Tuyển dụng Platform Engineer, Officer

A. Mục tiêu công việc

• Triển khai, quản trị và vận hành ổn định các cụm Kubernetes cùng các nền tảng liên quan (container registry, Ingress, chứng chỉ, CI/CD runners, GitOps, giám sát) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và kênh số của MB Life.
• Thực hiện công việc vận hành hằng ngày theo chuẩn kỹ thuật, runbook và hướng dẫn chuyên môn của Senior Platform Engineer; bảo đảm mọi thay đổi được kiểm soát, truy vết và tuân thủ quy định.
• Từng bước nâng cao năng lực để đảm nhận độc lập các hạng mục của nền tảng.

B. Nhiệm vụ chính

• 1. Kubernetes & Cloud Platform (trọng tâm)
• Triển khai, cập nhật ứng dụng lên các cụm Kubernetes theo chuẩn (Helm chart, manifests, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
• Theo dõi hằng ngày tình trạng cluster, node và workload (Pod, Deployment, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ; escalate theo quy trình khi vượt phạm vi.
• Tham gia nâng cấp phiên bản, bảo trì node, gia hạn chứng chỉ theo kế hoạch và runbook dưới sự hướng dẫn của Senior.
• 2. Các nền tảng liên quan
• Vận hành container registry, ingress controller, cert-manager, CI/CD runners/agents và công cụ GitOps (Argo CD hoặc tương đương): theo dõi đồng bộ, kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
• Hỗ trợ đội phát triển đưa ứng dụng lên nền tảng theo pipeline template và hướng dẫn chuẩn có sẵn; giải đáp, hướng dẫn sử dụng.
• Định kỳ dọn dẹp, tối ưu tài nguyên: image cũ, namespace/môi trường không sử dụng, resource request/limit chưa hợp lý.
• 3. Giám sát & xử lý sự cố
• Theo dõi dashboard, cảnh báo (Prometheus/Grafana, Zabbix, log tập trung hoặc tương đương); phân loại và xử lý cảnh báo theo runbook.
• Tham gia trực vận hành/on-call theo lịch cùng Senior; ghi nhận sự cố, thu thập log/bằng chứng và đóng góp vào RCA/postmortem.
• 4. Automation & tài liệu
• Viết script Bash/Python, playbook Ansible để tự động hóa tác vụ lặp lại; mọi thay đổi cấu hình/IaC thực hiện qua Git (merge request) và được review trước khi áp dụng.
• Cập nhật runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
• 5. Bảo mật & tuân thủ
• Áp dụng hardening baseline; cập nhật image/thành phần theo kết quả quét lỗ hổng; quản lý secrets đúng quy định, không lưu thông tin nhạy cảm trong mã nguồn.
• Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và có phương án rollback; cung cấp bằng chứng phục vụ kiểm toán trong phạm vi được giao.
• 6. Trách nhiệm chung
• Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
• Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
• A. Trình độ & kinh nghiệm
• Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tài liệu kỹ thuật tiếng Anh.
• Từ 1–3 năm kinh nghiệm quản trị hệ thống, DevOps hoặc hạ tầng; trong đó tối thiểu 1 năm làm việc thực tế với container/Kubernetes (ưu tiên môi trường production).
• B. Kiến thức và năng lực bắt buộc (must-have)
• Quản trị Linux: process, systemd, filesystem, network, log; sử dụng thành thạo command line.
• Hiểu mạng cơ bản: TCP/IP, DNS, HTTP/HTTPS, TLS, load balancing.
• Container: Docker/containerd, Dockerfile, build/push image, registry.
• Kubernetes: các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC), kubectl và troubleshooting cơ bản; sử dụng được Helm.
• Sử dụng Git (branch, merge request, review); viết được script Bash hoặc Python.
• C.
• Kiến thức/kinh nghiệm là lợi thế (nice-to-have)
• Có kinh nghiệm CI/CD (GitLab CI/Jenkins) và GitOps (Argo CD/Flux).
• Có kinh nghiệm Prometheus/Grafana, ELK/Loki; Ansible hoặc Terraform.
• Có chứng chỉ CKA/CKAD/KCNA hoặc tương đương.
• Hiểu ảo hóa (VMware), AWS Cloud; từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường tuân thủ cao.
• D.
• Kỹ năng & phẩm chất
• Cẩn trọng, kỷ luật khi thao tác trên Production; tuân thủ quy trình thay đổi và quy định ANTT.
• Ham học hỏi, chủ động tìm hiểu; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
• Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
• Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu/secrets lên công cụ chưa được phê duyệt.