BHXH full, xe ô tô/vé gửi (tùy cấp).

📈 Kỹ năng cần phát triển thêm

Ngắn hạn (3-6 tháng):

  • Lấy chứng chỉ CISSP hoặc CISM (ưu tiên)
  • Đọc và áp dụng NIST CSF
  • Học về AI security (trend 2024-2025)
  • Nâng cao kỹ năng presentation, business writing

Trung hạn (1-2 năm):

  • Phát triển tư duy chiến lược: Risk-based security, ROI của security investment
  • Đa dạng kinh nghiệm: audit, red team, incident response
  • Network trong ngành: tham gia VNISA, VSISA, các hội thảo
  • Mentor junior — phát triển leadership

Dài hạn (3-5 năm):

  • Hướng tới CISO: cần business acumen, board-level communication
  • Có thể học thêm MBA hoặc chứng chỉ quản lý rủi ro
  • Đa ngành: fintech, payment, eKYC, blockchain security

🎯 Insight chiến lược

Tại sao nên chọn VPBank?

  • ✅ VPBank đang trong giai đoạn chuyển đổi số mạnh mẽ → nhiều cơ hội
  • ✅ VPBank có VPBank Neo (ngân hàng số) → cần security scale lớn
  • ✅ Văn hóa VPBank: trẻ trung, dynamic, merit-based hơn NH nhà nước
  • ✅ Thương hiệu VPBank rất tốt trong CV
  • ⚠️ Áp lực tuân thủ cao, đặc biệt khi NHNN siết chặt quản lý fintech
  • ⚠️ Cạnh tranh gay gắt với Techcombank, MB về công nghệ

Lưu ý khi đàm phán:

  1. Đừng để lộ range lương hiện tại quá sớm
  2. Đàm phán dựa trên value, không phải cost of living
  3. Yêu cầu rõ package: lương gross/net, thưởng, BHXH, đào tạo, chứng chỉ
  4. Nếu không deal được lương cao, đàm phán: làm việc hybrid, budget đào tạo, time off

🔀 Alternative career paths từ vị trí này

  • CISO tại NH nhỏ hơn, fintech, tập đoàn
  • Consultant tại Big 4 (KPMG, PwC, EY, Deloitte) — chuyên gia ATTT
  • Vendor/Solution Architect tại Palo Alto, Cisco, CrowdStrike VN
  • Trainer/Educator: mở training center ATTT
  • Startup: làm CTO/cofounder startup fintech security

Câu hỏi thường gặp

Em là sinh viên năm cuối ngành ATTT, có thể apply vị trí CVCC này không?

Chào em, thật lòng mà nói thì vị trí CVCC (Chuyên viên cao cấp) yêu cầu kinh nghiệm thực tế khoảng 5-8 năm, nên em chưa phù hợp ngay. Tuy nhiên em có thể:

  1. Apply các vị trí Junior/ fresher ATTM tại VPBank hoặc NH khác để tích lũy 2-3 năm
  2. Học chứng chỉ nền: CompTIA Security+, CEH để có nền tảng
  3. Làm project thực tế: TryHackMe, HackTheBox, lab CTF
  4. Đọc hiểu quy chuẩn NHNN từ sớm — đây là lợi thế khi vào NH

Em cứ apply vị trí thấp hơn 1-2 cấp, dùng VPBank làm bàn đạp. Sau 3-5 năm hoàn toàn có thể quay lại ứng tuyển CVCC nhé!

Mức lương thực tế cho vị trí CVCC ANBM tại VPBank khoảng bao nhiêu?

Theo kinh nghiệm và thông tin thị trường hiện tại:

  • Mức phổ biến: 50-85 triệu gross/tháng cho CVCC ANBM tại NH lớn như VPBank
  • Với người có chứng chỉ CISSP/CISM + kinh nghiệm 7+ năm: có thể đạt 80-120 triệu
  • Package thường bao gồm: lương tháng 13-14, thưởng Tết (1-3 tháng lương), BHXH full, khám sức khỏe, đào tạo nước ngoài (tùy cấp)
  • Lưu ý: VPBank hay để range lương là "Thỏa thuận" trong JD nhưng thực tế HR đã có budget sẵn, em nên chuẩn bị mức expectation rõ ràng

Tips đàm phán: Khi hỏi lương kỳ vọng, đưa range 60-80 triệu để có đất đàm phán, đừng nói con số cứng.

Tôi đang làm security ở fintech, có nên chuyển sang VPBank không?

