Senior DevOps Engineer

Vận hành & Hạ tầng (DevOps / SRE)

• Vận hành, mở rộng và tối ưu cluster Kubernetes (RKE2/GKE) cho môi trường production.
• Quản lý hệ thống load balancing và ingress: HAProxy / Keepalived, Ambassador/Emissary Ingress; cấu hình HA active-standby, health-check, maxconn tuning.
• Vận hành các data service quan trọng: PostgreSQL (Patroni/PgBouncer), Redis, MongoDB (replica set), Elasticsearch.
• Quản lý hệ thống message queue/streaming: Kafka, RabbitMQ (rolling upgrade, consumer lag, schema, offset).
• Thiết kế và tối ưu pipeline xử lý media/CDN (imgproxy, S3/Ceph object storage, Nginx cache, CDN).
• Xây dựng và duy trì CI/CD (GitLab CI/CD), Infrastructure as Code (Ansible/Terraform), GitOps.
• Thiết lập observability end-to-end: Prometheus, Grafana, Loki, Alertmanager — dashboard, alert rule, SLO/SLI.
• Tham gia on-call, xử lý sự cố production, viết runbook và post-mortem (root-cause analysis).
• Tối ưu chi phí và hiệu năng hạ tầng multi-cloud (GCP, private/VNG cloud).

Bảo mật & Tuân thủ (SecOps / DevSecOps)

• Quản lý firewall (Palo Alto): NAT/Security policy, GlobalProtect VPN, App-ID, HA.
• Quản lý vòng đời chứng chỉ SSL/TLS, kiến trúc bảo mật phía edge/CDN (Cloudflare).
• Triển khai vulnerability scanning cho container image, dependency và supply chain (npm/pip/Go), phản ứng với sự cố supply-chain.
• Rà soát và hardening cấu hình CI/CD, secret management, RBAC trên Kubernetes.
• Phân tích và cấu hình DMARC/SPF/DKIM, đánh giá rủi ro bảo mật hạ tầng.
• Đưa security checks vào pipeline (shift-left security), giám sát log bảo mật và phát hiện bất thường.

Yêu cầu ứng viên

Bắt buộc

• Tối thiểu 4–5 năm kinh nghiệm DevOps/SRE/Infrastructure, trong đó có kinh nghiệm thực chiến vận hành production ở quy mô lớn.
• Thành thạo Kubernetes (deploy, troubleshoot, networking, storage) và Linux system administration.
• Kinh nghiệm vững với ít nhất một cloud lớn (GCP ưu tiên) và mô hình multi-cloud/hybrid.
• Hiểu sâu về networking: HAProxy/Nginx, TCP/HTTP(S), HTTP/2, TLS, DNS, firewall.
• Vận hành thực tế ít nhất một số database/message queue: PostgreSQL, Redis, MongoDB, Kafka, RabbitMQ, Elasticsearch.
• Thành thạo IaC (Ansible/Terraform) và CI/CD (GitLab CI ưu tiên).
• Kinh nghiệm với observability stack (Prometheus, Grafana, Loki).
• Tư duy bảo mật: hiểu các nguyên tắc hardening, secret management, vulnerability/supply-chain security.
• Khả năng debug sự cố production một cách có hệ thống và viết tài liệu rõ ràng.
• Scripting: Bash/Python/Go.

Ưu tiên

• Kinh nghiệm với Palo Alto firewall, GlobalProtect, App-ID.
• Kinh nghiệm thiết kế pipeline media/CDN (imgproxy, S3/Ceph).
• Chứng chỉ: CKA/CKS, GCP Professional, hoặc các chứng chỉ security (OSCP, Security+...).
• Kinh nghiệm DevSecOps, threat modeling, incident response.
• Đã từng dẫn dắt kỹ thuật hoặc mentor cho thành viên junior.

Tố chất

• Chủ động, có trách nhiệm với chất lượng dịch vụ (ownership).
• Bình tĩnh và quyết đoán khi xử lý sự cố.
• Giao tiếp tốt, đọc hiểu tài liệu kỹ thuật tiếng Anh thành thạo.

Quyền lợi được hưởng

• Thu nhập thỏa thuận cạnh tranh
• Môi trường làm việc công nghệ hiện đại, văn hóa doanh nghiệp trẻ trung, năng động; đồng nghiệp thân thiện, hỗ trợ nhiệt tình.
• Chính sách xét duyệt tăng lương định kỳ hàng năm dựa trên kết quả công việc và đóng góp thực tế.
• Chế độ thưởng phong phú: thưởng các ngày lễ, Tết và thưởng cuối năm theo kết quả kinh doanh của Công ty.
• Đầy đủ các chế độ bảo hiểm, nghỉ phép, nghỉ lễ theo quy định của pháp luật và chính sách nội bộ của Công ty.
• Tham gia vào các hoạt động gắn kết và phúc lợi nội bộ như: Team Building, Gala cuối năm, sinh nhật, các chương trình văn hóa – sự kiện trong năm.
• Cơ hội thăng tiến rõ ràng cùng lộ trình phát triển nghề nghiệp bài bản.