Infrastructure & Cloud Operations Engineer
Mô tả công việc
Tổng quan vị trí Chịu trách nhiệm vận hành toàn bộ hạ tầng cloud AWS và Kubernetes phục vụ ứng dụng VikkiMe theo kiến trúc và policy đã được đội DevSecOps thiết kế. Là tuyến xử lý cao nhất cho các sự cố hạ tầng nghiêm trọng. Trách nhiệm chính
- Vận hành hạ tầng multi-account AWS (Landing Zone, IAM, Control Tower) theo policy đã được thiết kế sẵn.
- Quản lý và vận hành Kubernetes cluster: scaling, patching, nâng cấp phiên bản theo lịch bảo trì.
- Giám sát và tối ưu tài nguyên hạ tầng (chi phí, capacity planning) để đảm bảo hiệu quả vận hành.
- Thực hiện và giám sát CI/CD pipeline phục vụ release/deploy production.
- Quản lý và áp dụng các thay đổi đã được phê duyệt trên Infrastructure as Code hiện có (Terraform/Helm).
- Chịu trách nhiệm chính về Disaster Recovery, Backup & Restore ở tầng hạ tầng.
- Xử lý sự cố hạ tầng mức độ nghiêm trọng (P1/P2) và là điểm escalation cao nhất trước khi chuyển sang đội phát triển/vendor.
- Phối hợp với đội DevSecOps khi cần thay đổi kiến trúc hoặc chính sách bảo mật hạ tầng.
- Quản lý certificate, cấu hình network, load balancer phục vụ vận hành hàng ngày.
- Xây dựng và duy trì tài liệu vận hành hạ tầng (runbook, DR plan, kiến trúc vận hành).
Yêu cầu ứng viên
Yêu cầu kỹ năng & kinh nghiệm
- 4–6 năm kinh nghiệm vận hành hạ tầng Cloud, ưu tiên AWS trong môi trường production quy mô vừa/lớn.
- Thành thạo vận hành Kubernetes, Docker, Terraform.
- Có kinh nghiệm vận hành CI/CD pipeline (GitLab CI, Jenkins hoặc GitHub Actions).
- Hiểu biết vững về networking, IAM, security group trong môi trường AWS.
- Ưu tiên có kinh nghiệm xử lý sự cố hạ tầng production.
- Kỹ năng xử lý tình huống bình tĩnh, chính xác dưới áp lực khi xảy ra sự cố nghiêm trọng. Ưu tiên thêm (Nice-to-have)
- Ưu tiên ứng viên từng làm việc với sản phẩm ngân hàng số/fintech.
- Ưu tiên có chứng chỉ AWS Solutions Architect Associate hoặc SysOps Administrator.
Phân tích kỹ năng cần có
Phân tích kỹ năng cần có cho vị trí Infrastructure & Cloud Operations Engineer
Đây là vị trí vận hành hạ tầng Cloud cấp senior (4–6 năm kinh nghiệm), tập trung vào AWS, Kubernetes và DevOps practices. Khác với vị trí ngân hàng truyền thống, đây là vai trò công nghệ thuần túy trong môi trường fintech/ngân hàng số.
🎯 Hard Skills — Bắt buộc
| Nhóm kỹ năng | Công nghệ cụ thể | Mức độ yêu cầu |
|---|---|---|
| Cloud Platform | AWS (Landing Zone, Control Tower, IAM, multi-account) | Thành thạo |
| Container & Orchestration | Kubernetes (scaling, patching, upgrade), Docker | Thành thạo |
| Infrastructure as Code | Terraform, Helm | Thành thạo |
| CI/CD | GitLab CI, Jenkins, hoặc GitHub Actions | Thành thạo |
| Networking | VPC, Security Group, Load Balancer, Route 53, Certificate management | Vững |
| Operations | Monitoring (CloudWatch, Prometheus, Grafana), Logging (ELK), Incident response | Vững |
| Disaster Recovery | Backup/Restore strategy, DR planning, RTO/RPO | Có kinh nghiệm |
🌟 Hard Skills — Ưu tiên (Nice-to-have)
- Kinh nghiệm vận hành hệ thống trong lĩnh vực ngân hàng số / fintech (hiểu rõ tính chất 24/7, thanh toán thời gian thực, compliance)
- Chứng chỉ AWS Solutions Architect Associate hoặc SysOps Administrator Associate
- Kinh nghiệm với GitOps (ArgoCD, Flux)
- Service Mesh (Istio, Linkerd)
