Xu hướng việc làm
Tác giả : Thanh Huyền
10/07/2026
X Interview - 10 câu hỏi phỏng vấn Fintech về Open Banking, blockchain, thanh toán số và embedded finance giúp ứng viên chinh phục ngành công nghệ tài chính
Giới Thiệu
Ngành Fintech & Thanh Toán Số đang trải qua giai đoạn chuyển đổi mạnh mẽ tại Việt Nam và toàn cầu. Với sự bùng nổ của Open Banking theo chỉ thị PSD2, sự trưởng thành của blockchain trong thanh toán xuyên biên giới, và sự phổ biến của ví điện tử, thị trường tuyển dụng Fintech ngày càng đòi hỏi ứng viên không chỉ am hiểu công nghệ mà còn phải nắm vững kiến trúc hệ thống, quy định pháp lý, và xu hướng toàn cầu.
Theo báo cáo của Statista, thị trường Fintech toàn cầu dự kiến đạt 305 tỷ USD vào năm 2025, trong đó thanh toán số chiếm hơn 25% tổng giá trị. Tại Việt Nam, tỷ lệ thanh toán không tiền mặt tăng 50% trong hai năm qua, tạo ra nhu cầu nhân sự Fintech chất lượng cao cho các vị trí từ Product Manager, Backend Engineer đến Compliance Officer.
Dưới đây là 10 câu hỏi phỏng vấn Fintech & Thanh Toán Số phổ biến nhất, được phân thành các nhóm chuyên sâu: Open Banking, Blockchain, thanh toán số, bảo mật, và embedded finance. Mỗi câu hỏi kèm phân tích lý do nhà tuyển dụng hỏi và cách trả lời hiệu quả.
1. Open Banking (PSD2 và Tiêu Chuẩn API)
Câu hỏi: Open Banking là gì và tại sao chỉ thị PSD2 lại là bước ngoặt quan trọng đối với ngành thanh toán số?
Tại sao hỏi: Câu hỏi này kiểm tra nền tảng lý thuyết. Ứng viên cần hiểu rõ bối cảnh pháp lý đằng sau Open Banking để tránh nhầm lẫn giữa "mở API" và "tuân thủ quy định".
Đáp án mẫu:
Open Banking là hệ thống cho phép bên thứ ba (Third-Party Providers - TPP) truy cập dữ liệu tài chính của khách hàng thông qua API chuẩn, với sự đồng ý của khách hàng. PSD2 (Payment Services Directive 2) của Liên minh Châu Âu là bước ngoặt vì nó yêu cầu các ngân hàng bắt buộc mở API, không còn lựa chọn.
PSD2 tạo ra hai loại TPP chính: AISP (Account Information Service Provider) - tổng hợp thông tin tài khoản từ nhiều ngân hàng, và PISP (Payment Initiation Service Provider) - khởi tạo giao dịch thanh toán trực tiếp từ tài khoản ngân hàng mà không cần qua thẻ.
Tại Việt Nam, Ngân hàng Nhà nước đang xây dựng khuôn khổ Open Banking với tiêu chuẩn API chung, tương tự mô hình PSD2 nhưng điều chỉnh phù hợp với thị trường nội địa. Các ngân hàng như Vietcombank, Techcombank đã bắt đầu mở API cho đối tác fintech.
Điểm mạnh cần thể hiện: Hiểu rõ sự khác biệt giữa AISP và PISP, biết PSD2 ảnh hưởng đến mô hình kinh doanh ngân hàng như thế nào, và cập nhật tình hình Open Banking tại Việt Nam.
2. Tiêu Chuẩn API Trong Open Banking
Câu hỏi: Các tiêu chuẩn API phổ biến trong Open Banking là gì? Sự khác biệt giữa Open Banking UK, Berlin Group và STET là gì?
Tại sao hỏi: Câu hỏi này đánh giá kiến thức kỹ thuật chuyên sâu. Nhà tuyển dụng muốn biết ứng viên có hiểu cách các tiêu chuẩn API khác nhau ảnh hưởng đến kiến trúc hệ thống hay không.