Đây là quyết định chiến lược quan trọng, mình phân tích nhé:

Nên chuyển nếu:

  • Bạn muốn có "brand name" NH lớn trong CV
  • Bạn muốn học môi trường compliance chặt chẽ (NHNN, PCI DSS) — đây là kỹ năng premium
  • Bạn đang ở fintech nhỏ, muốn scale up experience
  • Bạn muốn ổn định hơn (NH lớn ít bị layoff hơn startup)

Chưa nên chuyển nếu:

  • Fintech bạn đang ở top-tier (VNPay, Momo, ZaloPay) — công nghệ hiện đại hơn NH
  • Bạn đang giữ equity/ESOP có giá trị cao
  • Bạn chưa "chán" môi trường startup
  • Lương fintech của bạn đang > 100 triệu — NH khó match

Hybrid approach: Ở fintech 2-3 năm nữa để build technical depth sâu, sau đó chuyển NH làm leadership.

Không có mô tả JD cụ thể, làm sao để biết VPBank muốn gì ở ứng viên?

Đây là tình huống khá phổ biến với tin tuyển dụng chưa update đầy đủ. Mình gợi ý:

  1. Đọc JD tương tự: Search LinkedIn Jobs với keyword "ANBM" hoặc "Information Security" tại VPBank và các NH lớn, xem JD nào gần nhất
  2. Liên hệ HR: Gọi/nhắn tin cho HR tuyển dụng của VPBank qua LinkedIn, Website — hỏi xin JD chi tiết. Nhiều HR sẽ gửi qua email
  3. Hỏi người trong cuộc: Kết nối với 2-3 người đang làm VPBank IT trên LinkedIn, hỏi về team ANBM
  4. Suy luận từ vị trí: "Kỹ thuật & Tư vấn" = hybrid role, vậy chuẩn bị cả technical lẫn advisory
  5. Đừng chờ JD: Nếu bạn phù hợp với level CVCC và quan tâm VPBank, cứ apply, attach CV + cover letter giải thích bạn hợp với vị trí thế nào. HR sẽ screen và cho bạn biết JD đầy đủ.

Quan trọng nhất: đừng để JD thiếu ngăn cản bạn apply!

Công việc của một người làm ANBM ở ngân hàng có áp lực cao không?

Câu hỏi hay và rất thực tế! Trả lời thẳng: CÓ, áp lực khá cao, đặc biệt khi làm ở NH lớn. Mình chia sẻ các nguồn áp lực chính:

  1. Áp lực 24/7: Sự cố ATTT có thể xảy ra bất kỳ lúc nào. Khi hệ thống ngân hàng down do tấn công, bạn phải response ngay lập tức
  2. Áp lực tuân thủ: NHNN audit, PCI DSS assessment, ISO audit — sai một lỗi có thể ảnh hưởng cả ngân hàng
  3. Áp lực kinh doanh: Mỗi yêu cầu từ business team đều có deadline. Bạn vừa phải bảo mật vừa phải không cản trở business
  4. Áp lực từ số lượng threat: Hacker nhắm vào NH nhiều hơn các ngành khác vì "tiền" — APT, ransomware, phishing đều rất phổ biến
  5. On-call: Hầu hết team ANBM có rotation on-call, có thể bị gọi giữa đêm

Trade-off: Lương NH thường tốt hơn fintech/non-NH, package ổn định. Nếu bạn thích áp lực có ý nghĩa (bảo vệ hàng triệu khách hàng) thì rất rewarding.

Tôi 35 tuổi, đang là senior security ở công ty outsource, có nên apply VPBank?

Hoàn toàn nên apply, đây là độ tuổi rất phù hợp cho CVCC. Phân tích cho anh/chị:

Lợi thế của anh/chị:

  • 35 tuổi + kinh nghiệm senior = đúng target CVCC
  • Background outsource thường có kinh nghiệm đa dạng project, nhiều công nghệ
  • Nếu từng làm cho NH khác qua outsource = hiểu context NH

Hạn chế cần bù:

  • Outsource thường chỉ làm 1 phần, khi vào product team NH sẽ cần hiểu end-to-end
  • Cần prove được tư duy "ownership" — không chỉ làm theo ticket mà còn đề xuất giải pháp
  • Cần hiểu business banking chứ không chỉ technical

Lời khuyên cho CV:

  • Đừng liệt kê hết project, chỉ chọn 5-6 cái có impact lớn nhất
  • Nhấn mạnh: "đã làm cho NH X", "đã xử lý incident Y với impact Z"
  • Nếu được, có recommendation từ khách hàng NH cũ = điểm cộng lớn

Anh/chị cứ tự tin apply nhé, VPBank đánh giá cao kinh nghiệm thực chiến!

Chứng chỉ CISSP có thật sự cần thiết không, hay chỉ là "giấy"?

Câu hỏi "kinh điển" của dân ATTT! Câu trả lời trung thực: Tùy context.

