Vice President, Security & Architecture VN
Mô tả công việc
Key Responsibilities • Lead the Enterprise Architecture strategy, target architecture, and multi-year roadmap across Retail and Corporate Digital Banking. • Define and govern architecture principles, standards, reference architectures, and reusable patterns across business, application, data, integration, infrastructure, cloud, and security domains. • Chair or lead architecture review and design authority activities, ensuring solution designs meet functional and non-functional requirements before implementation. • Guide architecture for key banking capabilities, including digital channels, onboarding, deposits, payments, cards, lending and LOS, transaction banking, corporate banker portals, customer servicing, and core banking integration. • Drive modernization and simplification of the technology landscape through APIs, microservices, event-driven architecture, cloud-native platforms, and controlled legacy-system transformation. • Ensure solutions meet requirements for scalability, performance, availability, resilience, cybersecurity, data protection, regulatory compliance, interoperability, observability, and cost efficiency. • Partner with Product, Business, Engineering, Data, Cybersecurity, Infrastructure, Operations, Risk, Compliance, and Group Technology to translate strategic priorities into executable architecture roadmaps. • Manage architecture governance, technology standards, exception processes, application lifecycle, technical debt, and architecture risks across the portfolio. • Lead and coach solution architects, domain architects, technical leads, vendors, and outsourced partners while ensuring design quality, documentation, and knowledge transfer. • Evaluate emerging technologies and support technology investment, build-versus-buy, platform selection, vendor assessment, and strategic sourcing decisions.
Skills and Qualifications • Bachelor's or Master's degree in Computer Science, Software Engineering, Information Systems, Enterprise Architecture, or a related discipline. • Minimum 15 years of experience in software development, solution architecture, enterprise architecture, or technology delivery within banking or financial services. • Familiar working with at least 1 popular Core Banking Solution • At least 3 years of experience in a similar leadership position, such as Head of Architecture, Enterprise Architect, Chief Architect, or Lead Solution Architect. • Strong experience designing and modernizing Retail and Corporate Digital Banking platforms and customer journeys in a regulated banking environment. • Deep understanding of banking technology domains, including core banking, digital channels, payments, cards, deposits, lending and LOS, transaction banking, integration platforms, CRM, and data platforms. • Strong architecture knowledge of cloud-native applications, microservices, APIs, event-driven architecture, distributed systems, integration patterns, identity and access management, and data architecture. • Experience establishing architecture governance, design authorities, reference architectures, technology standards, roadmaps, and application lifecycle management. • Familiarity with enterprise architecture frameworks and modelling practices such as TOGAF, ArchiMate, capability mapping, and architecture repository management; relevant certification is preferred. • Solid understanding of cybersecurity, technology risk, data privacy, regulatory compliance, operational resilience, disaster recovery, performance, and non-functional requirements. • Proven leadership, strategic thinking, stakeholder management, communication, vendor management, and decision-making capabilities with senior business and technology executives.
Phân tích kỹ năng cần có
Phân tích kỹ năng cho vị trí Vice President, Security & Architecture VN tại CIMB
Đây là vị trí cấp cao (VP) trong mảng Enterprise Architecture của ngân hàng quốc tế — đòi hỏi profile rất dày dạn. Dưới đây là phân tích chi tiết:
🎯 Hard Skills bắt buộc
| Nhóm kỹ năng | Yêu cầu cụ thể | Mức độ |
|---|---|---|
