Chuyên viên Mua sắm phụ trách kỹ thuật có chuyên môn về CNTT

Để đảm bảo hồ sơ được tiếp nhận xử lý, ứng viên cần nộp hồ sơ ứng tuyển trên website tuyển dụng chính thức của Vietcombank tại địa chỉ: tuyendung.vietcombank.com.vn​

Ban Mua sắm, trụ sở chính VCB cần tuyển 03 Chuyên viên mua sắm phụ trách kỹ thuật có chuyên môn về CNTT

Ứng viên có nguyện vọng vui lòng tải về mẫu Phiếu dự tuyển và đính kèm vào mục CV/Sơ yếu lý lịch khi nộp hồ sơ.

Thời hạn nộp hồ sơ: đến hết ngày 28/4/2026

Mô tả công việc

1. Mục tiêu công việc:
- Đảm bảo các giải pháp, phần mềm được đề xuất bởi nhà cung cấp đáp ứng đúng yêu cầu nghiệp vụ, có kiến trúc kỹ thuật tối ưu, dễ bảo trì, mở rộng và tuân thủ các tiêu chuẩn phát triển của VCB. Đánh giá tính khả thi, chất lượng mã nguồn và phương pháp luận phát triển.
- Đảm bảo tất cả các giải pháp công nghệ được lựa chọn tuân thủ các tiêu chuẩn an ninh, an toàn thông tin của VCB và quy định của pháp luật có liên quan, đồng thời đánh giá năng lực bảo mật của nhà cung cấp để giảm thiểu rủi ro an ninh thông tin.
- Đảm bảo quá trình mua sắm các giải pháp, hạ tầng và dịch vụ CNTT (tập trung vào Cloud, Microservices, Containerization và Automation) đạt được sự tối ưu về chi phí (TCO), tuân thủ tiêu chuẩn kỹ thuật của ngân hàng và đáp ứng kịp thời tiến độ dự án. Chuyên viên đóng vai trò là cầu nối giữa nhu cầu nghiệp vụ/kỹ thuật và năng lực cung ứng của thị trường.

2. Nhiệm vụ chính: 
- Phân tích, đánh giá kỹ thuật các đề xuất RFP/RFQ về phát triển phần mềm, ứng dụng, hoặc nền tảng công nghệ; rà soát và đánh giá các yêu cầu bảo mật trong Hồ sơ mời thầu (nếu có).
- Đánh giá năng lực của nhà cung cấp về: (i) quy trình phát triển (Agile/DevOps), công cụ quản lý mã nguồn, testing; (ii) chính sách bảo mật, chứng chỉ (ISO 27001, PCI DSS…), quy trình xử lý sự cố, lịch sử lỗ hổng.
- Kiểm tra và đánh giá tính năng, hiệu năng, khả năng tích hợp, khả năng mở rộng và bảo trì của giải pháp.
- Thẩm định các bản demo sản phẩm, Proof of Concept (POC) từ góc độ kỹ thuật; Tư vấn về các rủi ro kỹ thuật, chi phí vòng đời sản phẩm (TCO) và lộ trình phát triển.
- Đánh giá kiến trúc bảo mật của giải pháp: xác thực, phân quyền, mã hóa, logging, giám sát; Đánh giá, phân tích rủi ro bảo mật tiềm ẩn trong giải pháp và đề xuất biện pháp khắc phục, đảm bảo giải pháp tuân thủ các quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân, an ninh thông tin....
- Phân tích, rà soát và đánh giá các nội dung đối với hệ thống Microservices, Container, Automation, Ảo hoá:
• Đánh giá giải pháp, yêu cầu liên quan đến quản trị, cấu hình hạ tầng ảo hóa (Vmware, Hyper-V...)
• Đánh giá giải pháp, yêu cầu đối với quản trị, cấu hình, vận hành các dịch vụ Microservices/Container/Automation
- Thực hiện các nhiệm vụ khác có liên quan theo phân công của Lãnh đạo Ban Mua sắm.

