Tuyển dụng Digital Platform Operations

Chịu trách nhiệm

• (i) Trực tiếp vận hành, giám sát, bảo trì và tối ưu hoá các nền tảng ngân hàng số (MyVIB, API gateway, nền tảng tích hợp và tự động hoá) trên môi trường cloud và on-premise, đảm bảo hoạt động ổn định, hiệu quả và an toàn theo mục tiêu dịch vụ đã cam kết;
• (ii) Trực tiếp tham gia triển khai, nâng cấp hệ thống và tự động hoá công tác vận hành nhằm giảm tác vụ thủ công và tăng năng lực mở rộng; (iii) Tham gia lịch trực hệ thống 24/7, xử lý sự cố và hỗ trợ người dùng.
• Trách nhiệm chính
• 1. Vận hành nền tảng và bảo đảm độ tin cậy (40%)
• Chịu trách nhiệm vận hành liên tục, giám sát và bảo trì các nền tảng, ứng dụng và giải pháp công nghệ nhằm đảm bảo hệ thống hoạt động ổn định 24/7, phục vụ hiệu quả nhu cầu nghiệp vụ và chất lượng dịch vụ khách hàng.
• Giám sát sức khoẻ nền tảng qua Azure Application Insights (truy vấn KQL), Grafana, CloudWatch và dashboard của CP4I/APIM; theo dõi availability, latency, error rate và saturation của từng dịch vụ;
• Chuẩn hoá thu thập telemetry theo OpenTelemetry (trace, metric, log) nhằm giữ tính khả chuyển giữa các nền tảng quan sát và tránh phụ thuộc vào một nhà cung cấp APM;
• Thiết lập và tinh chỉnh SLI/SLO cùng ngưỡng cảnh báo; giảm cảnh báo nhiễu và cảnh báo sai để mỗi alert phát ra đều có hành động tương ứng;
• Phân tích log và distributed trace theo correlation ID để khoanh vùng sự cố xuyên nhiều lớp (kênh – API gateway – integration – core banking);
• Xử lý sự cố theo quy trình Incident Management: phân loại mức độ, điều phối war room cho sự cố P1/P2, thông tin tới các bên liên quan, khôi phục dịch vụ trong thời gian cam kết;
• Thực hiện root cause analysis và post-mortem theo nguyên tắc không quy trách nhiệm cá nhân; theo dõi các hành động khắc phục đến khi đóng;
• Vận hành workload trên Kubernetes (EKS/OpenShift): kiểm tra pod/node, đọc event và log, xử lý OOM/CrashLoop, quản lý resource request-limit, HPA, ingress, gia hạn và luân chuyển certificate/secret;
• Vận hành các thành phần middleware: integration server của App Connect Enterprise, queue depth và DLQ của IBM MQ, policy và throughput của DataPower, throttling và backend health của Azure API Management, execution queue của n8n Enterprise;
• Vận hành nền tảng event streaming Kafka: theo dõi consumer lag, rebalance, retention và schema registry; xử lý tình huống tồn đọng bản tin và lệch dữ liệu giữa các hệ thống;
• Theo dõi và phối hợp xử lý các luồng batch/EOD với đội core banking; đảm bảo cửa sổ EOD không ảnh hưởng tới dịch vụ kênh số;
• Quản lý dung lượng và dự báo năng lực (capacity planning) theo lộ trình tăng trưởng người dùng và các đợt cao điểm giao dịch; đề xuất phương án mở rộng trước khi hệ thống chạm ngưỡng;
• Vận hành kênh ứng dụng di động MyVIB: theo dõi crash-free rate và lỗi phía client qua công cụ crash analytics, giám sát tỷ lệ nâng cấp phiên bản của người dùng, phối hợp xử lý sự cố phát hành trên App Store/Google Play và đo trải nghiệm người dùng thực (real-user monitoring);
• Vận hành các lớp bảo vệ tuyến biên của dịch vụ số: WAF, quản lý bot, giới hạn tần suất truy cập (rate limiting) và phòng chống DDoS; phối hợp với đơn vị an toàn thông tin khi có tấn công.
• 2. Triển khai, nâng cấp và tự động hoá vận hành (20%)
• Tham gia triển khai và hỗ trợ nâng cấp các hệ thống công nghệ thông qua phối hợp chặt chẽ với các phòng ban liên quan, đồng thời tự động hoá công tác vận hành nhằm đảm bảo hệ thống vận hành hiệu quả, an toàn và phù hợp với nhu cầu phát triển.
• Tham gia triển khai các dự án cải tiến, nâng cấp nền tảng và hạ tầng công nghệ; thực hiện cài đặt, cấu hình hệ thống mới và dịch vụ nền tảng;
• Thực hiện release và deployment qua pipeline Azure DevOps; kiểm tra sau triển khai (post-deployment verification) và thực hiện rollback khi cần;
• Tự động hoá các tác vụ vận hành lặp lại bằng scripting (Bash, Python), n8n Enterprise và Power Automate: health check, thu thập số liệu, báo cáo định kỳ, cấp phát, kiểm tra cấu hình, xử lý cảnh báo tự động;
