Bài 58 — Cloud Career Path & Certs

Mở đầu — vì sao bài này quan trọng

Sau 57 bài học, bạn đã có trong tay một bộ kiến thức nền tảng khá vững về cloud: từ mô hình dịch vụ, compute, storage, database, networking cho tới security, monitoring và kiến trúc. Nhưng có một câu hỏi mà rất nhiều học viên đặt ra ở giai đoạn này, và nó không nằm ở kỹ thuật: "Bây giờ em nên đi hướng nào, học chứng chỉ gì, và làm sao để biến kiến thức này thành một sự nghiệp thực sự?"

Đây chính là bài học trả lời câu hỏi đó. Nếu bạn coi toàn bộ khóa học như việc rèn luyện các kỹ năng, thì bài 58 là tấm bản đồ nghề nghiệp: nó chỉ cho bạn thấy có những vai trò (role) nào trong thế giới cloud, mỗi vai trò đòi hỏi gì, con đường đi từ junior lên senior ra sao, và những chứng chỉ (certification) nào thực sự đáng để bạn bỏ thời gian và tiền bạc.

Tôi muốn nhấn mạnh ngay từ đầu một điều mà tôi thường nói với học viên của mình: chứng chỉ không phải là đích đến, nó là công cụ. Ở thị trường Việt Nam năm 2026, một tấm chứng chỉ AWS hay Azure có thể là chiếc vé giúp CV của bạn vượt qua vòng lọc hồ sơ, giúp bạn deal lương tốt hơn, và giúp nhà tuyển dụng tin tưởng khi bạn chưa có nhiều kinh nghiệm thực chiến. Nhưng nó không thay thế được năng lực làm việc thật. Bài học này sẽ giúp bạn cân bằng cả hai: xây dựng lộ trình nghề nghiệp rõ ràng và chọn đúng chứng chỉ để hỗ trợ lộ trình đó.

Khái niệm cốt lõi

Các vai trò chính trong lĩnh vực Cloud

Thế giới cloud rộng, và "làm cloud" không phải là một nghề duy nhất. Dưới đây là những vai trò phổ biến nhất mà bạn sẽ gặp trên thị trường tuyển dụng.

Điều quan trọng cần hiểu là các vai trò này chồng lấn nhau rất nhiều, đặc biệt ở các công ty nhỏ và vừa tại Việt Nam. Ở một startup 30 người ở TP.HCM, rất có thể một người vừa là Cloud Engineer, vừa là DevOps, vừa kiêm luôn Security. Chỉ khi công ty đủ lớn (thường trên 200–300 kỹ sư) thì các vai trò mới được tách bạch rõ ràng.

Sự khác biệt cốt lõi: Engineer, Architect và SRE

Nhiều bạn hay nhầm lẫn ba vai trò này. Tôi giải thích bằng một hình ảnh đơn giản:

• Cloud Engineer là người xây nhà. Họ cầm bản thiết kế và dựng lên hạ tầng thật: tạo VPC, cấu hình auto-scaling, viết Terraform để mọi thứ có thể tái lập.
• Cloud Architect là người vẽ bản thiết kế. Họ quyết định nên dùng multi-region hay single-region, tách account như thế nào, đánh đổi giữa chi phí và độ sẵn sàng ra sao. Họ ít khi gõ terraform apply nhưng chịu trách nhiệm cho bức tranh lớn.
• SRE là người đảm bảo ngôi nhà không sập. Họ đặt ra các chỉ số SLO (ví dụ: 99.9% request phải trả về dưới 300ms), theo dõi hệ thống, và khi có sự cố lúc 2 giờ sáng thì họ là người trực on-call để xử lý.

Con đường tự nhiên thường là: bắt đầu làm Engineer, tích lũy kinh nghiệm vận hành, rồi rẽ nhánh sang Architect (nếu bạn thích thiết kế và tầm nhìn hệ thống) hoặc SRE/Platform (nếu bạn thích độ tin cậy và tự động hóa sâu).

Lộ trình phát triển theo cấp bậc

Một lộ trình điển hình trong 5–7 năm đầu sự nghiệp thường như sau:

• Junior Cloud/DevOps Engineer (0–2 năm): Học cách vận hành, làm quen một provider (thường là AWS ở VN), viết script, xử lý ticket, làm theo hướng dẫn của người senior. Mục tiêu: thành thạo công cụ.
• Mid-level Engineer (2–4 năm): Tự chủ được một mảng, thiết kế được các phần nhỏ, review code IaC của người khác, bắt đầu quan tâm chi phí và bảo mật. Mục tiêu: tự đứng được một mình.
• Senior Engineer (4–7 năm): Dẫn dắt kỹ thuật cho một dự án, đưa ra quyết định kiến trúc, mentor người mới. Mục tiêu: tạo ra tác động rộng.
• Rẽ nhánh: Từ Senior, bạn có thể đi theo hướng chuyên gia kỹ thuật (Staff/Principal Engineer, Cloud Architect) hoặc hướng quản lý (Engineering Manager, Head of Infrastructure).

