Senior Devops Engineer (AWS\AZURE)

1. Quản trị và Thiết kế Kiến trúc Hạ tầng Đám mây (Azure Governance)

• Thiết kế và tổ chức cấu trúc hạ tầng doanh nghiệp theo mô hình phân cấp hình cây bài bản trên Microsoft Azure (Management Groups -> Subscriptions -> Resource Groups -> Resources).
• Triển khai mô hình phân quyền bảo mật hệ thống thông qua RBAC phối hợp với Microsoft Entra ID (Azure AD); quản lý quyền hạn đồng bộ theo Nhóm người dùng (Groups), tuyệt đối không phân quyền riêng lẻ cho từng cá nhân.
• Thiết lập và kiểm soát các quy tắc tuân thủ nghiêm ngặt toàn hệ thống bằng Azure Policy (giới hạn khu vực khởi tạo tài nguyên như Southeast Asia, bắt buộc chuẩn hóa Tagging Resource để phục vụ FinOps/tính toán chi phí).

2. Triển khai CI/CD Automation & Bảo mật Secret

• Xây dựng và tối ưu chuỗi cung ứng phần mềm tự động (CI/CD Pipelines) trên Azure DevOps (ADO) và GitHub Actions.
• Thiết kế kiến trúc an toàn thông tin bảo mật tuyệt đối cho quy trình CI/CD: Liên kết Azure Key Vault vào Variable Group (Library) thông qua Service Connection sử dụng phương thức xác thực không mật khẩu Workload Identity Federation.
• Quản lý vòng đời định danh tự động, ưu tiên tối đa việc áp dụng Managed Identity thay thế cho Service Principal truyền thống để loại bỏ hoàn toàn rủi ro lộ lọt, quản lý hay rotate mật khẩu/client secrets thủ công.

3. Vận hành và Nâng cấp Hệ thống Containerization (AKS cluster)

• Chịu trách nhiệm thiết kế, quản lý và vận hành hệ thống Azure Kubernetes Service (AKS), Azure App Service phục vụ các microservices chịu tải cao.
• Thực hiện các chiến lược deploy Zero-downtime (hoàn toàn không gián đoạn người dùng) như áp dụng tính năng Deployment Slots & Slot Swapping trên Azure App Service.
• Trực tiếp chủ trì quy trình nâng cấp phiên bản định kỳ cho AKS cluster đảm bảo Zero-downtime bằng việc kiểm soát nghiêm ngặt:
  • Tuân thủ quy tắc nâng cấp tịnh tiến $n-1$.
  • Quét và xử lý triệt để API Deprecations bằng các công cụ chuyên dụng (kubent, pluto).
  • Thiết lập bắt buộc cấu hình Pod Disruption Budgets (PDB) và tham số max-surge trên các Node Pools (System & User Node Pools) trước khi tiến hành nâng cấp.

Yêu cầu ứng viên

• Tối thiểu 5 năm kinh nghiệm thực chiến ở vị trí DevOps Engineer / Cloud Engineer, trong đó có ít nhất 2 năm làm việc chuyên sâu với môi trường Microsoft Azure.
• Bắt buộc thành thạo công cụ Infrastructure as Code (IaC): Terraform để định nghĩa và quản lý toàn bộ tài nguyên Azure.
• Hiểu rõ kiến trúc mạng trong Azure: VNet, Azure Load Balancer, Application Gateway, VPN/ExpressRoute.
• Ưu tiên ứng viên có chứng chỉ chuyên môn quốc tế như: Azure DevOps Engineer Expert (AZ-400), Azure Solutions Architect Expert (AZ-304/305) hoặc các chứng chỉ về Kubernetes (CKA/CKAD).
• Tư duy hệ thống tốt, cẩn trọng trong việc thiết kế các giải pháp bảo mật và quản trị rủi ro hệ thống hạ tầng.
• Kỹ năng làm việc nhóm, kỹ năng điều phối tốt trong quy trình phát triển Agile/Scrum.
• Tinh thần chủ động cao (Ownership), sẵn sàng nghiên cứu và áp dụng các công nghệ đám mây mới để tối ưu hiệu suất

Quyền lợi được hưởng

• Mức lương: Cạnh tranh vượt trội dựa theo đúng năng lực thực tế.

  Thăng tiến & Đánh giá: Đánh giá hiệu suất công việc định kỳ 2 lần/năm để xem xét tăng lương, thưởng thành tích rõ ràng.

• Chế độ phúc lợi: Tham gia đầy đủ BHXH, BHYT, BHTN theo luật định; Khám sức khỏe định kỳ hàng năm.
• Đặc quyền văn hóa: Làm việc trong môi trường startup công nghệ giáo dục năng động, sáng tạo. Quầy cafe riêng tại công ty phục vụ nhân sự với chính sách giảm giá 50%.
• Quà tặng và các hoạt động teambuilding, liên hoan sinh nhật tháng, Year End Party hoành tráng