Khi CISSP thật sự cần:

  • Ứng tuyển vị trí quản lý, CISO, senior tại NH/tập đoàn lớn — đây là filter của HR
  • Một số JD NH (bao gồm VPBank) ghi rõ "có CISSP/CISM là lợi thế" — không có vẫn được nhưng có sẽ rank cao hơn
  • Audit, compliance, governance — CISSP gần như bắt buộc

Khi CISSP không quá quan trọng:

  • Vị trí kỹ thuật thuần (red team, pentester) — OSCP/CEH có giá hơn
  • Startup/fintech nhỏ — họ quan tâm kinh nghiệm thực tế hơn
  • Các vị trí freelance/consultant

Sự thật về CISSP:

  • Không phải "giấy" — thi thật, khó thật (pass rate ~50-60%, 4 giờ, 250 câu)
  • Nhưng cũng không phải guarantee bạn giỏi
  • ROI cao nhất nếu bạn đang nhắm vị trí senior management NH

Recommendation cho vị trí này: Có CISSP + CISM = combo vàng. Nếu chỉ chọn 1, chọn CISSP vì phổ biến hơn.

Chia sẻ từ cộng đồng

Ẩ
Ẩn danh 2025-01-15

Mình từng làm ANBM cho 1 NH top đầu, nói thật là áp lực kinh khủng nhưng bù lại học được rất nhiều. VPBank thì mình thấy môi trường năng động hơn NH nhà nước nhiều, recommend cho ai muốn làm product security thật sự. Lưu ý là phải chuẩn bị kỹ về Thông tư 18/2024 mới nhất của NHNN nhé, họ rất coi trọng phần này.

M
Minh T*** 2025-01-18

VPBank đang tuyển khá nhiều cho team ANBM giai đoạn này, mình thấy LinkedIn có ~10 tin cho vị trí security các cấp. Ai quan tâm thì follow LinkedIn VPBank để update JD mới liên tục nha, tin này chắc sắp update thêm.

Ẩ
Ẩn danh 2025-01-20

Mình phỏng vấn vòng GĐ Khối CNTT VPBank năm ngoái, chia sẻ kinh nghiệm thật: Họ hỏi rất nhiều về tư duy chiến lược và cách mình balance giữa security và business. Một câu hỏi nhớ mãi: 'Nếu business team muốn launch trước Tết mà security chưa review xong, anh sẽ xử lý thế nào?'. Kiểu câu hỏi thực chiến chứ không lý thuyết. Chuẩn bị kỹ STAR nhé mọi người.

H
Hoa N*** 2025-01-22

Mình apply vị trí CVCC ANBM VPBank cách đây 2 tháng, HR phản hồi khá nhanh trong 3 ngày. Quy trình 4 vòng: HR screen → test kỹ thuật → GĐ trung tâm ANBM → GĐ khối. Test kỹ thuật khá nặng về Splunk + ISO 27001 + case study. Ai chuẩn bị chưa kỹ sẽ fail vòng 2 đó.

b
banker2024 2025-01-25

JD không có mô tả cụ thể là điều bình thường ở VPBank và nhiều NH lớn nha. HR chỉ post ngắn gọn, nội dung chi tiết sẽ được chia sẻ khi phỏng vấn. Các bạn đừng ngần ngại apply, lỡ được HR gọi điện thì mình hỏi JD chi tiết sau cũng được.

Ẩ
Ẩn danh 2025-01-28

Cảnh báo thật cho ai đang định apply: VPBank đang restructure khối IT nên có tin đồn về việc thay đổi role, chuyển team. Mình khuyên các bạn nên hỏi rõ về team structure và reporting line trong buổi phỏng vấn để tránh vào rồi mới biết bị điều chuyển.

T
Tuấn A*** 2025-02-02

Làm ANBM được 6 năm rồi, ai đang ở giữa chặng đường cứ tự tin apply CVCC ở NH lớn. Kinh nghiệm thực tế + 1 chứng chỉ CISSP/CISM là đủ. Đừng đợi 'ready 100%' vì sẽ không bao giờ ready đâu. Apply đi rồi rút kinh nghiệm từ feedback cũng là cách học.

Ứng tuyển ngay

Ứng tuyển trên website gốc

Bạn sẽ được chuyển đến trang tuyển dụng chính thức của VPBank

Chuẩn bị thi tuyển

Luyện đề thi tuyển dụng VPBank trên thithu.com

Luyện thi VPBank

Chuyên môn / Từ khoá

CNTT / IT
T
thithu.com

Miễn trừ trách nhiệm: Nội dung câu hỏi trên thithu.com chỉ mang tính chất luyện tập và tham khảo, không đại diện cho đề thi chính thức của bất kỳ tổ chức nào. Chúng tôi không chịu trách nhiệm về kết quả thi thực tế của người dùng.