Tuyển dụng Senior Platform Engineer Linux, K8S, Git, CI/CD tại Hà Nội

Top 3 Reasons To Join Us Competitive salary MIC Premium Healthcare Insurance Life Insurance & Cancer Insurance The Job

1. MỤC ĐÍCH CÔNG VIỆC

• Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.
• Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.
• Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.

2.  NHIỆM VỤ VÀ TRÁCH NHIỆM

Trách nhiệm chuyên môn:

A. Kubernetes & Cloud Platform (trọng tâm)

• Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.
• Phân tích, xử lý sự cố Kubernetes 
• Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.

B. CI/CD, GitOps & Release Safety

• Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.
• Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.
• Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.
• Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.

C. Infrastructure as Code & Automation

• Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.
• Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.
• Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.

D. Reliability, Observability & Incident Management

• Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.
• Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.
• Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.
• Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.

E. Security, Compliance & Cross-team Delivery

• Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.
• Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.
• Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.
• Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.

F. Technical Leadership | Dẫn dắt kỹ thuật

• Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.
• Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.
• Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.

Trách nhiệm chung

• Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
• Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.

Your Skills and Experience

Trình độ & kinh nghiệm

• Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh, giao tiếp với hãng/đối tác qua email, ticket.
• Tối thiểu 4 năm kinh nghiệm trong Infrastructure, DevOps, SRE hoặc Platform Engineering; trong đó tối thiểu 2 năm trực tiếp triển khai/vận hành Kubernetes production.
• Có kinh nghiệm thực tế với thay đổi/nâng cấp nền tảng, phân tích sự cố production và triển khai automation có thể kiểm chứng qua dự án, sản phẩm hoặc tình huống kỹ thuật.
• Đã từng dẫn dắt kỹ thuật một hạng mục/dự án hoặc hướng dẫn

Kiến thức và năng lực bắt buộc (must-have)

• Linux vững; hiểu TCP/IP, DNS, TLS, HTTP/HTTPS, load balancing, firewall và các nguyên tắc network/storage phục vụ Kubernetes.
• Kubernetes và container vững: workloads, scheduling, Helm, Ingress, CNI, CSI, RBAC, resource management, troubleshooting và vận hành an toàn trên production.
• Sử dụng Git thành thạo; có kinh nghiệm thực tế với ít nhất một nền tảng CI/CD (GitLab CI/Jenkins hoặc tương đương) và hiểu rõ GitOps, deployment workflow, rollback.
• Có khả năng viết Bash hoặc Python và triển khai IaC/Configuration Management bằng Terraform, Ansible hoặc công cụ tương đương; ưu tiên minh chứng bằng module, script hoặc pipeline tái sử dụng.
• Hiểu observability, incident/RCA, change safety và các nguyên tắc bảo mật platform (least privilege, secrets, policy, image scanning).

Kiến thức/kinh nghiệm là lợi thế (nice-to-have)

• Có kinh nghiệm Argo CD/Flux, policy-as-code (OPA/Kyverno), Prometheus/Grafana, OpenTelemetry, quản trị container registry hoặc quản lý secrets tập trung.
• Đã xây dựng workflow self-service, service catalog hoặc Internal Developer Platform/developer portal (ví dụ Backstage).
• Đã ứng dụng AI/AI Agent có kiểm soát vào vận hành (phân tích log, triage sự cố, tự động hóa tác vụ); không bắt buộc một framework hay nhà cung cấp AI cụ thể.
• Hiểu môi trường on-prem/hybrid cloud (VMware, AWS), SAN/NAS, NetBackup, HA và DC–DR; đã từng phối hợp diễn tập DR hoặc đánh giá RTO/RPO.
• Từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường kiểm soát thay đổi và tuân thủ cao; am hiểu ITIL, ISO/IEC 27001; có chứng chỉ CKA/CKAD/CKS, AWS hoặc tương đương.

Kỹ năng & phẩm chất

• Tư duy kỹ thuật theo hướng sản phẩm: thiết kế đơn giản, chuẩn hóa, đo lường được và cải tiến dựa trên phản hồi của người dùng nội bộ.
• Khả năng troubleshooting có phương p