| Enterprise Architecture | TOGAF, ArchiMate, capability mapping, architecture repository | Bắt buộc |
| Core Banking | Ít nhất 1 Core Banking Solution (Temenos, FSS, Finastra, T24, Oracle FSS…) | Bắt buộc |
| Cloud-Native | Microservices, APIs, event-driven, distributed systems | Bắt buộc |
| Banking Domain | Digital channels, payments, cards, lending/LOS, CRM, deposits | Bắt buộc |
| Integration | API gateway, ESB, event streaming (Kafka), iPaaS | Bắt buộc |
| Security & Risk | IAM, cybersecurity, data privacy, operational resilience, DR | Bắt buộc |
| Governance | Design Authority, architecture standards, tech debt management | Bắt buộc |
🎯 Soft Skills quan trọng
- Stakeholder management cấp C-level (vì phải làm việc với Product Heads, Country CEO, Group Technology)
- Strategic thinking — biến business strategy thành tech roadmap
- Vendor management — đánh giá build-vs-buy, chọn platform
- Coaching & leadership — dẫn dắt team architects, kể cả vendor outsource
- Communication — trình bày kiến trúc cho cả business và tech
📜 Chứng chỉ khuyến nghị
| Chứng chỉ | Tổ chức | Vai trò |
|---|---|---|
| TOGAF Certified | The Open Group | Nền tảng EA |
| ArchiMate 3 | The Open Group | Modeling |
| AWS/Azure Solutions Architect | Cloud vendor | Cloud architecture |
| CISSP / CISM | (ISC)² / ISACA | Cybersecurity (rất có lợi) |
| PMP / SAFe | PMI / Scaled Agile | Delivery governance |
| Core Banking vendor cert | Temenos/Oracle/Finastra | Domain credibility |
⚠️ Lưu ý đặc thù CIMB
- CIMB là ngân hàng Malaysia, thuộc CIMB Group (ASEAN banking giant) → phải align với Group Technology standards ở KL
- Thường có dual reporting (local CEO + Group Head of Architecture)
- Cần hiểu regulatory landscape Vietnam (NHNN, SBV) kết hợp với group policy
- Văn hóa ASEAN multi-country — tiếng Anh là bắt buộc trong hầu hết meeting
🔥 Điểm "deal-breaker" thường gặp
- Dưới 15 năm kinh nghiệm banking → loại ngay
- Không có core banking hands-on → khó qua được technical screen
- Không từng thiết lập Design Authority → thiếu governance credibility
- Chỉ background IT thuần, không hiểu business banking → fail vòng business
- Không chịu được môi trường multi-country matrix → khó integrate
Chuẩn bị phỏng vấn
Hướng dẫn phỏng vấn Vice President, Security & Architecture — CIMB VN
Quy trình tuyển VP-level tại ngân hàng quốc tế thường kéo dài 4-6 tuần, qua nhiều vòng với cả local và regional stakeholders.
📋 Quy trình các vòng (ước tính)
| Vòng | Hình thức | Người phỏng vấn | Thời lượng | Mục đích |
|---|---|---|---|---|
| 1. HR Screen | Phone/Video | TA Manager | 30-45 min | Culture fit, motivation, comp expectation |
| 2. Technical Deep-dive | Video/Panel | Local CTO + Sr. Architects | 1.5-2h | Core banking, EA frameworks, architecture scenarios |
| 3. Business Case | Presentation | Hiring Manager + Business Heads | 1h | Candidate trình bày 1 EA roadmap cho 1 domain |
| 4. Country Leadership | In-person | Country CEO + COO | 1h | Strategic thinking, leadership style |
| 5. Regional/Group | Video | Group Head of Architecture (KL) | 1-1.5h | Align với group standards, ASEAN perspective |
| 6. Final/Compliance | In-person | HR Director + Compliance | 45 min | Background check, regulatory fit |
❓ Câu hỏi hay gặp theo từng vòng
Vòng 1 — HR Screen:
- Tại sao rời vị trí hiện tại?
- Mức lương kỳ vọng + benefits?
- Đã từng làm việc với regional/global team chưa?
- Availability notice period?
Vòng 2 — Technical Deep-dive:
- Walk me through your EA framework — bạn dùng TOGAF như thế nào trong 1 dự án thực tế?
- So sánh microservices vs monolith trong core banking context — khi nào nên/không nên?
- Làm sao handle tech debt trong 1 banking portfolio có 100+ applications?
- Design 1 API-led integration architecture cho omnichannel digital banking
- Làm sao ensure non-functional requirements (resilience, DR, performance) được embed vào design từ đầu?
- Một core banking migration — bạn approach thế nào? Big bang vs strangler?
- Cybersecurity risk nào bạn thấy lo ngại nhất với cloud-native banking ở VN hiện tại?
- 1 ví dụ bạn phải reject 1 solution vì vi phạm architecture principle — xử lý ra sao?