- Quen thuộc với cost optimization tools (AWS Cost Explorer, Trusted Advisor)
💡 Soft Skills — Rất quan trọng
- Xử lý sự cố dưới áp lực: Đây là tuyến xử lý cao nhất (P1/P2), cần bình tĩnh và chính xác
- Giao tiếp kỹ thuật: Phối hợp với đội DevSecOps, phát triển và vendor
- Tư duy hệ thống: Hiểu kiến trúc end-to-end để chẩn đoán nhanh
- Tài liệu hóa: Viết runbook, DR plan rõ ràng
- Chủ động & trách nhiệm: Làm việc độc lập với policy có sẵn
📜 Chứng chỉ nên theo đuổi
| Chứng chỉ | Giá trị | Độ khó | Thời gian ôn |
|---|---|---|---|
| AWS Solutions Architect Associate | Rất cao cho vị trí này | Trung bình | 6–8 tuần |
| AWS SysOps Administrator Associate | Rất cao — đúng với role vận hành | Trung bình | 6–8 tuần |
| CKA (Certified Kubernetes Administrator) | Cao | Khó | 8–12 tuần |
| Terraform Associate (HashiCorp) | Trung bình–Cao | Dễ–Trung bình | 3–4 tuần |
💡 Gợi ý: Với JD này, ưu tiên lấy AWS SysOps hoặc AWS SA Associate trước, vì đây là tiêu chí "nice-to-have" mà nhà tuyển dụng ghi rõ. CKA là lợi thế cạnh tranh rất lớn.
🔍 Bảng so sánh mức độ phù hợp theo background
| Background | Phù hợp | Lý do |
|---|---|---|
| DevOps Engineer 3–5 năm (AWS + K8s) | ⭐⭐⭐⭐⭐ | Trúng yêu cầu cốt lõi |
| SysAdmin/IT Ops chuyển sang Cloud | ⭐⭐⭐⭐ | Cần bổ sung Terraform, K8s, IaC |
| Backend Developer có hứng thú DevOps | ⭐⭐⭐ | Thiếu kinh nghiệm vận hành production |
| Cloud Engineer mới ra trường | ⭐⭐ | Chưa đủ năm kinh nghiệm |
| Infrastructure Engineer ở bank truyền thống | ⭐⭐⭐⭐ | Có mindset vận hành, cần học thêm Cloud-native |
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn vị trí Infrastructure & Cloud Operations Engineer
📋 Quy trình phỏng vấn dự kiến
Thông thường với vị trí senior Cloud Ops ở fintech Việt Nam, quy trình sẽ gồm 3–4 vòng:
| Vòng | Hình thức | Nội dung | Thời lượng |
|---|---|---|---|
| Vòng 1 | HR Screening (online/offline) | Giới thiệu bản thân, mức lương, motivation, culture fit | 30–45 phút |
| Vòng 2 | Technical Test hoặc Live Troubleshooting | Làm bài test online hoặc debug một scenario thực tế | 60–90 phút |
| Vòng 3 | Technical Deep-dive (Hiring Manager + Senior Engineer) | Câu hỏi chuyên sâu AWS, K8s, IaC, Incident handling | 60–90 phút |
| Vòng 4 | Culture Fit / Director | Tầm nhìn nghề nghiệp, cách làm việc dưới áp lực | 45–60 phút |
❓ Câu hỏi phỏng vấn hay gặp theo từng vòng
Vòng 1 — HR
Giới thiệu ngắn về kinh nghiệm Cloud/DevOps của bạn? → Dùng phương pháp STAR, tập trung vào hệ thống bạn đã vận hành, scale, sự cố đã xử lý.
Tại sao rời công ty hiện tại? → Tránh nói xấu công ty cũ. Ví dụ: "Muốn tiếp xúc với sản phẩm ngân hàng số, môi trường high-scale production 24/7".
Mức lương mong muốn? → Xem phần career_advice để tham khảo.
Vòng 2 — Technical Test
Có thể gặp dạng:
- Thi AWS practice exam (SAA-C03 hoặc SOA-C02)
- Debug scenario: "Cluster K8s bị Pending pods, hãy troubleshoot"
- Terraform task: Viết module đơn giản deploy VPC + EKS
- Linux troubleshooting (CPU 100%, OOM, disk full, network unreachable)
Vòng 3 — Technical Deep-dive (phần quan trọng nhất)
Về AWS:
- Sự khác biệt giữa Control Tower, Landing Zone và Organizations?
- Cách thiết kế multi-account strategy cho môi trường production?
- Làm sao xử lý khi một EBS volume bị stuck ở trạng thái "attaching"?
- Chiến lược cost optimization cho môi trường AWS bạn từng vận hành?