Đáp án mẫu:
Có ba tiêu chuẩn API chính trong Open Banking toàn cầu:
Open Banking UK (OBIE): Được phát triển bởi CMA (Competition and Markets Authority), sử dụng RESTful API với OAuth 2.0 và OpenID Connect cho xác thực. OBIE định nghĩa rõ các endpoint cho Account Information, Payment Initiation, và Confirmation of Funds.
Berlin Group (NextGenPSD2): Phổ biến tại Châu Âu lục địa, tập trung vào XS2A (Access to Account) framework. Berlin Group sử dụng mô hình consent-based phức tạp hơn, hỗ trợ cả single payment và bulk payment.
STET (Système de Télécompensation): Chủ yếu tại Pháp, tương tự Berlin Group nhưng có thêm hỗ trợ cho séc điện tử và đặc thù thị trường Pháp.
Khi thiết kế hệ thống thanh toán đa quốc gia, tôi thường xây dựng adapter layer để map giữa các tiêu chuẩn, giúp hệ thống tương thích với nhiều chuẩn API cùng lúc.
Điểm mạnh cần thể hiện: So sánh được ưu nhược điểm của từng tiêu chuẩn, hiểu cách implement adapter pattern cho đa chuẩn, và biết cách chọn tiêu chuẩn phù hợp với thị trường mục tiêu.
👉 Luyện tập trả lời câu hỏi "Open Banking và tiêu chuẩn API" với X Interview để rèn phản xạ phân tích kiến trúc hệ thống thanh toán
3. Blockchain Trong Thanh Toán
Câu hỏi: Blockchain giải quyết vấn đề gì trong thanh toán xuyên biên giới mà hệ thống truyền thống (SWIFT, correspondent banking) chưa làm được?
Tại sao hỏi: Đây là câu hỏi chiến lược. Nhà tuyển dụng muốn đánh giá tư duy phân tích của ứng viên về ưu nhược điểm thực tế của blockchain, không chỉ lý thuyết suông.
Đáp án mẫu:
Blockchain giải quyết ba vấn đề cốt lõi trong thanh toán xuyên biên giới:
Thứ nhất, tốc độ: Thanh toán qua SWIFT mất 2-5 ngày làm việc do phải qua nhiều ngân hàng trung gian (correspondent banks). Blockchain có thể xác nhận giao dịch trong vài phút đến vài giờ, tùy thuộc vào mạng lưới.
Thứ hai, chi phí: Phí giao dịch SWIFT trung bình 25-35 USD cho mỗi giao dịch, chưa kể phí conversion và phí ngân hàng trung gian. Blockchain giảm chi phí bằng cách loại bỏ các lớp trung gian.
Thứ ba, minh bạch: Trong hệ thống truyền thống, người gửi không biết giao dịch đang ở đâu trong chuỗi correspondent banking. Blockchain cung cấp khả năng track real-time trên toàn bộ quá trình.
Tuy nhiên, blockchain cũng có hạn chế: biến động giá (nếu dùng cryptocurrency), quy định pháp lý chưa đồng bộ, và khả năng mở rộng (scalability) vẫn là thách thức. Stablecoin như USDC, USDT đang giải quyết vấn đề biến động giá cho thanh toán xuyên biên giới.
Điểm mạnh cần thể hiện: Phân tích cân bằng ưu nhược điểm, biết các giải pháp thực tế như stablecoin, và hiểu bối cảnh pháp lý blockchain tại Việt Nam.
4. Ví Điện Tử và Mobile Payments
Câu hỏi: Kiến trúc hệ thống của một ví điện tử (e-wallet) hoạt động như thế nào? Các thành phần chính và mối quan hệ giữa chúng ra sao?
Tại sao hỏi: Câu hỏi này kiểm tra kiến thức kỹ thuật kiến trúc. Đối với vị trí Backend Engineer hoặc System Architect trong Fintech, đây là câu hỏi bắt buộc.
Đáp án mẫu:
Kiến trúc ví điện tử gồm các thành phần chính:
Wallet Core Service: Quản lý số dư, lịch sử giao dịch, và nghiệp vụ cộng/trừ tiền. Sử dụng double-entry bookkeeping (kế toán kép) để đảm bảo tính nhất quán dữ liệu.