Vòng 3 — Business Case (thường làm trước ở nhà):
- Đề bài: "Đề xuất 3-year architecture roadmap để digitalize retail onboarding + lending cho 1 ngân hàng ở VN"
- Trình bày: Current state → Target state → Phased roadmap → Investment → Risks
Vòng 4 — Country Leadership:
- Bạn đặt mục tiêu gì cho architecture team trong 100 ngày đầu?
- Conflict giữa Group Tech standard vs local customization — bạn xử lý sao?
- Bạn measure success của 1 EA team bằng gì?
- Nếu business head muốn launch 1 feature trong 2 tuần mà vi phạm security standard — bạn làm gì?
Vòng 5 — Regional/Group:
- Làm sao đảm bảo VN architecture align với group strategy mà vẫn meet local regulation?
- Bạn familiar với ASEAN banking tech landscape như thế nào?
- 1 emerging tech (GenAI, blockchain, etc.) bạn recommend apply cho VN market?
💡 Tips chuẩn bị
- Chuẩn bị 3-5 case studies thật chi tiết (situation → approach → result → lessons learned)
- Đọc CIMB Group annual report + Vietnam market strategy trước buổi phỏng vấn
- Nắm NHNN Circular 13/2018, 17/2024 về safety/security — có thể bị hỏi
- Practice presenting in English — 80% buổi phỏng vấn sẽ bằng tiếng Anh (hoặc mix Anh + Việt)
- Chuẩn bị 2-3 câu hỏi thông minh cho interviewer (vd: "How is Group Tech structured to support VN initiatives?")
👔 Dress code
- Vòng 1-2: Business casual (smart shirt + blazer)
- Vòng 3-5: Formal suit (dark navy/charcoal) — VP-level kỳ vọng sự chỉn chu
- Vòng final: Full formal, conservative
Lộ trình ôn thi
Lộ trình ôn tập 2 tuần cho vị trí VP Security & Architecture
Đây là vị trí senior — không thể "nhồi" kiến thức trong vài ngày. Dưới đây là lộ trình 10-14 ngày cho người đã có nền tảng, focus vào những gap thường gặp.
📅 Tuần 1 — Nền tảng EA & Banking Domain
| Ngày | Chủ đề | Tài liệu/Action |
|---|---|---|
| T2 | TOGAF refresh | TOGAF 10 Standard (The Open Group); xem ADM phases |
| T3 | ArchiMate 3 modeling | Practice vẽ 1 ArchiMate model cho 1 banking capability |
| T4 | Core Banking systems | Đọc overview của Temenos T24, Oracle FSS, Finastra; so sánh |
| T5 | Banking value chain | Đọc về retail banking lifecycle, corporate banking products |
| T6 | Microservices & APIs | "Building Microservices" (Sam Newman); API design patterns |
| T7 | Event-driven & integration | Kafka in Action; saga pattern; outbox pattern |
| CN | Ôn lại + note tổng hợp |
📅 Tuần 2 — Security, Governance & Vietnam Context
| Ngày | Chủ đề | Tài liệu/Action |
|---|---|---|
| T2 | Cybersecurity trong banking | NIST CSF, ISO 27001, CIS Controls; đọc về SWIFT CSP |
| T3 | Cloud-native security | Zero Trust architecture, IAM best practices, secrets management |
| T4 | Operational resilience | Đọc về DORA (EU), Basel guidelines on operational risk |
| T5 | Vietnam regulatory | NHNN Circular 13/2018 (an toàn thông tin), Circular 17/2024 |
| T6 | Architecture governance | Design Authority playbook; tech debt frameworks |
| T7 | GenAI / Emerging tech | Cách GenAI áp dụng vào banking (fraud, customer service, coding) |
| CN | Mock interview + review |
📚 Tài liệu tham khảo bắt buộc
Sách:
- "TOGAF Version 9.1 / 10" — The Open Group (free download)
- "ArchiMate 3.2 Specification" — The Open Group
- "Designing Data-Intensive Applications" (Martin Kleppmann) — distributed systems bible
- "Building Microservices" (Sam Newman, 2nd ed.)