- So sánh ALB vs NLB vs GLB, khi nào dùng cái nào?
Về Kubernetes:
- Quy trình upgrade Kubernetes cluster an toàn trên production?
- Pod bị CrashLoopBackOff, các bước troubleshoot?
- Sự khác biệt giữa Deployment, StatefulSet, DaemonSet?
- HPA vs VPA vs Cluster Autoscaler — khi nào dùng cái nào?
- Làm sao xử lý etcd backup/restore cho cluster?
Về CI/CD & IaC:
- Cách thiết kế GitOps workflow với Terraform?
- Làm sao đảm bảo rollback an toàn khi deploy lỗi?
- State management trong Terraform với team lớn?
- So sánh GitLab CI vs Jenkins vs GitHub Actions — ưu/nhược điểm?
Về Incident Handling (rất hay hỏi):
- Mô tả lần bạn xử lý P1 incident phức tạp nhất. Bạn làm gì đầu tiên?
- Nếu production down lúc 2h sáng, quy trình on-call của bạn như thế nào?
- Postmortem: Bạn viết như thế nào để team học từ sự cố?
- Khi nào escalate lên vendor vs tự xử lý?
Về Networking & Security:
- Trong VPC, Security Group và NACL khác nhau thế nào?
- Cách thiết kế VPC peering vs Transit Gateway?
- Xử lý certificate expiry trên ALB — quy trình của bạn?
Vòng 4 — Culture Fit
- Bạn làm sao để cân bằng giữa vận hành ổn định và đổi mới?
- Nếu bạn thấy policy của DevSecOps có điểm chưa hợp lý, bạn sẽ phản hồi thế nào?
- Định hướng nghề nghiệp 3–5 năm tới?
👔 Dress Code & Tips chuẩn bị
| Yếu tố | Gợi ý |
|---|---|
| Trang phục | Smart casual đến business casual (sơ mi, quần tây, không cần vest). Fintech thường thoáng hơn bank truyền thống. |
| Tài liệu mang theo | CV bản in, sổ tay ghi chú, danh sách dự án đã làm (số liệu cụ thể) |
| Demo (nếu có) | Chuẩn bị sẵn architecture diagram của hệ thống bạn từng vận hành |
| Câu hỏi cho nhà tuyển dụng | Hỏi về on-call rotation, tech stack, quy trình incident, growth path |
🎯 Tips "điểm cộng" trong buổi phỏng vấn
- Chuẩn bị 3–5 câu chuyện STAR về incident, optimization, automation bạn đã làm
- Có số liệu cụ thể: "Giảm 40% chi phí AWS", "Giảm downtime từ 2h xuống 15 phút"
- Hiểu rõ VikkiMe: Nên research sản phẩm trước, đặc biệt là chatbot AI ngân hàng số
- Nói rõ vai trò của bạn: Phân biệt rõ bạn làm gì vs team làm gì
- Thể hiện tư duy vận hành: Reliability, Security, Cost — không chỉ technical
Lộ trình ôn thi
Lộ trình ôn tập & chuẩn bị trong 2 tuần
🗓️ Tuần 1 — Nền tảng AWS & Kubernetes
Ngày 1–2: AWS Core Services (复习 trọng tâm)
- IAM: User, Role, Policy, cross-account access, permission boundary
- VPC: Subnet (public/private), Route Table, NAT Gateway, Internet Gateway, Security Group vs NACL
- EC2: Instance types, EBS, ENI, placement groups
- S3: Bucket policy, lifecycle, replication, versioning
- RDS/Aurora: Multi-AZ, read replica, backup
- Route 53, CloudFront, Certificate Manager
- Multi-account: Organizations, SCP, Control Tower, Landing Zone (quan trọng!)
