N

Phường Đống Đa, Hà Nội
Cloud Operation Engineer - TA192
⏳ Tin này đã hết hạn nhận hồ sơ (hạn nộp: 26/07/2026). Công ty có thể đã tuyển xong. Bạn vẫn đọc được mô tả bên dưới để tham khảo yêu cầu và mức lương của vị trí này.
Mô tả công việc
1. Quản lý Multi-Account & Landing Zone
- Thiết kế, triển khai và vận hành AWS Landing Zone sử dụng AWS Control Tower và Account Factory for Terraform (AFT).
- Quản lý và cấu hình AWS Organizations, Service Control Policies (SCPs), Organizational Units (OUs)
- Tự động hóa việc tạo và quản lý AWS accounts thông qua AFT pipeline, đảm bảo compliance và governance.
- Thiết lập và duy trì account baseline: security controls, logging, networking standards cho tất cả accounts
- Quản lý IAM roles, policies, permission boundaries across multi-account environment.
- Triển khai và quản lý AWS SSO (IAM Identity Center) cho centralized authentication và authorization.
2. Vận hành Shared Services & Network Hub
- Quản lý và vận hành Route 53 Resolver, Private Hosted Zones, DNS forwarding rules cho toàn bộ tổ chức.
- Triển khai và quản lý VPC Endpoints (Gateway và Interface Endpoints) để tối ưu connectivity và chi phí.
- Vận hành Transit Gateway và quản lý routing cho hạ tầng
- Quản lý VPN Site-to-Site connections cho kết nối tới partners và third-party services
- Triển khai và quản lý AWS PrivateLink cho kết nối secure tới các services của partners
3. Quản trị Network Security Appliances
- Quản lý Palo Alto Networks (PAN-OS) firewalls: cấu hình policies, zones, NAT rules, threat prevention
- Vận hành F5 Load Balancers: configuration, traffic management, SSL offloading, health monitoring
- Đánh giá tác động và tham gia Change Advisory Board (CAB) cho các thay đổi liên quan đến network security
- Phối hợp với SOC/NOC teams để nâng cao hiệu quả vận hành và incident response
4. Monitoring & Observability
- Xây dựng và duy trì hệ thống monitoring tập trung sử dụng Grafana, Prometheus, Loki stack
- Thiết lập log aggregation từ tất cả accounts về central logging account sử dụng CloudWatch Logs, Loki
- Tạo dashboards trên Grafana cho real-time visibility vào infrastructure, applications, network
- Cấu hình alerting rules, notification channels (PagerDuty, Slack, Email) cho incident response
- Quản lý CloudWatch Alarms, EventBridge rules, SNS topics cho automation và alerting
- Chủ động giám sát, phân tích và cảnh báo sớm các chỉ số vận hành, phát hiện bất thường trước khi sự cố xảy ra
5. Automation & Infrastructure
- Phát triển và maintain Terraform modules cho AFT customizations và account provisioning
- Xây dựng CI/CD pipelines cho infrastructure deployments sử dụng GitLab CI, GitHub Actions
- Viết Python/Bash scripts để tự động hóa các tác vụ operational và maintenance
- Tạo và maintain Terraform state management, remote backends, workspace strategies
- Triển khai automation giúp giảm thiểu thao tác thủ công, nâng cao độ chính xác và hiệu quả vận hành
6. Incident Management &
- Đảm bảo sự cố liên quan đến cloud infrastructure được ghi nhận, xử lý và khắc phục kịp thời
- Xây dựng, duy trì và kiểm thử kế hoạch BCP/DR cho các hệ thống cloud trọng yếu
- On-call rotation để support 24/7 operations và incident response
- Tạo runbooks, documentation, và knowledge base cho operational procedures
- Giám sát liên tục mức độ sẵn sàng của hạ tầng cloud, so sánh với KPI cam kết và báo cáo sai lệch
7. Collaboration & Support
- Hỗ trợ development teams trong việc onboard lên cloud platform
- Tư vấn về best practices cho application deployment, security, networking
- Đào tạo và mentor junior team members
- Quản lý license, hợp đồng, vendor contracts, đảm bảo tuân thủ SLA
- Maintain tài liệu thiết kế, SOP, Runbook và danh sách dịch vụ đang chạy trên hạ tầng
- Xây dựng checklist công việc vận hành hàng ngày và báo cáo định kỳ
Yêu cầu ứng viên
- Bachelor's degree in Computer Science, Information Technology, or related field, or equivalent relevant work experience.
- Minimum of 3 years of experience working with AWS Cloud Infrastructure.
- Minimum of 3 years of experience managing multi-account AWS environments.
- Proven hands-on experience in deploying AWS Control Tower and Account Factory for Terraform (AFT).
- Practical experience with Palo Alto Networks firewalls and F5 Load Balancers in enterprise environments.
- Experience in building and operating centralized monitoring systems using Grafana, Prometheus, and Loki stack.
- Experience in developing Terraform modules and CI/CD pipelines for infrastructure automation.
- Experience in incident response, BCP/DR planning, and participating in on-call rotation.
- Prior experience in banking, financial services, or large-scale organizations with stringent requirements for security, reliability, and service availability is highly preferred.
- Comprehensive understanding of AWS Cloud Infrastructure, including multi-account management, Landing Zone, networking, security, and related services.
- In-depth expertise in AWS Organizations, Control Tower, Account Factory for Terraform (AFT), Service Control Policies (SCPs), and Organizational Units (OUs).
- Ngân Hàng TMCP Việt Nam Thịnh Vượng (VPBank) · 📍 Phường Đống Đa, Hà Nội
Việc khác tại Ngân Hàng TMCP Việt Nam Thịnh Vượng (VPBank)
- N

- N

- N

- N

- N
Automation Test - Hà Nội - TA1501 tháng trước - N
Senior Java Developer - ID801610 ngày trước
- N