Điều tôi muốn bạn ghi nhớ: lên senior không chỉ nhờ giỏi kỹ thuật hơn, mà còn nhờ khả năng giao tiếp, ra quyết định đánh đổi, và giúp cả team tốt lên.

Bản đồ chứng chỉ cloud

Chứng chỉ chia theo ba nhà cung cấp lớn và một số chứng chỉ trung lập. Đây là những cái đáng chú ý nhất:

AWS (phổ biến nhất tại Việt Nam):

• AWS Certified Cloud Practitioner — mức nền tảng, phù hợp người mới hoàn toàn, cả người không làm kỹ thuật.
• AWS Certified Solutions Architect – Associate (SAA) — chứng chỉ "quốc dân", đáng giá nhất cho người mới vào nghề. Nếu chỉ chọn một, hãy chọn cái này.
• AWS Certified SysOps Administrator – Associate và Developer – Associate — chuyên sâu vào vận hành và phát triển.
• AWS Certified Solutions Architect – Professional và DevOps Engineer – Professional — mức chuyên gia, thường thi sau 2–3 năm kinh nghiệm.
• Các chứng chỉ Specialty: Security, Networking, Machine Learning...

Microsoft Azure:

• AZ-900 (Azure Fundamentals) — nền tảng.
• AZ-104 (Azure Administrator) — tương đương SAA về độ phổ biến.
• AZ-305 (Azure Solutions Architect Expert) — mức kiến trúc sư.

Google Cloud (GCP):

• Cloud Digital Leader — nền tảng.
• Associate Cloud Engineer — mức associate.
• Professional Cloud Architect — thường được xếp hạng cao về mức lương trung bình toàn cầu.

Trung lập (không gắn với một provider):

• Certified Kubernetes Administrator (CKA) và CKAD — cực kỳ giá trị nếu bạn đi hướng container/Kubernetes. Đây là bài thi thực hành trên terminal thật, không phải trắc nghiệm, nên nó chứng minh năng lực rất tốt.
• HashiCorp Certified: Terraform Associate — chuẩn hóa kiến thức IaC.
• Các chứng chỉ bảo mật như CompTIA Security+ làm nền cho hướng Cloud Security.

Chọn provider và chứng chỉ nào cho thị trường Việt Nam?

Câu hỏi tôi nhận nhiều nhất: "Thầy ơi em nên học AWS, Azure hay GCP?" Câu trả lời thực dụng cho năm 2026 tại Việt Nam:

• AWS vẫn chiếm thị phần tuyển dụng lớn nhất, đặc biệt ở các công ty product, startup, fintech và các outsourcing lớn. Nếu bạn phân vân, bắt đầu với AWS là an toàn nhất.
• Azure mạnh ở các doanh nghiệp lớn, ngân hàng, các công ty đã dùng hệ sinh thái Microsoft (Office 365, Active Directory). Nhiều tập đoàn và công ty Nhật/Hàn tại VN ưu tiên Azure.
• GCP phổ biến ở các công ty mảng data, AI/ML và một số công ty công nghệ trẻ.

Lời khuyên của tôi: học sâu một cái, biết đại khái hai cái còn lại. Nhà tuyển dụng đánh giá cao người thành thạo một hệ sinh thái hơn là người biết lơ mơ cả ba.

Tình huống thực tế

Ví dụ 1 — Bạn Minh, từ IT helpdesk sang Cloud Engineer

Minh, 26 tuổi, làm IT support tại một công ty phân phối ở Hà Nội, lương khoảng 12 triệu/tháng. Cậu chán công việc cắm dây mạng và cài máy in, muốn chuyển sang cloud. Điểm yếu: không có bằng CNTT chính quy, chỉ tự học.

Lộ trình Minh đi trong 10 tháng: bắt đầu bằng AWS Cloud Practitioner để làm quen (thi đậu sau 6 tuần ôn), rồi dồn sức 4 tháng cho Solutions Architect Associate. Song song, cậu tự dựng một project thật trên tài khoản AWS free tier: một web app nhỏ chạy trên EC2, có VPC, load balancer, RDS, và toàn bộ được viết bằng Terraform, đẩy lên GitHub. Cậu quay một video ngắn giải thích kiến trúc và ghim lên hồ sơ.

Kết quả: Minh nhận được offer vị trí Junior DevOps tại một công ty fintech ở Hà Nội với mức 20 triệu/tháng. Điều thuyết phục nhà tuyển dụng không phải tấm chứng chỉ đứng một mình, mà là chứng chỉ cộng với project thật chứng minh cậu đã tự tay làm.