Tài liệu:
- AWS Skill Builder (miễn phí): skillbuilder.aws
- A Cloud Guru / Pluralsight (nếu có subscription)
- Sách: AWS Certified Solutions Architect Study Guide — SAA-C03
- Whitepaper AWS Well-Architected Framework (đọc 1 lần, free)
Ngày 3–4: Kubernetes Operations
- Core objects: Pod, Deployment, Service, ConfigMap, Secret, Namespace
- Workload: StatefulSet, DaemonSet, Job, CronJob
- Networking: Service (ClusterIP, NodePort, LoadBalancer), Ingress, Network Policy
- Storage: PersistentVolume, PVC, StorageClass
- Scaling: HPA, VPA, Cluster Autoscaler, KEDA
- Operations: kubectl debug, logs, exec, port-forward
- Upgrade cluster: Quy trình an toàn (drain node, cordon, version skew)
- Backup: Velero cho etcd + persistent volume
Tài liệu:
- Kubernetes Documentation chính thức: kubernetes.io/docs
- Killer Shell CKA Simulator (nếu mua)
- Sách: Kubernetes Up & Running (Kelsey Hightower)
- TechWorld with Nana (YouTube)
Ngày 5–7: Terraform, Helm & CI/CD
- Terraform basics: HCL syntax, provider, resource, variable, output, state
- Terraform nâng cao: Module, remote backend (S3 + DynamoDB lock), workspace, lifecycle, data source
- Helm: Chart structure, values.yaml, template, release management
- CI/CD: Pipeline mẫu với GitLab CI (build → test → push image → deploy)
- GitOps: ArgoCD/Flux concepts
Tài liệu:
- HashiCorp Learn (miễn phí): developer.hashicorp.com/terraform
- Gruntwork blog & docs
- GitLab CI/CD Docs
🗓️ Tuần 2 — Sâu hơn & luyện phỏng vấn
Ngày 8–9: Monitoring, Logging & DR
- Monitoring stack: CloudWatch, Prometheus + Grafana, Datadog, ELK/EFK
- Alerting: SLO, SLI, error budget
- Backup & DR: RPO/RTO, snapshot strategy, cross-region replication
- Chaos engineering: Litmus, Gremlin concepts
Ngày 10–11: Incident & Troubleshooting thực tế
Luyện tập các tình huống:
- Production down → cách rollback nhanh
- K8s pod OOMKilled → debug memory leak
- AWS bill tăng đột biến → tìm nguyên nhân
- Database connection pool exhausted
- Network latency giữa các services
- Certificate hết hạn → renew khẩn cấp
Tài liệu:
- AWS re:Post, Stack Overflow (đọc case study)
- "The Site Reliability Engineering Book" (Google, free)
- "Incident Response in the Cloud" (Pluralsight)
Ngày 12–13: Luyện phỏng vấn & Mock test
- Làm 1 bài AWS practice exam (Udemy / Tutorials Dojo)
- Tự record lại câu trả lời cho 5 câu hỏi hay gặp
- Review lại CV, chuẩn bị 3 câu chuyện STAR về:
- 1 lần xử lý P1 incident
- 1 lần tối ưu chi phí / performance
- 1 lần thiết kế hệ thống từ đầu
Ngày 14: Tổng duyệt
- Đọc lại Well-Architected Framework (5 pillars: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization)
- Review kiến trúc VikkiMe (tìm trên LinkedIn, Google, GitHub nếu có open-source)
- Chuẩn bị câu hỏi ngược cho interviewer
- Ngủ đủ giấc!
📚 Tài liệu tham khảo tổng hợp (miễn phí / trả phí)
Miễn phí:
- AWS Official Docs & Whitepapers
- Kubernetes Documentation
- Terraform Tutorials từ HashiCorp
- "The Site Reliability Engineering Book" — Google (free PDF)
- "Kubernetes The Hard Way" — Kelsey Hightower (GitHub)
- "AWS Well-Architected Labs" (GitHub)
Trả phí (nếu có ngân sách):
- A Cloud Guru / Pluralsight (full courses)
- Tutorials Dojo practice exams (~$5,30)
- KodeKloud CKA/CKAD course
- Whizlabs AWS practice tests
🌐 Tài liệu Việt Nam
- Cộng đồng DevOps Vietnam (Facebook group, ~100K members)
- Vietnam Cloud Native (Facebook)
- AWS User Group Vietnam (meetup, talks)
- Blog: Viblo, kipalog có nhiều bài chia sẻ kinh nghiệm thực tế
- YouTube: Tự Code Dạo, Kteam (một số series cloud/DevOps)
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho vị trí Infrastructure & Cloud Operations Engineer
🚀 Lộ trình thăng tiến
Vị trí này nằm trong nhánh Infrastructure / SRE / Platform Engineering. Dưới đây là lộ trình điển hình ở thị trường Việt Nam:
Junior Sysadmin/DevOps (0–2 năm)
↓
Mid-level Cloud/DevOps Engineer (2–4 năm)
↓
Senior Infrastructure & Cloud Ops ← BẠN ĐANG Ở ĐÂY (4–6 năm)
↓
Staff Engineer / Platform Lead (6–10 năm)
↓
Principal Engineer / Head of Infrastructure / CTO
💰 Mức lương kỳ vọng theo cấp bậc
⚠️ Lưu ý quan trọng: Đây là ước lượng tham khảo cho thị trường Việt Nam. Mức lương có thể thay đổi tùy ngân hàng/fintech, công ty, quy mô team, và thời điểm.
