Senior DevOps / Cloud Platform Engineer (AWS, Kubernetes, OpenShift) - Hà Nội - TA150

Các trách nhiệm chính 1

1. Cloud Platform Architecture & Standardization

• Thiết kế, phát triển và chuẩn hóa các thành phần Cloud Platform (Landing Zone, AFT account baseline, shared services endpoint, route53, SSO, SCP).
• Xây dựng và quản lý các framework Infrastructure as Code/Configuration as Code (Terraform, Terragrunt, Python, Ansible...).
• Định nghĩa và triển khai các tiêu chuẩn về kết nối, VPC, DX, ELB, NGFW, IAM, tagging, security baseline và governance trên môi trường hybrid/multi-cloud.

2. Automation & Platform Engineering

• Xây dựng và phát triển các giải pháp automation phục vụ provisioning, lifecycle management, backup, drs, policy enforcement và operational workflows.
• Phát triển CI/CD pipeline cho platform services và IaC, tích hợp security scanning, policy validation và quality control.
• Phát triển công cụ và Terraform modules nhằm tự động hóa các tác vụ vận hành và triển khai hạ tầng.
• Duy trì và cải tiến các pipeline CI/CD.

3. Dashboard & Monitoring

• Phát triển các công cụ, cơ chế giám sát các dịch vụ nền tảng trên cloud.
• Triển khai và duy trì các dashboard giám sát tập trung nhằm hỗ trợ công tác vận hành và theo dõi hệ thống cloud.

4. Project Support, Solution Architecture & Governance

• Tham gia hỗ trợ các dự án chuyển đổi số và di chuyển hệ thống lên môi trường cloud.
• Đánh giá, tư vấn và đề xuất kiến trúc giải pháp cloud phù hợp với yêu cầu kỹ thuật, bảo mật và vận hành.
• Phối hợp với các bên liên quan để triển khai các giải pháp cloud hiệu quả và tuân thủ tiêu chuẩn nền tảng.
• Hỗ trợ công tác ước tính chi phí, tối ưu chi phí sử dụng cloud và lập phương án triển khai.
• Thực hiện và phối hợp hoàn thiện các thủ tục, tài liệu kỹ thuật phục vụ quy trình phê duyệt nội bộ

5. Quản lý thay đổi

• Tất cả các thay đổi phải được kiểm thử đầy đủ trên môi trường non-production trước khi triển khai lên production.
• Tuân thủ quy trình Change Request (CR) của VPBank khi triển khai trên môi trường production.
• Phối hợp với các team DevOps, Security và Application để đánh giá rủi ro, phụ thuộc và phương án rollback.
• Đảm bảo tất cả thay đổi được tài liệu hóa, kiểm thử và triển khai theo đúng các chính sách quản trị và quy định của VPBank.

Kiến thức/ Chuyên môn yêu cầu

• Có từ 4+ năm kinh nghiệm trong lĩnh vực Cloud, tự động hóa hạ tầng, quản trị bảo mật và môi trường hybrid/multi-cloud.
• Có kinh nghiệm phát triển, triển khai, vận hành và troubleshooting Container Platform trên K8s, OCP, EKS, AKS, sử dụng Helm, ConfigMap, Secret, Ingress và các công cụ liên quan.
• Có kiến thức tốt về hạ tầng nền tảng đám mây public, private (Landing Zone, Multi-account, EC2, RDS, S3, Lambda, IAM, VPC, CloudWatch, AMI, AWS Backup...). Có hiểu biết về Azure/GCP/Openstack là một lợi thế.
• Có kinh nghiệm phát triển và quản lý Infrastructure as Code/Configuration as Code bằng Terraform/Terragrunt, Ansible hoặc CloudFormation.
• Có khả năng lập trình/scripting bằng Python, Bash hoặc PowerShell phục vụ automation và vận hành hệ thống.
• Có kinh nghiệm xây dựng và vận hành CI/CD pipeline với Jenkins, GitLab CI/CD hoặc AWS CodePipeline.
• Có kinh nghiệm làm việc với các công cụ monitoring và logging trên cloud như CloudWatch, Grafana.
• Có khả năng phân tích logs, xử lý sự cố liên quan đến hệ thống, mạng và bảo mật nhằm giảm thiểu downtime.
• Có hiểu biết về quy trình quản lý và xử lý sự cố (incident management & response).
• Có kiến thức về IAM, AWS Organizations, Service Control Policies (SCPs) và các cơ chế governance trên cloud.
• Có hiểu biết về các nguyên tắc bảo mật cloud, mã hóa dữ liệu và bảo mật mạng.
• Có kiến thức tốt về VPC, subnetting, endpoint, PrivateLink, VPN, Direct Connect, Load Balancer, Firewall (F5, Palo Alto...) và xử lý kết nối giữa on-premises và cloud.
• Có khả năng nghiên cứu, phân tích thông tin và đưa ra đề xuất phù hợp.
• Chủ động học hỏi, linh hoạt và thích nghi với công nghệ mới.

Kỹ năng yêu cầu

• Kỹ năng phối hợp và làm việc nhóm tốt với các đơn vị liên quan.
• Có khả năng tiếp cận, quản lý và xử lý công việc nhanh chóng, hiệu quả.
• Có khả năng làm việc độc lập dưới áp lực cao và tinh thần trách nhiệm tốt.
• Cẩn thận, chú ý chi tiết và tuân thủ các quy định về bảo mật thông tin/dữ liệu của Ngân hàng.
• Có kỹ năng xây dựng tài liệu kỹ thuật, quy trình vận hành và hướng dẫn sử dụng hệ thống.
• Có hiểu biết về nguyên tắc và thực hành quản lý rủi ro trong CNTT/vận hành hệ thống.
• Có khả năng hướng dẫn, mentoring và hỗ trợ các kỹ sư DevOps/Cloud Engineer khác; tham gia hỗ trợ onboarding nhân sự mới khi cần.
• Có khả năng sử dụng tiếng Anh ở mức đáp ứng yêu cầu công việc.

Thông tin liên hệ: Ms Ly - [đã che]

Trình độ đào tạo
Đại học in Công nghệ thông tin