Bài học rút ra: Chứng chỉ mở cửa, nhưng project thực tế mới là thứ đóng deal. Đừng bao giờ thi chứng chỉ mà không kèm theo việc tự tay dựng hạ tầng thật.

Ví dụ 2 — Chị Lan, từ Senior Engineer lên Cloud Architect

Chị Lan có 6 năm kinh nghiệm DevOps tại một công ty thương mại điện tử ở TP.HCM, đã giỏi kỹ thuật nhưng "kịch trần" ở mức senior engineer và mãi không được cân nhắc lên Architect. Vấn đề của chị không phải kỹ năng gõ lệnh, mà là chị chưa chứng minh được tư duy hệ thống ở tầm cao và khả năng trình bày quyết định kiến trúc cho lãnh đạo.

Chị dành 5 tháng thi AWS Solutions Architect Professional. Quá trình ôn thi buộc chị phải học sâu về multi-account strategy, disaster recovery, tối ưu chi phí ở quy mô lớn — những thứ trước đây chị chỉ chạm bề mặt. Quan trọng hơn, chị bắt đầu chủ động viết các tài liệu thiết kế (design doc), trình bày trong các buổi review kiến trúc, và đề xuất chiến lược multi-region cho hệ thống thanh toán.

Sau 8 tháng, chị được thăng chức Cloud Architect với mức tăng lương khoảng 35%.

Bài học rút ra: Ở cấp cao, chứng chỉ Professional có giá trị vì quá trình ôn thi buộc bạn mở rộng tư duy. Nhưng thứ thực sự đưa bạn lên là khả năng thiết kế, giao tiếp và ra quyết định đánh đổi, không phải tấm giấy chứng nhận.

Ví dụ 3 — Công ty VNG và câu chuyện "chứng chỉ không cứu được người không thực hành"

Một tình huống ngược để bạn cảnh giác. Một ứng viên nộp CV vào vị trí Platform Engineer tại một công ty công nghệ lớn ở TP.HCM, khoe trong CV tận 5 chứng chỉ AWS, cả mức Professional. Nghe rất ấn tượng.

Nhưng trong vòng phỏng vấn kỹ thuật, khi được yêu cầu debug một pod Kubernetes bị crash và giải thích cách thiết kế một pipeline CI/CD chịu lỗi, ứng viên lúng túng. Rõ ràng bạn này giỏi làm bài trắc nghiệm nhưng chưa vận hành hệ thống thật bao giờ. Kết quả: bị loại, dù CV đẹp.

Bài học rút ra: Các công ty tốt phỏng vấn theo năng lực thực chiến, không đếm số chứng chỉ. "Cày" chứng chỉ theo kiểu học tủ, dump câu hỏi để thi cho đậu là con đường ngắn hạn và dễ vỡ. Chứng chỉ chỉ có giá trị khi nó phản ánh năng lực thật.

Hướng dẫn từng bước

Đây là quy trình 6 bước để bạn xây dựng lộ trình nghề nghiệp cloud cho riêng mình:

• Xác định điểm xuất phát và đích đến. Bạn đang ở đâu (sinh viên, IT support, dev muốn chuyển ngành, hay đã làm ops)? Bạn muốn trở thành gì trong 2–3 năm (Cloud Engineer, DevOps, SRE, Architect)? Viết ra giấy, càng cụ thể càng tốt.

• Chọn một provider chính. Với đa số người Việt mới bắt đầu, hãy chọn AWS. Nếu bạn đã làm trong môi trường Microsoft hoặc ngân hàng, cân nhắc Azure.

• Lập lộ trình chứng chỉ theo bậc thang. Đừng nhảy cóc. Trình tự hợp lý: Foundational (Cloud Practitioner / AZ-900) → Associate (SAA / AZ-104) → thêm chứng chỉ chuyên sâu (CKA, Terraform Associate) → Professional khi đã có 2–3 năm kinh nghiệm.

• Học đi đôi với hành. Với mỗi chủ đề trong giáo trình ôn thi, hãy mở tài khoản free tier và tự làm lại. Thi SAA thì phải tự dựng được VPC + EC2 + RDS + Load Balancer. Đừng chỉ học lý thuyết.

• Xây portfolio công khai. Đẩy code Terraform, script tự động hóa, sơ đồ kiến trúc lên GitHub. Viết 2–3 bài blog kỹ thuật giải thích những gì bạn làm. Đây là thứ nhà tuyển dụng VN ngày càng coi trọng.

• Kết nối cộng đồng và tìm mentor. Tham gia các nhóm AWS User Group Vietnam, các cộng đồng DevOps trên Facebook/Discord, đi meetup. Nhiều cơ hội việc làm tốt đến từ giới thiệu, không phải từ nộp CV online.