Payment Gateway Layer: Kết nối với các kênh thanh toán (thẻ ngân hàng, chuyển khoản, QR code). Mỗi kênh có adapter riêng xử lý protocol và message format khác nhau.
Risk Engine: Hệ thống đánh giá rủi ro real-time, kiểm tra fraud patterns, velocity checks (tần suất giao dịch), và device fingerprinting.
KYC/AML Module: Xác minh danh khách hàng, kiểm tra chống rửa tiền theo quy định. Tích hợp với hệ thống định danh điện tử (eKYC) sử dụng OCR và face matching.
Notification Service: Gửi thông báo real-time qua SMS, push notification, và email cho mọi giao dịch.
Về cơ sở dữ liệu, tôi ưu tiên sử dụng PostgreSQL cho dữ liệu giao dịch chính (transactional), Redis cho cache session và rate limiting, và Kafka cho event streaming giữa các microservice.
Điểm mạnh cần thể hiện: Hiểu rõ double-entry bookkeeping trong ví điện tử, biết cách thiết kế risk engine, và kinh nghiệm với kiến trúc microservice cho hệ thống thanh toán.
👉 Luyện tập trả lời câu hỏi "Kiến trúc ví điện tử" với X Interview để rèn kỹ năng trình bày kiến trúc hệ thống thanh toán
5. Payment Gateway Architecture
Câu hỏi: Thiết kế một payment gateway xử lý đa phương thức thanh toán (card, bank transfer, QR, e-wallet) đòi hỏi những lưu ý kiến trúc gì?
Tại sao hỏi: Câu hỏi này dành cho vị trí Senior Engineer hoặc Architect. Nhà tuyển dụng muốn kiểm tra khả năng thiết kế hệ thống phức tạp với nhiều integration point.
Đáp án mẫu:
Thiết kế payment gateway đa phương thức cần lưu ý:
Strategy Pattern cho Payment Methods: Mỗi phương thức thanh toán có flow riêng (3D Secure cho thẻ, OTP cho chuyển khoản, QR generation cho QR pay). Sử dụng Strategy Pattern để dễ dàng thêm phương thức mới mà không thay đổi core logic.
Idempotency: Mọi giao dịch phải có idempotency key để tránh duplicate payment khi network retry. Gateway phải kiểm tra idempotency key trước khi xử lý.
Asynchronous Processing: Nhiều phương thức thanh toán (bank transfer, QR) yêu cầu chờ xác nhận từ bên thứ ba. Sử dụng message queue (Kafka, RabbitMQ) để xử lý bất đồng bộ và webhook để nhận callback.
Circuit Breaker: Khi một PSP (Payment Service Provider) gặp sự cố, circuit breaker ngăn chặn cascade failure bằng cách nhanh chóng failover sang PSP dự phòng.
Reconciliation: Hệ thống đối chiếu giao dịch tự động giữa gateway records và PSP settlement files, phát hiện discrepancy trong thời gian ngắn.
Về database, tôi thiết kế payment_log table với partitioning theo ngày để dễ quản lý và query performance tốt hơn.
Điểm mạnh cần thể hiện: Kinh nghiệm với design patterns (Strategy, Circuit Breaker), hiểu rõ idempotency trong thanh toán, và khả năng xử lý edge case.
6. KYC/AML Compliance Trong Fintech
Câu hỏi: Quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) trong Fintech khác gì so với ngân hàng truyền thống? Công nghệ nào đang được sử dụng để tự động hóa quy trình này?
Tại sao hỏi: Câu hỏi này kiểm tra kiến thức compliance. Trong Fintech, KYC/AML phải cân bằng giữa tuân thủ pháp lý và trải nghiệm người dùng (không muốn khách hàng chờ đợi lâu).
Đáp án mẫu:
KYC/AML trong Fintech khác ngân hàng truyền thống ở ba điểm chính:
Tốc độ: Ngân hàng truyền thống mất 3-7 ngày để hoàn tất KYC. Fintech sử dụng eKYC với OCR nhận diện CMND/CCCD, face matching với ảnh selfie, và liveness detection để xác minh trong vài phút.