Tiêu chuẩn tuyển dụng

1. Yêu cầu về trình độ chuyên môn:
- Trình độ chuyên môn: Tốt nghiệp Đại học chuyên ngành CNTT/khoa học máy tính/Toán/Toán tin/Điện tử viễn thông hoặc các chuyên ngành có liên quan đến CNTT thuộc một trong các Trường Đại học sau: 
• Trường Đai học trong nước: Đại học Bách khoa HN; Trường Đại học Khoa học tự nhiên - Đại học Quốc gia HN; Trường Đại học Công nghệ - Đại học Quốc gia HN; Đại học Kinh tế quốc dân; Trường Đại học Bách khoa - Đại học Quốc gia TP.Hồ Chí Minh; Trường Đại học Khoa học tự nhiên - Đại học Quốc gia TP.Hồ Chí Minh; Trường Đại học Công nghệ thông tin - Đại học Quốc gia TP.Hồ Chí Minh; Đại học Kinh tế TP.Hồ Chí Minh; Học viện Công nghệ Bưu chính viễn thông; Học viện Kỹ thuật mật mã; Học viện Kỹ thuật Quân sự; Học viện Ngân hàng (khoa MIS); Trường Đại học Giao thông vận tải; Trường Đại học và Khoa học công nghệ HN; Đại học FPT; Đại học RMIT Việt Nam; Trường Đại học Thăng Long.
• Trường Đại học nước ngoài có uy tín đào tạo về CNTT/Toán tin/Điện tử viễn thông hoặc các chuyên ngành có liên quan đến CNTT.
- Loại tốt nghiệp: Tốt nghiệp loại Khá trở lên.
- Loại hình đào tạo: Đào tạo hệ chính quy tập trung dài hạn (không bao gồm đào tạo liên thông, văn bằng 2, tại chức, liên kết hoặc vừa học vừa làm); đào tạo Thạc sỹ chỉ là tiêu chí xem xét ưu tiên.
- Trình độ ngoại ngữ: Tiếng Anh chứng chỉ C hoặc B1 (khung tham chiếu chung Châu Âu) hoặc TOEIC 450 hoặc tương đương trở lên, có khả năng giao tiếp và đọc hiểu tốt các tài liệu tiếng Anh liên quan đến lĩnh vực công việc phụ trách.
2. Yêu cầu về kinh nghiệm:
- Đối với lao động tuyển dụng ngoài thị trường lao động thông qua thi tuyển: Có tối thiểu 03 năm kinh nghiệm làm việc tính đến thời điểm đăng ký tuyển dụng của một trong các lĩnh vực sau: (i) lĩnh vực phát triển phần mềm tính; hoặc (ii) lĩnh vực an ninh thông tin (ANTT), tư vấn hoặc kiểm toán bảo mật; hoặc (ii) lĩnh vực hạ tầng, Cloud. 
- Đối với lao động tuyển dụng nội bộ trong Hệ thống VCB hoặc tuyển dụng ngoài thị trường lao động thông qua phỏng vấn: Có tối thiểu 05 năm kinh nghiệm làm việc tính đến thời điểm đăng ký tuyển dụng của một trong các lĩnh vực sau: (i) lĩnh vực phát triển phần mềm tính; hoặc (ii) lĩnh vực an ninh thông tin (ANTT), tư vấn hoặc kiểm toán bảo mật; hoặc (ii) lĩnh vực hạ tầng, Cloud. 
Cụ thể:
• Thành thạo đánh giá các ngôn ngữ lập trình, framework, cơ sở dữ liệu, kiến trúc Microservices, Cloud-native; Hiểu biết sâu về quy trình DevOps, CI/CD và các chuẩn mã nguồn; Có các kỹ năng lập trình tốt như phân tích, đề xuất giải pháp để giải quyết các vấn đề; Có kiến thức/kinh nghiệm về Concurrency programming, Multithreading, Distributed programming; Có kiến thức/kinh nghiệm về phát triển, quản trị ứng dụng trên Window Server, Linux…; Có kiến thức/kinh nghiệm về Cloud, Container, Microservice; Có kiến thức/kinh nghiệm làm việc trên Openshift; hoặc
• Có kiến thức tốt về CNTT và ANTT; Có kiến thức về bảo mật ứng dụng, bảo mật hạ tầng, bảo mật dữ liệu và an ninh mạng; Am hiểu về an ninh thông tin: Các công nghệ FW/IPS/VPN/SIEM; các kỹ thuật ANTT ứng dụng, hệ điều hành; Các kỹ thuật tấn công và phòng chống tấn công, nhận biết và đánh giá rủi ro; Theo dõi giám sát  các vấn đề ANTT; Có kiến thức về hệ thống MS AD, Exchange, Ảo hóa, mail gateway security, networking, TCP/IP, các thiết bị network/firewall: Cisco, Juniper; web gateway security;  các hệ điều hành Linux, Unix, Windows; các hệ cơ sở dữ liệu cơ bản MySQL, MSSQL, Oracle. một số hệ thống chuyên dụng cho SOC như: SIEM, SOAR, EDR…; Có kiến thức cơ bản về các nguyên lý phát triển phần mềm hiện đại như Agile, DevSecOps, CI/CD; Hiểu biết về các tiêu chuẩn bảo mật (ISO 27001, NIST, OWASP), quản trị rủi ro; hoặc
• Có kiến thức tốt về lĩnh vực hạ tầng, Cloud.