| Cấp bậc | Kinh nghiệm | Mức lương (gross/tháng) |
|---|---|---|
| Mid-level Cloud/DevOps Engineer | 2–4 năm | 25–40 triệu VNĐ |
| Senior Infrastructure & Cloud Ops | 4–6 năm | 40–70 triệu VNĐ |
| Staff / Lead Infrastructure | 6–10 năm | 70–120 triệu VNĐ |
| Principal / Head of Infra | 10+ năm | 100–200+ triệu VNĐ |
Yếu tố ảnh hưởng lương:
- Fintech/bank số (Vikki, MoMo, Timo, Cake, MB Bank, VPBank) thường trả cao hơn 15–30% so với SME truyền thống
- Chứng chỉ AWS cộng thêm ~10–20%
- Tiếng Anh tốt có thể mở ra cơ hội ở các công ty product có vốn nước ngoài, mức lương có thể nhân đôi
- Remote cho công ty nước ngoài: 2000–6000 USD/tháng (tùy quốc gia)
📈 Kỹ năng cần phát triển thêm để đi tiếp
Để không bị "stale" ở cấp senior và hướng tới Staff/Principal:
Về chiều sâu kỹ thuật:
- Service Mesh (Istio, Linkerd) — để quản lý microservice phức tạp
- Observability nâng cao: OpenTelemetry, distributed tracing (Jaeger, Tempo)
- Security: SAST/DAST, container scanning (Trivy, Falco), policy as code (OPA)
- Multi-cloud: GCP hoặc Azure (không chỉ AWS)
- Database operations: RDS deep-dive, DynamoDB, Aurora global
- FinOps: Cost optimization chuyên sâu
Về chiều rộng (breadth):
- Coding: Python hoặc Go để tự động hóa
- Architecture: Thiết kế hệ thống end-to-end (system design)
- Mentoring: Dẫn dắt junior, review code, training team
- Project management: Lead initiatives cải tiến hạ tầng
Về soft skills & leadership:
- Public speaking (talk ở meetup, viết blog kỹ thuật)
- Stakeholder management (làm việc với C-level)
- Vendor management (đàm phán AWS, support contracts)
- Incident leadership (lead postmortem, drive improvements)
🎯 Lời khuyên thực tế cho người ứng tuyển
Nếu bạn đang ở 2–3 năm kinh nghiệm: Đừng apply ngay. Dành 1–2 năm build portfolio ở môi trường production, lấy chứng chỉ AWS, rồi quay lại.
Nếu bạn đang ở 4–6 năm: Đây là thời điểm vàng. Hãy:
- Chuẩn bị câu chuyện STAR rõ ràng
- Có 2–3 dự án showcase (có số liệu cụ thể)
- Đầu tư SysOps Administrator Associate trước buổi phỏng vấn
Nếu bạn đang muốn chuyển từ DevOps sang vị trí này: Rất phù hợp, vì role này là "DevOps operations". Điểm khác biệt là bạn sẽ tập trung nhiều hơn vào vận hành ổn định hơn là build tool mới.
Nếu bạn từ ngân hàng truyền thống: Lợi thế là mindset vận hành, compliance. Cần bổ sung Cloud-native skills. Fintech Việt Nam đang tuyển rất nhiều người có background bank truyền thống + hiểu cloud.
Về Vikki / VikkiMe: Đây là chatbot AI ngân hàng số của ngân hàng Viet Capital Bank. Làm ở đây có nghĩa bạn sẽ vận hành hạ tầng cho sản phẩm AI có lượng user lớn — kinh nghiệm rất có giá trị trên CV.