Lỗi thường gặp & mẹo

Lỗi 1 — Sưu tầm chứng chỉ mà không có kinh nghiệm thực tế. Như ví dụ 3 đã cho thấy, một CV đầy chứng chỉ nhưng rỗng project thực tế sẽ bị lộ ngay ở vòng phỏng vấn kỹ thuật. Mẹo: Cứ mỗi chứng chỉ, hãy có ít nhất một project thật đi kèm.

Lỗi 2 — Học tủ, dump câu hỏi. Nhiều bạn mua bộ đề "brain dump" để học thuộc đáp án. Bạn có thể đậu, nhưng bạn không thực sự hiểu, và điều đó phản tác dụng khi làm việc thật. Mẹo: Dùng đề luyện để kiểm tra kiến thức, không phải để học thuộc.

Lỗi 3 — Ôm đồm cả ba provider cùng lúc. Người mới thường sợ bỏ lỡ nên học AWS, Azure, GCP song song, rồi loạn và không sâu cái nào. Mẹo: Chọn một, học tới nơi, rồi mới mở rộng.

Lỗi 4 — Bỏ quên kỹ năng mềm. Rất nhiều kỹ sư giỏi bị kẹt ở mức senior vì không viết được design doc, không trình bày được ý tưởng, không mentor được người khác. Mẹo: Từ mức mid-level, hãy chủ động viết tài liệu, thuyết trình và giúp đỡ đồng nghiệp.

Lỗi 5 — Quên chứng chỉ có thời hạn. Hầu hết chứng chỉ AWS/Azure/GCP hết hạn sau 2–3 năm. Mẹo: Lên kế hoạch tái chứng nhận, và coi đó là cơ hội cập nhật kiến thức mới.

Mẹo về chi phí: Lệ phí thi không rẻ (SAA khoảng 150 USD, Professional khoảng 300 USD). Hãy tận dụng voucher giảm giá mà AWS/Azure thường phát trong các sự kiện, hoặc từ chương trình đào tạo của công ty. Nhiều công ty tại VN sẵn sàng tài trợ lệ phí thi cho nhân viên — hãy hỏi.

Bài tập thực hành

• Vẽ bản đồ nghề nghiệp cá nhân. Viết ra: (a) vị trí hiện tại của bạn, (b) vai trò mục tiêu trong 2 năm tới, (c) 3 khoảng trống kỹ năng lớn nhất bạn cần lấp, (d) chứng chỉ đầu tiên bạn sẽ thi và thời hạn dự kiến.

• So sánh 3 tin tuyển dụng. Vào các trang tuyển dụng (TopCV, ITviec, LinkedIn), tìm 3 tin tuyển vị trí bạn nhắm tới ở thị trường VN. Liệt kê những kỹ năng và chứng chỉ mà nhà tuyển dụng yêu cầu chung. Đây là "đề bài" thực tế của thị trường dành cho bạn.

• Lập lịch ôn thi 12 tuần. Chọn một chứng chỉ Associate (ví dụ SAA hoặc AZ-104), chia giáo trình thành 12 tuần, mỗi tuần một chủ đề kèm một bài lab thực hành trên free tier.

• Khởi tạo portfolio. Tạo một repo GitHub công khai, dựng một hạ tầng nhỏ bằng Terraform (VPC + một VM + storage), viết README giải thích kiến trúc. Đây là viên gạch đầu tiên của portfolio.

Tóm tắt

Bài này đã đưa cho bạn tấm bản đồ nghề nghiệp trong thế giới cloud. Những điểm cốt lõi cần nhớ:

• Có nhiều vai trò khác nhau (Engineer, Architect, DevOps, SRE, Security, Platform, FinOps), và chúng chồng lấn nhiều ở các công ty nhỏ tại VN. Hiểu rõ trọng tâm từng vai trò để chọn hướng đi.
• Lộ trình điển hình đi từ Junior → Mid → Senior, rồi rẽ nhánh sang chuyên gia kỹ thuật hoặc quản lý. Lên cao đòi hỏi cả kỹ năng mềm chứ không chỉ kỹ thuật.
• Chứng chỉ chia theo ba provider lớn (AWS, Azure, GCP) và các chứng chỉ trung lập (CKA, Terraform). Với thị trường Việt Nam, AWS là lựa chọn khởi đầu an toàn nhất.
• Nguyên tắc vàng: học sâu một provider, chứng chỉ luôn đi kèm project thật, và không bao giờ học tủ. Chứng chỉ là công cụ mở cửa, năng lực thực chiến mới là thứ giữ bạn lại và đưa bạn tiến xa.

Hãy coi lộ trình nghề nghiệp như một hành trình dài. Chứng chỉ đầu tiên chỉ là bước khởi động. Điều quyết định thành công là bạn có kiên trì thực hành, xây dựng portfolio và không ngừng cập nhật hay không.