- "Core Banking Systems" — any overview book
- "Patterns of Enterprise Application Architecture" (Martin Fowler)
Frameworks/Standards:
- TOGAF ADM
- Zachman Framework (overview)
- NIST Cybersecurity Framework
- ISO 27001/27002
- COBIT 2019 (IT governance)
- SABSA (Security architecture)
Vietnam-specific:
- NHNN Circular 13/2018/TT-NHNN (Quản lý rủi ro CNTT)
- NHNN Circular 17/2024/TT-NHNN (update an toàn thông tin)
- Luật An toàn thông tin mạng 2015
- Nghị định 13/2023/NĐ-CP (bảo vệ dữ liệu cá nhân)
🎯 Tài liệu riêng cho CIMB
- CIMB Group Annual Report (đọc phần "Digital & Technology Strategy")
- CIMB Group technology stack overview (LinkedIn, tech blogs, Glassdoor reviews)
- Các bài báo về CIMB digital initiatives ở VN/ASEAN
- LinkedIn profile của Group CTO, Head of Architecture để hiểu background mong đợi
✅ Checklist trước ngày phỏng vấn
- [ ] Vẽ được 1 ArchiMate model cho 1 capability banking
- [ ] Giải thích được TOGAF ADM trong 5 phút
- [ ] So sánh được 3 core banking vendors
- [ ] Nắm được 5-7 NFR quan trọng nhất cho digital banking
- [ ] Biết 3 emerging tech phù hợp VN banking 2024-2025
- [ ] Có 3-5 case studies thật sẵn sàng kể
- [ ] Đọc xong CIMB annual report + 5-10 bài báo về CIMB VN
Tư vấn nghề nghiệp
Lời khuyên sự nghiệp cho VP Security & Architecture — Banking
🛤️ Lộ trình thăng tiến thông thường
Junior/Mid Developer (0-3 năm)
↓
Senior Developer / Tech Lead (3-6 năm)
↓
Solution Architect (6-10 năm)
↓
Domain Architect / Lead Architect (8-12 năm)
↓ ★ checkpoint
Head of Architecture / VP Architecture (12-18 năm)
↓
Chief Architect / SVP (15-20 năm)
↓
CTO / CDO (18+ năm)
Vị trí VP Security & Architecture tại CIMB VN thường là stepping stone để lên SVP Architecture hoặc CTO một ngân hàng — đặc biệt nếu bạn làm tốt ở multi-country context.
💰 Mức lương kỳ vọng theo cấp bậc (VN banking, 2024-2025)
| Cấp bậc | Local bank (VNĐ/tháng) | Foreign bank (VNĐ/tháng) | Big4/Tech (USD/year) |
|---|---|---|---|
| Solution Architect | 50-80M | 70-110M | 60-100K |
| Lead/Domain Architect | 80-130M | 110-160M | 90-130K |
| VP / Head of Arch | 130-200M | 180-300M | 130-180K |
| SVP / Chief Architect | 200-350M | 300-500M | 160-250K |
| CTO | 350-600M+ | 500M-1B+ | 200K+ |
Lưu ý: Foreign banks thường offer total package cao hơn nhờ bonus (13th-16th month), LTI, medical, allowances. CIMB thường ở mid-range trong nhóm foreign banks (sau HSBC, Standard Chartered; ngang Maybank, UOB).
🎯 Kỹ năng cần phát triển thêm để thăng tiến
Từ VP lên SVP/Chief Architect:
- Multi-country EA strategy (experience ở 2+ markets là lợi thế lớn)
- M&A tech integration experience
- Board-level communication (viết whitepaper, present tại conference)
- Thought leadership (LinkedIn content, speaking engagements)
Từ VP sang CTO:
- P&L ownership
- Vendor & budget management ở scale 10-50M USD
- People leadership ở scale 50-200 reports
- Innovation pipeline management (GenAI, blockchain, etc.)