🔄 Lộ trình chuyển ngành (nếu bạn chưa đúng chuyên môn)
| Background hiện tại | Bước chuyển | Thời gian |
|---|---|---|
| Backend Developer | Học AWS + K8s, làm side project DevOps | 1–2 năm |
| SysAdmin on-premise | Học Terraform, cloud migration projects | 6–12 tháng |
| Network Engineer | Học VPC, security group, cloud networking | 6–12 tháng |
| QA/Tester | Học CI/CD, automation infrastructure | 1 năm |
💼 Cơ hội nghề nghiệp ở Việt Nam hiện tại
Thị trường Cloud/DevOps ở VN đang rất hot:
- Ngân hàng số (Vikki, Cake, Timo, TNEX, Liobank) — tuyển nhiều
- Big Tech VN (VNG, FPT, Tiki, Shopee) — scale lớn
- Fintech (MoMo, ZaloPay, VNPay) — high traffic
- Foreign companies remote-first (GitLab, Automattic, Toptal) — lương USD
- Cloud provider VN (Viettel IDC, VNPT, FPT Cloud) — đang build team
📌 Checklist cuối cùng trước khi apply
- [ ] CV có ghi rõ AWS services, K8s cluster, Terraform modules đã làm
- [ ] Có số liệu (users, requests/s, chi phí giảm, downtime)
- [ ] Có 1 trang portfolio/GitHub (Terraform code, blog kỹ thuật)
- [ ] LinkedIn update đầy đủ skills, keywords AWS/K8s/Terraform
- [ ] Đã research VikkiMe và sản phẩm liên quan
- [ ] Chuẩn bị 3 câu chuyện STAR
- [ ] Đặt câu hỏi ngược cho interviewer
Câu hỏi thường gặp
Không nên apply trực tiếp vị trí này bạn nhé. JD ghi rõ 4–6 năm kinh nghiệm vận hành Cloud production, đây là cấp senior. Nếu apply sẽ rất khó cạnh tranh với các anh chị đã có track record. Lộ trình hợp lý hơn: bắt đầu với Junior Cloud/DevOps Engineer (0–2 năm) hoặc Site Reliability Engineer ở môi trường ít critical hơn. Trong 2–3 năm đầu, bạn nên: (1) Lấy chứng chỉ AWS Cloud Practitioner rồi lên Solutions Architect Associate; (2) Làm quen Kubernetes qua CKA; (3) Build 2–3 dự án cá nhân deploy trên AWS thật; (4) Đóng góp vào cộng đồng open-source. Sau 3–4 năm kinh nghiệm thực chiến với production, bạn hoàn toàn có thể apply lại vị trí senior như thế này.
Với vị trí senior (4–6 năm) ở fintech/ngân hàng số tại Việt Nam, mức lương gross phổ biến hiện nay dao động 40–70 triệu VNĐ/tháng, tùy thuộc vào: (1) Quy mô hệ thống bạn từng vận hành (số lượng cluster, traffic, số account AWS); (2) Chứng chỉ (có AWS SysOps/SA + CKA thường +10–20%); (3) Khả năng tiếng Anh (mở ra cơ hội remote cho công ty nước ngoài với mức 2000–6000 USD); (4) Khả năng on-call và xử lý sự cố. Đây là ước lượng tham khảo, mức lương thực tế có thể thay đổi tùy ngân hàng và thời điểm. Mẹo nhỏ: khi deal lương, bạn nên research trên ITViec, VietnamWorks, LinkedIn Salary, và hỏi các cộng đồng DevOps Vietnam để có số liệu chính xác nhất.
Bạn đã có nền tảng tốt về coding và hiểu hệ thống, chuyển sang Cloud Ops là hướng đi rất hợp lý. Lộ trình gợi ý: (1) 1–3 tháng đầu: Học AWS cơ bản (SAA Associate), thực hành trên Free Tier. (2) 3–6 tháng: Học Docker, Kubernetes (CKA), Terraform (HashiCorp Associate). Build 2–3 dự án cá nhân: deploy microservice trên EKS, setup CI/CD pipeline, viết Terraform module. (3) 6–12 tháng: Vào làm ở vị trí mid-level DevOps/Cloud Engineer ở công ty hiện tại hoặc công ty mới, tập trung xử lý production thực. (4) Sau 2–3 năm tổng cộng: Bạn đã đủ profile apply senior. Lợi thế của bạn so với người chuyển từ SysAdmin: hiểu code, debug được, automate được. Hãy leverage điểm mạnh này.
VikkiMe là chatbot AI ngân hàng số của Ngân hàng Bản Việt (Viet Capital Bank) — một trong những chatbot AI tiếng Việt đầu tiên được tích hợp sâu vào dịch vụ ngân hàng tại Việt Nam. Làm Infrastructure/Cloud Ops ở đây có nhiều lợi thế: (1) Sản phẩm AI high-traffic — bạn sẽ được làm việc với hạ tầng scale lớn, nhiều thách thức về latency, availability; (2) Kinh nghiệm fintech + AI — combo rất hot trên thị trường hiện nay; (3) Môi trường ngân hàng nhưng tech-forward — vừa học được compliance, vừa làm công nghệ mới; (4) Brand recognition — Viet Capital Bank + Vikki là tên tuổi có tiếng. Lưu ý: nên tìm hiểu kỹ team size, tech stack thực tế, on-call rotation trước khi apply. Nếu team nhỏ mà scale lớn thì kinh nghiệm bạn tích lũy sẽ rất nhanh.