Risk-based Approach: Fintech áp dụng phân tầng rủi ro. Khách hàng low-risk (giao dịch nhỏ, thông tin đầy đủ) được duyệt tự động. Khách hàng high-risk (giao dịch lớn, quốc gia có rủi ro cao) được chuyển sang manual review.
Continuous Monitoring: Không chỉ kiểm tra khi đăng ký, Fintech giám sát giao dịch liên tục với rule-based engine và machine learning. Các rule phổ biến: giao dịch vượt ngưỡng, tần suất bất thường, giao dịch với quốc gia bị cấm.
Về công nghệ, các giải pháp phổ biến gồm: eKYC platform (VNPT, FPT.AI, Viettel), sanctions screening (ComplyAdvantage, Refinitiv), và transaction monitoring với anomaly detection sử dụng unsupervised learning.
Điểm mạnh cần thể hiện: Hiểu risk-based approach, biết các công cụ eKYC tại Việt Nam, và kinh nghiệm thiết kế rule engine cho AML.
7. Bảo Mật Thanh Toán (PCI DSS và Tokenization)
Câu hỏi: PCI DSS là gì và tại sao nó quan trọng đối với mọi hệ thống xử lý thẻ thanh toán? Giải thích cách tokenization giảm phạm vi PCI scope.
Tại sao hỏi: Bảo mật thanh toán là yêu cầu bắt buộc. Nhà tuyển dụng cần đảm bảo ứng viên hiểu các tiêu chuẩn bảo mật cốt lõi và cách áp dụng trong thực tế.
Đáp án mẫu:
PCI DSS (Payment Card Industry Data Security Standard) là tiêu chuẩn bảo mật bắt buộc cho mọi tổ chức xử lý, lưu trữ, hoặc truyền tải dữ liệu thẻ thanh toán. PCI DSS có 12 yêu cầu chính, được chia thành 6 nhóm mục tiêu: xây dựng và duy trì mạng lưới an toàn, bảo vệ dữ liệu chủ thẻ, quản lý lỗ hổng, kiểm soát truy cập, giám sát và kiểm tra mạng, và duy trì chính sách bảo mật thông tin.
PCI DSS có 4 cấp độ tuân thủ dựa trên số lượng giao dịch/năm. Level 1 (trên 6 triệu giao dịch) yêu cầu audit bởi QSA (Qualified Security Assessor), trong khi Level 4 (dưới 20.000 giao dịch) có thể tự đánh giá.
Tokenization giảm PCI scope bằng cách thay thế số thẻ thật bằng token (chuỗi ký tự ngẫu nhiên). Hệ thống chỉ lưu token, không lưu số thẻ. Khi cần xử lý giao dịch, token được gửi đến vault (nơi lưu trữ an toàn) để đổi lại số thẻ thật, thực hiện giao dịch, rồi trả kết quả. Nhờ đó, phần lớn hệ thống không cần tuân thủ PCI DSS đầy đủ, chỉ cần vault là compliant.
Tại Việt Nam, các PSP như VNPay, MoMo đều đã đạt PCI DSS Level 1. Khi thiết kế hệ thanh toán, tôi luôn áp dụng nguyên tắc "không bao giờ lưu số thẻ trong application database" và sử dụng tokenization qua PSP để giảm thiểu rủi ro.
Điểm mạnh cần thể hiện: Hiểu rõ 12 yêu cầu PCI DSS, giải thích được tokenization flow, và biết cách áp dụng trong kiến trúc thực tế.
👉 Luyện tập trả lời câu hỏi "PCI DSS và Tokenization" với X Interview để rèn kỹ năng trả lời phỏng vấn bảo mật thanh toán
8. Real-Time Payments và Thanh Toán Xuyên Biên Giới
Câu hỏi: Hệ thống thanh toán real-time (RTP - Real-Time Payment) hoạt động như thế nào? So sánh các hệ thống RTP phổ biến trên thế giới và tiềm năng tại Việt Nam.
