IT-TPCC Dịch vụ an toàn thông tin-60498274JG12

JD không ghi rõ kinh nghiệm, nhưng nhìn vào mô tả công việc (xây dựng chiến lược, chỉ đạo dự án, báo cáo cấp cao), đây là vị trí Senior/Lead level. Với 2 năm kinh nghiệm, bạn có thể ứng tuyển nhưng sẽ cạnh tranh khó. Gợi ý: Ứng tuyển và tranh thủ cơ hội, đồng thời apply thêm các vị trí Security Engineer (mid-level) tại VPBank hoặc ngân hàng khác để tích lũy. Nếu có chứng chỉ CISP/CEH và kinh nghiệm thực tế với PCI-DSS, cơ hội sẽ cao hơn.

Có hy vọng nếu bạn đáp ứng được các yêu cầu kỹ thuật cốt lõi. Ngành ngân hàng đánh giá cao: (1) Kỹ năng security kỹ thuật, (2) Kinh nghiệm với compliance frameworks (PCI-DSS, ISO 27001), (3) Khả năng giao tiếp tiếng Anh. Điểm yếu của bạn là không biết đặc thù ngành tài chính (regulation, banking systems). Trước phỏng vấn, hãy tìm hiểu kỹ về PCI-DSS, các regulation ngân hàng Việt Nam (Thông tư 50/2018/TT-NHNN), và chuẩn bị giải thích rõ ràng cách bạn áp dụng kinh nghiệm outsourcing vào môi trường ngân hàng.

JD ghi 'Thỏa thuận', nghĩa là VPBank linh hoạt theo năng lực ứng viên. Theo thị trường 2024, vị trí senior IS tại ngân hàng tư nhân VPBank dao động 60-100 triệu VND/tháng, có thể cao hơn nếu bạn có CISSP + nhiều năm kinh nghiệm. Ngoài lương, ngân hàng thường có: thưởng KPI (2-4 tháng), bảo hiểm cao cấp, phụ cấp. Khi đàm phán, hãy đề cập cụ thể chứng chỉ, số năm kinh nghiệm, và mức lương hiện tại. Không nên nói 'em không biết mức nào' - hãy research trước trên Glassdoor, LinkedIn Salary insights.

Vị trí này không phải role SOC 24/7 trực đêm thường xuyên, nhưng bạn cần sẵn sàng on-call khi có security incident nghiêm trọng. Mô tả công việc có 'kiểm thử kiểm soát ANBM định kỳ' và 'xử lý lỗ hổng trong khung thời gian cam kết' - nghĩa là deadline-driven. Có thể cần OT khi: (1) Gần đợt PCI-DSS audit, (2) Có dự án triển khai hệ thống mới, (3) Xử lý sự cố bảo mật khẩn cấp. Đa số ngày làm việc giờ hành chính, nhưng cần mental preparedness cho pressure situations.

Đây là nỗi lo rất phổ biến. Mẹo thực tế: (1) Chuẩn bị sẵn 5-7 câu chuyện (story) về các dự án security đã làm, viết outline bằng tiếng Anh, tự practice nói lại nhiều lần. (2) Học thuộc vocabulary của 10-15 security topics phổ biến: vulnerability, remediation, patch, threat, exploit, mitigation, firewall rule, false positive, incident, breach, compliance... (3) Khi không nhớ từ, diễn đạt bằng câu đơn giản + ví dụ thay vì cố dùng từ phức tạp. (4) Nghe các podcast security bằng tiếng Anh: SANS Daily, Darknet Diaries để quen với cách diễn đạt chuyên ngành. HR và IT manager đánh giá khả năng communicate > ngữ pháp hoàn hảo.

Các lựa chọn tốt cho career path IS ngành tài chính: (1) Các ngân hàng tư nhân: Techcombank, TPBank, MBBank, ACB - đều có đội IS team mạnh, Techcombank đặc biệt nổi tiếng về chuyển đổi số. (2) Công ty fintech: VNPay, MoMo, ZaloPay - môi trường nhanh, học được nhiều, áp lực compliance nhưng linh hoạt hơn. (3) Vendor/security company: Viettel Cyber Security, BKAV, FPT Smart Cloud - học sâu về kỹ thuật, nhưng ít tiếp xúc compliance ngân hàng. Gợi ý: Bắt đầu từ ngân hàng để lấy compliance experience, sau đó chuyển sang fintech hoặc vendor nếu muốn.

Ưu tiên theo thứ tự: (1) CISSP - 'gold standard', được công nhận toàn cầu, phù hợp nhất cho vị trí strategic/security management. (2) CISM - tập trung vào governance & management, cũng rất phù hợp vì JD nhấn mạnh chiến lược & policy. (3) CEH - kiểm thử xâm nhập, bổ trợ kỹ năng technical. (4) OSCP - chứng chỉ hands-on, rất giá trị nhưng khó hơn. Nếu chưa có chứng chỉ nào, bắt đầu với CompTIA Security+ để lấy nền tảng, sau đó lên CISSP/CISM. Với yêu cầu PCI-DSS, có thể lấy thêm PCI-ISA (Internal Security Assessor).

Dựa trên mô tả công việc, KPI có thể bao gồm: (1) Số lượng vulnerability được identify và remediate trong SLA cam kết, (2) Tỷ lệ tuân thủ PCI-DSS (pass audit không có major finding), (3) Số lượng policy/hướng dẫn ANBM được xây dựng và ban hành, (4) Thời gian xử lý incident trung bình (MTTR), (5) Số dự án IT được review security trước khi go-live, (6) Tiến độ triển khai ISO 27001. Đây là vị trí có KPI rõ ràng vì liên quan đến compliance - audit failure có thể ảnh hưởng trực tiếp đến hoạt động kinh doanh thẻ của VPBank.