• Vận hành các nền tảng tự động hoá và AI phục vụ vận hành (n8n Enterprise, Power Automate, các AI agent/trợ lý vận hành): theo dõi hàng đợi thực thi, tỷ lệ workflow lỗi, vòng đời credential và mức tiêu thụ tài nguyên; bảo đảm các nền tảng này đạt cùng chuẩn độ tin cậy, sao lưu và kiểm soát thay đổi như các hệ thống sản xuất khác;
• Theo dõi và tối ưu chi phí hạ tầng cloud cùng license nền tảng (FinOps): nhận diện tài nguyên dư thừa, đề xuất rightsizing và phương án tiết giảm gắn với lộ trình tăng trưởng người dùng;
• Xây dựng và duy trì runbook cho từng dịch vụ; chuyển các bước xử lý thủ công thành quy trình tự động hoá hoặc self-service khi đủ điều kiện;
• Thực hiện nâng cấp phiên bản và vá lỗi định kỳ cho nền tảng và middleware; lập kế hoạch, kiểm thử và triển khai theo change window;
• Phối hợp cùng đội phát triển, tích hợp, bảo mật và hạ tầng để tối ưu hiệu suất, độ tin cậy và khả năng quan sát (observability) của hệ thống ngay từ giai đoạn thiết kế;
• Tham gia diễn tập DR/BCP, kiểm thử failover và các bài tập mô phỏng sự cố.
• 3. Quản lý rủi ro vận hành và tuân thủ (20%)
• Thực hiện các biện pháp kiểm soát rủi ro trong vận hành hệ thống nhằm đảm bảo tính bảo mật, tuân thủ và ổn định của hệ thống theo các quy chuẩn nội bộ và quốc tế.
• Giám sát và thực thi các quy trình bảo mật nhằm đảm bảo hệ thống tuân thủ chính sách an toàn thông tin của Ngân hàng; theo dõi và xử lý các phát hiện từ vulnerability scan, pentest và audit;
• Thực hiện đúng quy trình quản lý thay đổi (Change Management) và quản lý sự cố (Incident Management); đảm bảo mọi thay đổi đều có hồ sơ, được phê duyệt qua các cửa kiểm soát và có kế hoạch rollback;
• Quản lý quyền truy cập theo nguyên tắc tối thiểu cần thiết; quản lý secret/credential qua Azure Key Vault hoặc HashiCorp Vault; theo dõi vòng đời và hạn dùng của certificate;
• Bảo đảm audit log đầy đủ, bất biến và truy vết được; thực hiện che (masking) dữ liệu cá nhân trong log và các kênh vận hành theo pháp luật về bảo vệ dữ liệu cá nhân và chính sách quản trị dữ liệu của VIB;
• Tuân thủ các quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng và các quy định nội bộ áp dụng cho vận hành nền tảng số;
• Tuân thủ quy định về ứng dụng trí tuệ nhân tạo và bảo vệ dữ liệu cá nhân khi sử dụng công cụ AI trong vận hành: chỉ sử dụng công cụ đã được phê duyệt, không đưa dữ liệu khách hàng ra ngoài phạm vi cho phép, che dữ liệu định danh trước khi phân tích, và duy trì kiểm soát của con người đối với mọi hành động tự động tác động lên hệ thống sản xuất;
• Nhận diện, ghi nhận và báo cáo rủi ro vận hành (single point of failure, phụ thuộc vendor, hết hạn license, nợ kỹ thuật, thiếu hụt năng lực); đề xuất biện pháp giảm thiểu.
• 4. Hỗ trợ người dùng, báo cáo và cải tiến (20%)
• Hỗ trợ người dùng cuối trong quá trình sử dụng hệ thống ứng dụng; đồng thời tổng hợp dữ liệu, phân tích tình trạng hoạt động hệ thống và đề xuất cải tiến nhằm nâng cao hiệu quả sử dụng và vận hành.
• Phối hợp hỗ trợ các đơn vị nghiệp vụ và các kênh tiếp nhận yêu cầu trong việc sử dụng ứng dụng, giải đáp thắc mắc và xử lý sự cố người dùng theo SLA;
• Điều tra các khiếu nại và giao dịch bất thường của khách hàng dựa trên log và dữ liệu vận hành; phối hợp với các đơn vị liên quan để kết luận và phản hồi;
• Xây dựng và duy trì dashboard vận hành tự động (Application Insights, Grafana, Azure DevOps, Microsoft Teams) phục vụ báo cáo định kỳ và theo yêu cầu;
• Tổng hợp và báo cáo định kỳ về tình trạng hệ thống, mức đạt SLO, chất lượng kênh ứng dụng di động (crash-free rate, phân bố phiên bản), danh mục sự cố và tiến độ hành động khắc phục;
• Phân tích dữ liệu sự cố và phản hồi người dùng để nhận diện vấn đề lặp lại; đề xuất cải tiến chức năng, quy trình và trải nghiệm hệ thống;
• Chia sẻ kiến thức, cập nhật tài liệu vận hành và hướng dẫn xử lý cho các cấp hỗ trợ tuyến trước.
• 5. Thực hiện các công việc khác theo phân công của cấp quản lý.

Yêu cầu công việc

• Trình độ và kinh nghiệm
• Tốt nghiệp Đại học trở lên ngành Công nghệ thông tin, Khoa học máy tính, Kỹ thuật phần mềm hoặc các