3. Yêu cầu về kỹ năng, khả năng và phẩm chất cá nhân:
- Kỹ năng:
• Lập kế hoạch và quản lý công việc, thời gian hiệu quả.
• Có khả năng tổng hợp, phân tích, đánh giá vấn đề và viết báo cáo kỹ thuật.
• Viết và trình bày, diễn đạt vấn đề rõ ràng, dễ hiểu [sử dụng thành thạo các phần mềm ứng dụng tin học văn phòng (word, excel, powerpoint, visio)].
• Nghiên cứu công nghệ mới.
• Làm việc độc lập và làm việc theo nhóm/tổ chức.
• Kỹ năng giao tiếp tốt.
- Khả năng:
• Tư duy đánh giá, phân tích logic/phán đoán, có hệ thống. 
• Hiểu rõ quy định của pháp luật và quy định nội bộ của VCB liên quan đến quy trình mua sắm.
- Phẩm chất cá nhân:
• Tinh thần trách nhiệm cao; trung thực, khách quan.
• Chủ động, sáng tạo, chịu được áp lực cao trong công việc.
• Tuân thủ kỷ luật.
• Thân thiện, cởi mở với đồng nghiệp.
4. Yêu cầu về độ tuổi: Không quá 40 tuổi tại thời điểm đăng ký tuyển dụng đối với ứng viên ngoài Hệ thống VCB

Các tiêu chí ưu tiên

- Trình độ Thạc sỹ chuyên ngành CNTT trở lên hoặc các chuyên ngành có liên quan.
- Có lợi thế lớn khi ứng viên có kinh nghiệm một trong các lĩnh vực sau hoặc có một trong các chứng chỉ chuyên môn sau: 
• Đảm nhiệm vị trí kiến trúc sư phần mềm hoặc Technical Lead; 
• Có kinh nghiệm đánh giá bảo mật cho các dự án mua sắm CNTT; 
• Có chứng chỉ chuyên môn như CISSP, CISM, CEH, Security+ CHFI, ECSA, OSCP, CCSP….; 
• Có kinh nghiệm trong công tác thiết kế, quản trị, vận hành, triển khai một trong các hệ thống Microservice, Openshift, Ảo hoá, Cloud.
- Có chứng chỉ nghiệp vụ chuyên môn về đấu thầu do Cục Quản lý đấu thầu - Bộ Tài chính cấp.