Kỹ Sư Hệ Thống Và An Toàn Thông Tin (DevSecOps)

• Xây dựng, cập nhật tài liệu runbook cho hệ thống;
• Triển khai và vận hành ứng dụng;
• Xây dựng, duy trì CI/CD;
• Đóng gói ứng dụng bằng Docker, Docker Compose;
• Triển khai ứng dụng lên VM và Kubernetes;
• Triển khai, cấu hình và vận hành database ở mức cơ bản;
• Thiết lập monitoring, alerting cho các hệ thống;
• Theo dõi và cập nhật bản vá cho middleware, container image và thư viện lỗi thời;
• Phối hợp với Dev/Security để xử lý lỗi.

Yêu cầu ứng viên

1.Yêu cầu chung:

• Có khả năng làm việc nhóm, giao tiếp tốt với các thành viên;
• Có khả năng chịu áp lực, tính sẵn sàng cao (xử lý sự cố, một vài việc có thể phát sinh ngoài giờ làm);
• Có khả năng tự học, cập nhật công nghệ mới.

2. Kỹ năng chuyên môn:

Ops

• Sử dụng Linux ở mức vận hành;
• Hiểu network cơ bản, HTTP/HTTPS, DNS, TLS, reverse proxy, load balancer;
• Biết đóng gói và vận hành ứng dụng bằng Docker, Docker Compose;
• Biết triển khai ứng dụng lên VM;
• Biết triển khai và vận hành ứng dụng trên Kubernetes;
• Biết sử dụng Helm hoặc Kubernetes manifest;
• Biết triển khai và cấu hình database ở mức cơ bản: PostgreSQL, MySQL/MariaDB, MongoDB hoặc Redis;
• Biết các thao tác database vận hành cơ bản: tạo user, phân quyền, cấu hình kết nối, backup/restore cơ bản, kiểm tra log và trạng thái dịch vụ;
• Biết xây dựng và duy trì CI/CD bằng GitLab CI/CD hoặc Jenkins;
• Biết thiết lập monitoring, dashboard, alerting;
• Biết tra cứu log tập trung bằng ELK/OpenSearch/Loki hoặc công cụ tương đương;
• Biết viết script Bash hoặc Ansible cơ bản để tự động hóa thao tác vận hành;
• Biết xây dựng và cập nhật runbook vận hành, xử lý sự cố, rollback, backup/restore hoặc checklist triển khai.

Dev

• Đọc hiểu được code Java ở mức cơ bản, đặc biệt với ứng dụng Spring Boot;
• Đọc hiểu được code NodeJS ở mức cơ bản;
• Đọc hiểu được code TypeScript ở mức cơ bản;
• Hiểu REST API, HTTP status code, JSON, Swagger/OpenAPI;
• Biết dùng curl/Postman để kiểm tra API;
• Biết đọc log ứng dụng để phối hợp xử lý lỗi config, dependency, runtime hoặc logic đơn giản;
• Biết đọc file khai báo thư viện như pom.xml, build.gradle, package.json, go.mod;
• Biết phối hợp với Dev để nâng version thư viện và kiểm tra lỗi tương thích sau khi cập nhật.

Security

• Hiểu OWASP Top 10 và API Security Top 10 ở mức nhận diện;
• Biết các rủi ro phổ biến như lộ secret, dependency có CVE, image vulnerability, cấu hình sai quyền;
• Biết nguyên tắc không hardcode password/token/API key trong source code, file cấu hình hoặc container image;
• Biết tích hợp các công cụ scan cơ bản vào CI/CD: SAST, SCA, secret scan, image scan, DAST baseline;
• Biết đọc report CVE và xác định thành phần bị ảnh hưởng, mức độ lỗi, version khuyến nghị;
• Biết theo dõi middleware, container image và thư viện lỗi thời để đề xuất cập nhật bản vá;
• Biết các baseline bảo mật cơ bản cho Docker/Kubernetes.

Công cụ ưu tiên

• Linux
• Docker / Docker Compose
• Kubernetes
• Helm
• GitLab CI/CD hoặc Jenkins
• Nginx / HAProxy / APISIX
• PostgreSQL / MySQL / MariaDB / MongoDB / Redis cơ bản
• Prometheus / Grafana
• ELK / OpenSearch / Loki
• SonarQube
• Trivy
• Gitleaks
• Postman
• OWASP ZAP baseline scan
• Bash hoặc Ansible

Quyền lợi được hưởng

• Môi trường làm việc chuyên nghiệp, thân thiện;
• Được đào tạo các kỹ năng lập trình, phát triển ứng dụng và tham gia triển khai các dự án thực tế trong môi trường chuyên nghiệp;
• Được tham gia các dự án lớn, có tính tác động xã hội cao;
• Thu nhập hấp dẫn dựa trên năng lực, thưởng tháng lương thứ 13 và thưởng hiệu quả năm theo kết quả kinh doanh;
• Phụ cấp gửi xe hàng tháng;
• Các chế độ phúc lợi và bảo hiểm theo Luật Lao động và Thảo ước lao động tập thể;
• Luôn khuyến khích nhân viên cân bằng cuộc sống & công việc;
• Chúng tôi luôn đề cao tinh thần thân thiện; gắn kết giữa nhân viên và công ty.