Hai vị trí này overlap khá nhiều nhưng có điểm khác biệt đáng chú ý: SRE (xuất phát từ Google) tập trung vào: SLO/SLA, error budget, tự động hóa tối đa, viết code nhiều (Python/Go), làm việc sâu với developers, thường có mindset "blameless postmortem". Infrastructure & Cloud Ops Engineer (như JD này) tập trung vào: vận hành platform theo policy có sẵn (từ đội DevSecOps), quản lý infrastructure (AWS, K8s, Terraform), xử lý sự cố ở tầng hạ tầng, ít code hơn SRE. Có thể nói: SRE = Cloud Ops + Coding + SRE practices. Nếu bạn thích vận hành ổn định, ít phải build tool mới → Cloud Ops. Nếu bạn thích code, automate, cải tiến liên tục → SRE. Cả hai đều là path tốt, lương tương đương. Nhiều người chuyển qua lại giữa hai role trong sự nghiệp.
Cơ hội rất tốt bạn nhé! Hiện nay các ngân hàng số và fintech tại Việt Nam đang rất khát nhân sự cloud, trong khi đội ngũ chuyển từ ngân hàng truyền thống lại có nhiều lợi thế: (1) Hiểu compliance, risk, audit — đây là thứ fintech chưa có kinh nghiệm sâu; (2) Mindset vận hành 24/7 — đã quen với môi trường critical; (3) Hiểu nghiệp vụ ngân hàng — fintech cần người hiểu business. Tuy nhiên, bạn cần bổ sung Cloud-native skills: (1) Học AWS (ít nhất 1 chứng chỉ Associate); (2) Thực hành Terraform, K8s ở lab cá nhân; (3) Hiểu GitOps, CI/CD; (4) Học Linux/Networking sâu hơn. Mẹo: Nhiều ngân hàng lớn (MB Bank, VPBank, Techcombank) đang chuyển đổi cloud và tuyển người nội bộ — bạn có thể bắt đầu từ cloud migration project ngay tại công ty mình.
Với JD này, thứ tự ưu tiên chứng chỉ như sau: (1) AWS SysOps Administrator Associate — đây là chứng chỉ "đúng role" nhất cho vận hành AWS, và JD có ghi "nice-to-have" chứng chỉ này. Lấy trước. (2) AWS Solutions Architect Associate — giúp bạn hiểu kiến trúc tổng thể, cũng được JD đề cập. Lấy thứ hai. (3) CKA (Certified Kubernetes Administrator) — không bắt buộc trong JD nhưng là lợi thế cạnh tranh rất lớn vì JD yêu cầu thành thạo Kubernetes. Khó hơn AWS Associate nhưng giá trị cao. (4) Terraform Associate — bổ sung, dễ hơn. Thời gian ôn: AWS Associate ~6–8 tuần mỗi cái, CKA ~8–12 tuần. Gợi ý: lấy AWS SysOps + CKA trước, sau đó thêm SA Associate và Terraform. Chứng chỉ không thay thế kinh nghiệm, nhưng giúp CV được chú ý và recruiter screen qua.
Đây là câu hỏi quan trọng nhất với vị trí này. Hãy dùng phương pháp STAR (Situation, Task, Action, Result) và chuẩn bị 1–2 câu chuyện có số liệu. Ví dụ cấu trúc: Situation: "Production cluster K8s của hệ thống payment bị down lúc 3h sáng, ảnh hưởng 50K users, doanh thu mất ~200 triệu/giờ." Task: "Tôi là on-call engineer chính, phải khôi phục dịch vụ trong 30 phút." Action: "(1) 5 phút đầu: xác nhận mức độ, check monitoring; (2) 10 phút tiếp: phát hiện node bị OOM do memory leak sau khi deploy; (3) Rollback Helm chart về version trước; (4) Verify service recovery; (5) Scale thêm 3 nodes cho buffer; (6) Sau khi stable: viết postmortem." Result: "Khôi phục sau 22 phút, không mất dữ liệu. Postmortem dẫn đến cải tiến: thêm memory limit, pre-deploy canary, thêm alert sớm hơn." Tips: Nói rõ bạn làm gì (không phải team làm gì), có số liệu, có bài học rút ra. Đừng đổ lỗi cho người khác.
