Kỹ Sư DevSecOps Cao Cấp - Trưởng Nhóm IT

• Thiết kế, triển khai và vận hành hạ tầng cho các sản phẩm SaaS, Web Application và AI Services.
• Xây dựng, tối ưu và quản lý hệ thống CI/CD, Deployment, Rollback và Database Migration.
• Quản lý hạ tầng Cloud, Linux Server, Docker/Container, Networking, Domain, SSL/TLS, Database, Cache và Object Storage.
• Thiết lập hệ thống Monitoring, Logging, Tracing, Alerting nhằm đảm bảo tính ổn định của hệ thống.
• Quản lý IAM, phân quyền truy cập, Secrets và API Keys theo nguyên tắc bảo mật.
• Xây dựng Security Baseline, Hardening Checklist và tích hợp các Security Check vào quy trình CI/CD.
• Thực hiện quét lỗ hổng bảo mật, theo dõi và xử lý các vấn đề liên quan đến Security trong toàn bộ vòng đời sản phẩm.
• Đánh giá kiến trúc hệ thống, API Security, Authentication, Authorization và các rủi ro bảo mật.
• Thiết lập quy trình Backup, Restore, Disaster Recovery và Incident Response.
• Phối hợp với các đơn vị Pentest để đánh giá, khắc phục và kiểm thử lại các lỗ hổng bảo mật.
• Theo dõi hiệu năng hệ thống, tối ưu tài nguyên và chi phí hạ tầng.
• Phối hợp với các nhóm Product, Development và QA nhằm đảm bảo hệ thống vận hành ổn định, an toàn.

Yêu cầu ứng viên

• Có tối thiểu 03 năm kinh nghiệm ở vị trí DevOps, DevSecOps, SRE hoặc Cloud Engineer.
• Có kinh nghiệm vận hành hệ thống Production quy mô thực tế.
• Thành thạo Linux, Docker, Git, CI/CD và các công cụ Automation (Bash, Python...).
• Có kinh nghiệm với một trong các nền tảng Cloud như AWS, Google Cloud hoặc Microsoft Azure.
• Am hiểu PostgreSQL, Redis, Reverse Proxy, Load Balancer, Object Storage và Message Queue.
• Có kiến thức về Networking, DNS, SSL/TLS, Firewall, IAM và Secret Management.
• Thành thạo các công cụ Monitoring như Prometheus, Grafana, ELK, OpenTelemetry hoặc tương đương.
• Hiểu các tiêu chuẩn bảo mật như OWASP Top 10, API Security và các nguyên tắc bảo mật Cloud.
• Có khả năng phân tích Log, điều tra sự cố và xử lý Root Cause.

• Có khả năng đọc hiểu tài liệu kỹ thuật bằng tiếng Anh.

  Ưu tiên

• Có kinh nghiệm Kubernetes, Terraform, Ansible hoặc Infrastructure as Code.
• Có kinh nghiệm triển khai hệ thống Microservices hoặc Multi-tenant SaaS.
• Đã từng triển khai SAST, DAST, Security Scanning trong CI/CD.
• Có hiểu biết về ISO 27001, SOC2 hoặc các tiêu chuẩn bảo mật.
• Có chứng chỉ Cloud hoặc Security là lợi thế.

Quyền lợi được hưởng

• Thu nhập cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm.
• Thưởng theo hiệu quả công việc và tiến độ dự án.
• Được chủ động đề xuất kiến trúc hạ tầng và các giải pháp DevSecOps.
• Tham gia trực tiếp vào quá trình xây dựng và phát triển sản phẩm công nghệ.
• Cơ hội phát triển lên Infrastructure & Security Lead hoặc Head of DevOps.
• Môi trường làm việc năng động, đề cao tinh thần Ownership và đổi mới.
• Hưởng đầy đủ các chế độ BHXH, BHYT, BHTN và các chính sách phúc lợi theo quy định của Công ty.