Tại sao hỏi: Câu hỏi này kiểm tra kiến thức về hạ tầng thanh toán quốc gia và khả năng đánh giá công nghệ. Ứng viên cần hiểu cả kiến trúc kỹ thuật lẫn bối cảnh thị trường.
Đáp án mẫu:
Hệ thống RTP xử lý giao dịch thanh toán trong thời gian thực (thường dưới 10 giây), khác với hệ thống batch processing truyền thống mất nhiều giờ hoặc ngày.
Kiến trúc RTP gồm ba lớp chính: clearing house (đối chiếu bù trừ), settlement engine (thanh toán cuối cùng), và message bus (truyền thông điệp real-time). Mỗi giao dịch đi qua xác thực, kiểm tra rủi ro, đối chiếu, và thanh toán gần như tức thời.
Các hệ thống RTP phổ biến:
- Faster Payments (UK): Ra mắt 2008, xử lý 24/7, giới hạn 250.000 GBP/giao dịch
- UPI (India): Xử lý hơn 10 tỷ giao dịch/tháng, phí gần như bằng 0, thúc đẩy tài chính toàn diện
- PIX (Brazil): Ra mắt 2020, đạt 3 tỷ giao dịch/tháng trong năm đầu, QR code-based
- Napas (Việt Nam): Hệ thống chuyển mạch tài chính quốc gia, hỗ trợ 24/7 cho interbank transfer
Tại Việt Nam, Napas đã kết nối hơn 50 ngân hàng và xử lý hơn 1 tỷ giao dịch/năm. Tiềm năng phát triển RTP tại Việt Nam rất lớn nhờ tỷ lệ smartphone cao (hơn 70%) và chính phủ đẩy mạnh thanh toán không tiền mặt.
Điểm mạnh cần thể hiện: So sánh được các hệ thống RTP quốc tế, hiểu kiến trúc clearing và settlement, và cập nhật hạ tầng thanh toán tại Việt Nam.
9. Embedded Finance và BaaS (Banking as a Service)
Câu hỏi: Embedded Finance và Banking as a Service (BaaS) là gì? Tại sao chúng được coi là xu hướng quan trọng tiếp theo của ngành Fintech?
Tại sao hỏi: Câu hỏi này kiểm tra tầm nhìn chiến lược. Nhà tuyển dụng muốn biết ứng viên có hiểu xu hướng mới hay chỉ biết kiến thức cũ.
Đáp án mẫu:
Embedded Finance là việc tích hợp dịch vụ tài chính (thanh toán, cho vay, bảo hiểm, đầu tư) vào các nền tảng phi tài chính. Ví dụ: Grab tích hợp ví điện tử, Shopee cho phép trả góp ngay khi mua hàng, hoặc Tesla bán bảo hiểm ô tô trực tiếp.
Banking as a Service (BaaS) là hạ tầng backend cho phép các công ty phi ngân hàng cung cấp dịch vụ tài chính thông qua API. Ngân hàng cung cấp giấy phép và hạ tầng banking, bên thứ ba xây dựng trải nghiệm người dùng.
Mô hình BaaS gồm ba lớp:
- Infrastructure layer: Ngân hàng hoặc ngân hàng số cung cấp core banking, giấy phép, và compliance
- BaaS platform: Middleware kết nối ngân hàng với bên thứ ba, cung cấp API chuẩn hóa
- Application layer: Công ty fintech hoặc công ty công nghệ xây dựng sản phẩm trên nền BaaS
Tại Việt Nam, một số ngân hàng như TPBank, VPBank đã bắt đầu cung cấp BaaS cho đối tác fintech. Xu hướng này đặc biệt mạnh trong các ngành e-commerce, logistics, và ride-hailing, nơi doanh nghiệp muốn kiểm soát toàn bộ trải nghiệm tài chính của khách hàng mà không cần xin giấy phép ngân hàng.
Điểm mạnh cần thể hiện: Hiểu rõ ba lớp BaaS, biết ví dụ thực tế tại Việt Nam và quốc tế, và phân tích được tác động đến ngành ngân hàng truyền thống.
