Tuyển dụng Platform Engineer, Senior Officer

A. Mục tiêu công việc

• Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.
• Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.
• Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.

B. Nhiệm vụ chính

• 1. Kubernetes & Nền tảng Cloud (trọng tâm)
• Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.
• Phân tích, xử lý sự cố Kubernetes
• Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.
• 2. CI/CD, GitOps & Release Safety
• Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.
• Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.
• Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.
• Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.
• 3. Infrastructure as Code & Automation
• Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.
• Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.
• Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.
• 4. Reliability, Observability & Incident Management
• Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.
• Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.
• Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.
• Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.
• 5. Bảo mật, tuân thủ & Phối hợp triển khai liên phòng ban
• Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.
• Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.
• Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.
• Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.
• 6. Technical Leadership
• Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.
• Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.
• Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.
• A. Trình độ & kinh nghiệm
• Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh, giao tiếp với hãng/đối tác qua email, ticket.
• Tối thiểu 4 năm kinh nghiệm trong Infrastructure, DevOps, SRE hoặc Platform Engineering; trong đó tối thiểu 2 năm trực tiếp triển khai/vận hành Kubernetes production.
• Có kinh nghiệm thực tế với thay đổi/nâng cấp nền tảng, phân tích sự cố production và triển khai automation có thể kiểm chứng qua dự án, sản phẩm hoặc tình huống kỹ thuật.
• Đã từng dẫn dắt kỹ thuật một hạng mục/dự án hoặc hướng dẫn
• B. Kiến thức và năng lực bắt buộc (must-have)
• Linux vững; hiểu TCP/IP, DNS, TLS, HTTP/HTTPS, load balancing, firewall và các nguyên tắc network/storage phục vụ Kubernetes.
• Kubernetes và container vững: workloads, scheduling, Helm, Ingress, CNI, CSI, RBAC, resource management, troubleshooting và vận hành an toàn trên production.
• Sử dụng Git thành thạo; có kinh nghiệm thực tế với ít nhất một nền tảng CI/CD (GitLab CI/Jenkins hoặc tương đương) và hiểu rõ GitOps, deployment workflow, rollback.
• Có khả năng viết Bash hoặc Python và triển khai IaC/Configuration Management bằng Terraform, Ansible hoặc công cụ tương đương; ưu tiên minh chứng bằng module, script hoặc pipeline tái sử dụng.
• Hiểu observability, incident/RCA, change safety và các nguyên tắc bảo mật platform (least privilege, secrets, policy, image scanning).
• C.
• Kiến thức/kinh nghiệm là lợi thế (nice-to-have)
• Có kinh nghiệm Argo CD/Flux, policy-as-code (OPA/Kyverno), Prometheus/Grafana, OpenTelemetry, quản trị container registry hoặc quản lý secrets tập trung.
• Đã xây dựng workflow self-service, service catalog hoặc Internal Developer Platform/developer portal (ví dụ Backstage).
• Đã ứng dụng AI/AI Agent có kiểm soát vào vận hành (phân tích log, triage sự cố, tự động hóa tác vụ); không bắt buộc một framework hay nhà cung cấp AI cụ thể.
• Hiểu môi trường on-prem/hybrid cloud (VMware, AWS), SAN/NAS, NetBackup, HA và DC–DR; đã từng phối hợp diễn tập DR hoặc đánh giá RTO/RPO.
• Từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường kiểm soát thay đổi và tuân thủ cao; am hiểu ITIL, ISO/IEC 27001; có chứng chỉ CKA/CKAD/CKS, AWS hoặc tương đương.
• D.
• Kỹ năng & phẩm chất
• Tư duy kỹ thuật theo hướng sản phẩm: thiết kế đơn giản, chuẩn hóa, đo lường được và cải tiến dựa trên phản hồi của người dùng nội bộ.
• Khả năng troubleshooting có phương pháp; giao tiếp, phối hợp liên nhóm, viết tài liệu; hướng dẫn, phân công và review công việc của kỹ sư khác.
• Chủ động học hỏi, thực hành tự động hóa; sử dụng AI có trách nhiệm (đánh giá đầu ra, bảo vệ dữ liệu/secrets); kiểm soát thay đổi và tuân thủ quy định ANTT trước khi tác động tới Production.