Cả hai lựa chọn đều có ưu/nhược điểm. Fintech nhỏ/startup (như Vikki giai đoạn này): Bạn được làm nhiều việc cùng lúc, tiếp cận toàn bộ stack, đóng góp thấy rõ, học nhanh. Thường lương thấp hơn 10–20% so với big tech nhưng có thể có ESOP. Phù hợp nếu bạn muốn build foundation rộng và không ngại "wear many hats". Big tech (MoMo, Shopee, VNG): Lương cao hơn, quy trình chuẩn, on-call rotation chia sẻ, mentorship tốt. Nhưng bạn sẽ làm một mảng nhỏ trong hệ thống lớn, học sâu nhưng hẹp. Gợi ý: Nếu bạn đang ở giai đoạn 2–4 năm kinh nghiệm, fintech nhỏ là lựa chọn tốt để build nền tảng. Nếu đã 5+ năm và muốn specialize, big tech sẽ cho scale đúng tầm. Hoặc ở fintech đủ lâu (2–3 năm) rồi nhảy sang big tech khi profile đã mạnh — đó là path phổ biến.
Chia sẻ từ cộng đồng
Mình từng làm Cloud Ops ở 1 fintech ngân hàng số, workload khá nặng vì on-call rotation. Production có lúc chết lúc 2h sáng mà ngân hàng thì downtime là mất tiền thật, áp lực rất lớn. Các bạn cân nhắc kỹ trước khi apply nhé, không phải cứ "cloud" là làm việc nhẹ nhàng đâu. Cần người thật sự chịu được pressure.
Em đang ở năm thứ 3 làm DevOps, đọc JD này thấy khá chuẩn. Multi-account AWS + K8s + Terraform là combo em đang làm hàng ngày. Anh/chị nào đã apply rồi cho em hỏi quy trình phỏng vấn có vòng live troubleshooting không ạ? Em hơi yếu phần này.
Cảnh báo thật: VikkiMe là sản phẩm chatbot AI nên hạ tầng backend phải xử lý rất nhiều request real-time, K8s cluster scale lớn. Position này tuy lương ngon nhưng work-life balance tùy team. Mình biết có team làm việc cuối tuần khá thường xuyên vì release feature mới. Nếu bạn nào prioritize WLB thì hỏi kỹ phỏng vấn nhé.
Mình ứng tuyển vị trí này tuần trước, đã qua vòng 2 (technical test). Test gồm 2 phần: phần 1 là trắc nghiệm AWS + Linux (45 phút, khoảng 40 câu), phần 2 là 1 scenario troubleshooting K8s (cho access vào cluster, debug trong 30 phút). Tips: chuẩn bị kỹ phần kubectl describe, kubectl logs, network policy, persistent volume nhé. Phỏng vấn sâu nữa tuần sau, mong các bạn cầu may cho mình.
Cơ hội cho ai đang làm bank truyền thống mà muốn chuyển sang cloud: các fintech như Vikki, Cake, TNEX đang săn người có background ngân hàng + hiểu compliance. Mình recommend nên học AWS SysOps Associate trước, sau đó apply vị trí mid-level ở fintech. Lương sẽ nhảy từ 20–25tr lên 35–45tr dễ dàng.
Đây là vị trí senior nên expect lương không dưới 50tr nếu bạn đủ 4–6 năm kinh nghiệm. Mình thấy mấy bạn fresh hoặc mới 2–3 năm đừng apply, dễ bị loại ngay từ CV. Tập trung build profile 1–2 năm nữa rồi hãy apply. Lấy CKA + AWS SysOps là combo đẹp nhất cho vị trí này.
Mình từng làm ở 1 ngân hàng top đầu, sau chuyển sang fintech làm Infrastructure. Thật sự khác 1 trời 1 vực. Ở bank truyền thống thì thay đổi 1 cái config mất cả tuần qua approval, sang fintech deploy vài phút là xong. Nhưng cũng áp lực hơn nhiều vì speed cao. Ai thích ổn định thì ở bank, ai thích công nghệ mới thì sang fintech.
Mẹo phỏng vấn: nhớ chuẩn bị câu hỏi cho interviewer nhé. JD này mình sẽ hỏi: (1) on-call rotation như thế nào, có compensation không; (2) team size và công nghệ stack đang dùng cụ thể (EKS hay self-managed K8s); (3) budget AWS hàng tháng; (4) có cơ hội làm multi-cloud không. Mấy câu này vừa thể hiện bạn senior vừa giúp bạn đánh giá công ty.
Ứng tuyển ngay
Ứng tuyển trên website gốcBạn sẽ được chuyển đến trang tuyển dụng chính thức của Vikki
Chuyên môn / Từ khoá
Mất kết nối mạng
Đang thử kết nối lại
Đã xảy ra lỗi!
Vui lòng chờ trong giây lát