👉 Luyện tập trả lời câu hỏi "Embedded Finance và BaaS" với X Interview để rèn kỹ năng phân tích xu hướng Fintech
10. Tương Lai Của Fintech & Thanh Toán Số
Câu hỏi: Trong 3-5 năm tới, công nghệ nào sẽ định hình ngành thanh toán số nhiều nhất? Ứng viên Fintech cần chuẩn bị kỹ năng gì?
Tại sao hỏi: Câu hỏi này kiểm tra tầm nhìn dài hạn và khả năng học hỏi liên tục. Nhà tuyển dụng muốn tuyển người có tư duy phát triển, không chỉ biết kiến thức hiện tại.
Đáp án mẫu:
Ba công nghệ sẽ định hình thanh toán số trong 3-5 năm tới:
AI và Machine Learning: Fraud detection chính xác hơn với deep learning, personalized payment experience, và credit scoring dựa trên dữ liệu thay thế (alternative data) giúp tài chính toàn diện hơn.
Blockchain và CBDC (Central Bank Digital Currency): Nhiều ngân hàng trung ương đang phát triển CBDC. Tại Việt Nam, Ngân hàng Nhà nước đang nghiên cứu CBDC thí điểm. CBDC sẽ thay đổi cách thức thanh toán quốc gia, giảm phụ thuộc vào tiền mặt vật lý.
IoT Payments: Thanh toán tự động giữa các thiết bị (machine-to-machine payment). Xe ô tô tự trả phí cầu đường, tủ lạnh tự đặt hàng và thanh toán khi hết thực phẩm.
Kỹ năng ứng viên Fintech cần chuẩn bị: hiểu biết về distributed systems, API design, cloud-native architecture (AWS, GCP), kiến thức compliance và regulation, khả năng phân tích dữ liệu, và kỹ năng giao tiếp cross-functional (kỹ thuật + kinh doanh + pháp lý).
Điểm mạnh cần thể hiện: Phân tích xu hướng có chiều sâu, không chỉ liệt kê buzzword. Đưa ra được lộ trình phát triển kỹ năng cụ thể cho bản thân.
👉 Luyện tập trả lời câu hỏi "Tương lai Fintech" với X Interview để rèn kỹ năng trình bày tầm nhìn chiến lược trong phỏng vấn
Kết Luận
Ngành Fintech & Thanh Toán Số đòi hỏi ứng viên phải có sự kết hợp độc đáo giữa kiến thức kỹ thuật sâu (kiến trúc hệ thống, bảo mật, API) và hiểu biết về bối cảnh kinh doanh, pháp lý. Mười câu hỏi trên bao quát các chủ đề trọng tâm: Open Banking với PSD2 và tiêu chuẩn API, blockchain trong thanh toán xuyên biên giới, kiến trúc ví điện tử và payment gateway, KYC/AML compliance, PCI DSS và tokenization, real-time payments, embedded finance và BaaS, cùng tầm nhìn tương lai của ngành.
Điểm chung của các câu hỏi phỏng vấn Fintech là nhà tuyển dụng không chỉ muốn nghe lý thuyết, mà muốn thấy ứng viên phân tích được ưu nhược điểm, đưa ra ví dụ thực tế, và thể hiện tư duy giải quyết vấn đề. Việc luyện tập thường xuyên với các câu hỏi phỏng vấn mô phỏng sẽ giúp ứng viên xây dựng phản xạ và sự tự tin cần thiết.
Tài Liệu Tham Khảo
European Banking Authority, "PSD2 Regulatory Technical Standards," eba.europa.eu
PCI Security Standards Council, "PCI DSS Quick Reference Guide," pcisecuritystandards.org
Open Banking Implementation Entity (OBIE), "Open Banking Standards," openbanking.org.uk
World Bank, "Payment Systems and Financial Inclusion," worldbank.org
Ngân hàng Nhà nước Việt Nam, "Quy định về thanh toán không dùng tiền mặt," sbv.gov.vn
Napas, "Hệ thống chuyển mạch tài chính quốc gia," napas.com.vn