- Regulatory relationship management (gặp NHNN, SBV)
⚠️ Reality check cho ứng viên
- VP ở foreign bank ≠ VP ở local bank — scope, impact, exposure khác nhau rất nhiều
- Multi-country politics có thể frustrate — phải align với Group Tech, đôi khi bị override
- Local regulatory complexity ở VN đang tăng (Circular 17/2024, Data Law) — cần thích nghi nhanh
- Talent war cho Senior Architects ở VN rất khốc liệt — turnover cao
💡 Lời khuyên thực tế
- Nếu bạn đang ở local bank (VCB, TCB, MB, ACB...) với 12-15 năm kinh nghiệm → đây là bước nhảy tốt để expose quốc tế
- Nếu đang ở foreign bank khác (HSBC, SCB, StanChart) → cân nhắc kỹ, vì CIMB là regional chứ không phải global
- Nếu từ tech company (FPT, Viettel...) → cần banking domain credibility (ít nhất 5-7 năm trong banking)
- Nếu muốn founder/startup sau này → vị trí này cho exposure tốt về reg-tech, fintech integration
🔄 Alternative career paths từ vị trí này
- Chief Architect tại ngân hàng lớn hơn (Techcombank, VPBank đang tuyển)
- Regional EA Lead tại CIMB Group (KL, SG, ID)
- Consulting Partner tại Big4 (Accenture, Deloitte EA practice)
- Fintech CTO (MoMo, ZaloPay, Timo, Cake)
- Vendor-side leadership (Temenos VN country head, Oracle ASEAN)
Câu hỏi thường gặp
Không bạn nhé. Vị trí VP Security & Architecture yêu cầu tối thiểu 15 năm kinh nghiệm và 3 năm ở vị trí leadership tương đương (Head of Architecture, Enterprise Architect, Chief Architect). Đây là level executive, không phải entry point. Bạn nên bắt đầu từ các vị trí Solution Architect hoặc Senior Developer trong ngân hàng trước, tích lũy 5-7 năm rồi mới nghĩ đến lộ trình VP.
Bạn hơi thiếu về tổng năm (yêu cầu 15) và có thể cần thêm 2-3 năm nữa để đủ profile. Tuy nhiên, nếu bạn có 8 năm architect + thêm 3-4 năm senior dev, và đã từng lead team nhỏ, bạn có thể apply vào vị trí Lead Solution Architect hoặc Domain Architect ở CIMB trước để build stepping stone. Hoặc thử apply VP ở local bank/smaller foreign bank trước.
Theo market data 2024-2025, VP Architecture ở CIMB VN thường ở khoảng 180-280M VNĐ/tháng base, cộng bonus 13th-16th month + LTI (nếu có) + allowances. Total package có thể lên tới 2.5-3.5B VNĐ/năm. So với HSBC/StanChart (cao hơn 20-30%) hoặc Big4 tech consulting (có thể cao hơn ở USD rate), CIMB ở mid-range. Khi đàm phán, focus vào bonus structure và LTI vì base thường khó đẩy cao ở foreign banks.
CIMB có đặc thù là ngân hàng ASEAN (Malaysia-headquartered) chứ không phải global. Ưu điểm là có Group Tech ở KL hỗ trợ, dễ regional mobility (SG, ID, TH, PH). Nhược điểm là tech stack và process bị ảnh hưởng bởi group policy nhiều hơn các global bank, đôi khi thiếu flexibility. Văn hóa làm việc khá informal so với HSBC hay StanChart, nhưng vẫn professional. CIMB đang đẩy mạnh digital banking (OctoPay, BizChannel) nên có nhiều initiative thú vị.
Đây là transition khá phổ biến. Ưu điểm: bạn có modern tech skills (microservices, cloud-native, scale), mindset data-driven. Nhược điểm: thiếu banking domain credibility (regulatory, compliance, core banking). Để cạnh tranh, bạn cần: (1) học thêm core banking (ít nhất 1 vendor cert), (2) chứng minh được bạn hiểu regulated environment, (3) có thể sẽ phải chấp nhận level thấp hơn 1 cấp ban đầu (Solution Architect thay vì VP). Nhưng sau 2-3 năm trong bank, bạn sẽ có profile rất hot.
Top 3 chứng chỉ giá trị nhất: (1) TOGAF Certified — bắt buộc trong JD, là baseline; (2) ArchiMate 3 Practitioner — ít người VN có, sẽ là điểm cộng lớn; (3) Core Banking vendor cert (Temenos, Oracle FSS) — proof bạn hands-on. Ngoài ra, CISSP/CISM có giá trị cho phần security. AWS Solutions Architect Professional cũng tốt nếu bạn apply vào ngân hàng cloud-heavy. Nhưng quan trọng nhất vẫn là track record thực tế — chứng chỉ chỉ là điều kiện cần, không phải đủ.
