Kỹ Sư Hệ Thống

Vận hành và cải tiến hạ tầng mạng, luồng tải dữ liệu (data upload pipeline), các công cụ quản trị (console tooling) và hệ thống giám sát của Data Foundry nhằm đảm bảo các hoạt động thu thập và gắn nhãn dữ liệu diễn ra ổn định và đạt năng suất cao.

Note: Ứng viên vui lòng gửi CV bằng Tiếng Anh (Nếu có)

Công việc chính

• Có kỹ năng và kinh nghiệm cơ bản về Cloud SA (Quản trị / Kiến trúc hệ thống đám mây) trên các nền tảng AWS, VNG, CMC, Viettel Cloud
• Khắc phục sự cố và tối ưu hóa hệ thống
• Giám sát và quản lý thiết bị chuyển mạch (switches), định tuyến (routing) và băng thông trên toàn cơ sở
• Xử lý việc cải tiến công cụ quản trị (console tool) và sửa lỗi (tiếp nhận, phân loại các yêu cầu vận hành)
• Cấu hình các hệ thống ghi nhật ký sự kiện (logging), giám sát (monitoring) và cảnh báo (alerting)
• Quản lý việc cấp phát thiết bị (cài đặt ảnh hệ điều hành/cập nhật) và quyền truy cập/
• Giao tiếp với nhóm dự án bằng tiếng Anh

English:

Operate and improve the Data Foundry's network infrastructure, data upload pipeline, console tooling, and monitoring systems to ensure stable and productive data collection and labeling operations.

Key Duties:

• Basic Cloud SA skill and experience (AWS, VNG, CMC, Viettel Cloud)
• System troubleshooting and optimization
• Monitor and manage switches, routing, and bandwidth across the facility
• Handle console tool improvements and bug fixes (ops request triage)
• Configure logging, monitoring, and alerting systems
• Manage device provisioning (imaging/updates) and access permissions
• Communicate with the project team in English

Yêu cầu ứng viên

• Quản trị hệ điều hành (Linux, Windows server)
• Kiến thức nền tảng về mạng: VLAN, QoS, giám sát hệ thống (monitoring)
• Viết kịch bản (scripting) bằng Python và/hoặc Bash; có tư duy/hiểu biết cơ bản về backend hoặc DevOps
• Vận hành và tối ưu hóa các môi trường trên AWS, Azure, Google Cloud và các dịch vụ đám mây nội địa Việt Nam (Viettel, CMC, VNG Cloud, v.v.)
• Quản lý hệ điều hành, mạng và lưu trữ; Quản trị cơ sở dữ liệu (MySQL, PostgreSQL, MongoDB)
• Quản lý VPN và Tường lửa (Các giải pháp đám mây và của bên thứ 3)
• Các chính sách Tường lửa (Firewall Policies)
• VLAN / Định tuyến (Routing) / Phân đoạn mạng (Network Segmentation)
• VPN nội bộ cho người dùng và hệ thống
• Triển khai các giải pháp gia cố bảo mật máy chủ (server hardening), kiểm soát truy cập và bảo mật mạng
• Đảm bảo hạ tầng đáp ứng các yêu cầu bảo mật và tuân thủ các tiêu chuẩn bảo mật cơ sở (security baselines)
• Vận hành Hệ thống & Hạ tầng
• Quản trị máy chủ Linux, Active Directory và ảo hóa VMware
• Quản lý tên miền, hạ tầng mạng, hạ tầng máy chủ và các dịch vụ nền tảng
• Sao lưu, phục hồi sau thảm họa (disaster recovery), vá lỗi (patching) và hoạch định năng lực/tài nguyên (capacity planning)
• Khắc phục sự cố và xử lý các vấn đề liên quan đến hệ thống, mạng, cơ sở dữ liệu và môi trường thực tế (production incidents)
• Quản lý các dịch vụ bảo mật (WAF, DLP, Tường lửa CSDL, v.v.)
• Nhanh chóng xác định nguyên nhân gốc rễ (root-cause) và giải quyết các vấn đề hệ thống (Phần cứng, Phần mềm, Hệ điều hành, Đám mây, CSDL)
• Sao lưu và phục hồi cơ sở dữ liệu (Oracle, MS-SQL, MySQL, PostgreSQL…)
• Kỹ năng nói & viết tiếng Anh (mức độ trên trung bình)

Ưu tiên:

• Có kinh nghiệm về luồng xử lý dữ liệu (data pipeline) (S3, lưu trữ dạng đối tượng - object storage)
• Có kinh nghiệm về các công cụ giám sát/quan sát hệ thống (Observability stack: ELK, Prometheus)
• Có kinh nghiệm về DevOps trên AWS (CI/CD, EKS, IaC [Infrastructure as Code], giám sát hệ thống)
• Tự động hóa các hoạt động vận hành tại chỗ (On-site operations automation)

English:

• OS (Linux, Windows server) administration
• Networking fundamentals: VLANs, QoS, monitoring
• Scripting in Python and/or Bash; basic backend or DevOps sensibility
• Operating and optimizing environments on AWS, Azure, Google Cloud and Vietnam local cloud (Viettel, CMC, VNG Cloud and etc)
• OS, network, and storage management; DB administration (MySQL, PostgreSQL, MongoDB)
• VPN and Firewall management (Cloud and 3rd party solutions)
• Firewall Policies
• VLAN / Routing / Network Segmentation
• Internal VPN for users and systems
• Implementation of server hardening, access control, and network security solutions
• Ensuring infrastructure meets security requirements and complies with security baselines
• System & Infrastructure Operations
• Administration of Linux servers, Active Directory, and VMware virtualization
• Management of domains, network infrastructure, server infrastructure, and platform services
• Bac