Top 3 câu khó nhất: (1) "Bạn reject 1 solution vì architecture principle nhưng business muốn launch — bạn xử lý thế nào?" — test governance + stakeholder management; (2) "Walk me through 1 core banking migration bạn đã làm" — test hands-on experience; (3) "Nếu được chọn, bạn sẽ thiết kế target architecture cho 1 digital bank mới ở VN thế nào?" — test strategic thinking. Câu số 1 đặc biệt quan trọng vì test cả technical judgment lẫn leadership. Lời khuyên: chuẩn bị framework rõ ràng (vd: assess → escalate → document → mitigate) + 1 case study cụ thể.
Có vài lý do phổ biến: (1) English không đủ — CIMB là regional, 70% meeting bằng tiếng Anh, nếu bạn struggle sẽ fail vòng Group Tech; (2) Chưa từng làm multi-country — VN-only background khó compete với candidate có ASEAN exposure; (3) Too senior / overqualified — đôi khi họ tìm người có thể grow, không phải người sắp retire; (4) Cultural fit — CIMB khá informal, nếu bạn quá hierarchical sẽ không fit. Khuyến nghị: improve English, expose quốc tế qua 1 conference/assignment, network với CIMB staff trước khi apply lại.
Chia sẻ từ cộng đồng
Mình từng apply vị trí tương tự ở CIMB hồi đầu năm. CV pass nhưng fail vòng Group Tech ở KL vì interviewer liên tục hỏi về ASEAN multi-country architecture mà mình chỉ biết VN. Có vẻ họ ưu tiên người từng làm regional hơn. Bạn nào prepare nên research kỹ về CIMB Indonesia/Thailand/Singapore trước nhé.
Đang làm Solution Architect ở Techcombank 9 năm, cũng đang cân nhắc apply vị trí này. Nhưng JD yêu cầu 15 năm và 3 năm leadership nên chắc chưa đủ. Có ai biết level 'Lead Solution Architect' ở CIMB VN có tuyển không nhỉ? Hay phải đợi thêm 3-4 năm nữa?
Cảnh báo cho ai đang apply: CIMB VN salary band cho VP không cao như HSBC hay StanChart đâu. Mình offer ở đây base 220M, total package ~3.2B/year, trong khi cùng level ở HSBC offer 350M base. Nếu bạn prioritize comp thì nên cân nhắc. CIMB compensate bằng culture tốt hơn và work-life balance ổn hơn.
Mình vừa onboard ở vị trí tương tự ở 1 ngân hàng khác. Góp ý thật lòng: vị trí VP Architecture ở VN bank đang có quá nhiều politics giữa local CIO/CTO và group tech. Bạn nào apply nên chuẩn bị tinh thần là sẽ có lúc bị 'caught in the middle' giữa local business demand và group standard. Nếu bạn là người ghét politics thì cân nhắc nhé.
Tip nho nhỏ cho ai phỏng vấn: họ rất hay hỏi về Temenos T24 và Oracle FSS. Dù JD không bắt buộc vendor nào, nhưng nếu bạn có hands-on 1 trong 2 cái này thì 80% pass technical screen. Recommend đọc qua architecture overview của Temenos trước buổi PV nếu bạn chưa từng làm.
Mình fail vòng final cách đây 6 tháng. HR feedback là 'candidate strong technically nhưng chưa demonstrate được strategic vision ở level VP'. Thật ra mình cũng chưa chuẩn bị tốt phần business case presentation. Bạn nào sắp PV nhớ đầu tư thời gian cho 1 deck 15-20 slide về 'Your 100-day plan as VP Architecture' nhé, mình thấy format này họ hay cho làm case study.
Đồng ý với comment trên về English. Mình thấy nhiều bạn kỹ thuật giỏi nhưng fail vì diễn đạt ý tưởng architecture bằng tiếng Anh không mạch lạc. Recommend practice trước với bạn bè hoặc record lại tự nghe. Mình thấy slide deck bằng tiếng Anh + diagram + ít text sẽ giúp bạn communicate tốt hơn trong buổi PV.
Ứng tuyển ngay
Ứng tuyển trên website gốcBạn sẽ được chuyển đến trang tuyển dụng chính thức của CIMB Vietnam
Chuyên môn / Từ khoá
Mất kết nối mạng
Đang thử kết nối lại
Đã xảy ra lỗi!
Vui lòng chờ trong giây lát