Platform Engineer, Senior Officer

A. Mục tiêu công việc:

–  Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.

–  Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.

–  Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.

B. Nhiệm vụ chính:

1. Kubernetes & Nền tảng Cloud (trọng tâm)

–  Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.

–  Phân tích, xử lý sự cố Kubernetes

–  Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.

2. CI/CD, GitOps & Release Safety

–  Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.

–  Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.

–  Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.

–  Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.

3. Infrastructure as Code & Automation

–  Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.

–  Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.

–  Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.

4. Reliability, Observability & Incident Management

–  Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.

–  Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.

–  Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.

–  Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.

5. Bảo mật, tuân thủ & Phối hợp triển khai liên phòng ban

–  Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.

–  Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.

–  Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.

–  Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.

6. Technical Leadership

–  Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.

–  Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.

–  Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.

A. Trình độ & kinh nghiệm

–  Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh, giao tiếp với hãng/đối tác qua email, ticket.

–  Tối thiểu 4 năm kinh nghiệm trong Infrastructure, DevOps, SRE hoặc Platform Engineering; trong đó tối thiểu 2 năm trực tiếp triển khai/vận hành Kubernetes production.

–  Có kinh nghiệm thực tế với thay đổi/nâng cấp nền tảng, phân tích sự cố production và triển khai automation có thể kiểm chứng qua dự án, sản phẩm hoặc tình huống kỹ thuật.

–  Đã từng dẫn dắt kỹ thuật một hạng mục/dự án hoặc hướng dẫn

B. Kiến thức và năng lực bắt buộc (must-have)

–  Linux vững; hiểu TCP/IP, DNS, TLS, HTTP/HTTPS, load balancing, firewall và các nguyên tắc network/storage phục vụ Kubernetes.

–  Kubernetes và container vững: workloads, scheduling, Helm, Ingress, CNI, CSI, RBAC, resource management, troubleshooting và vận hành an toàn trên production.

–  Sử dụng Git thành thạo; có kinh nghiệm thực tế với ít nhất một nền tảng CI/CD (GitLab CI/Jenkins hoặc tương đương) và hiểu rõ GitOps, deployment workflow, rollback.

–  Có khả năng viết Bash hoặc Python và triển khai IaC/Configuration Management bằng Terraform, Ansible hoặc công cụ tương đương; ưu tiên minh chứng bằng module, script hoặc pipeline tái sử dụng.

–  Hiểu observability, incident/RCA, change safety và các nguyên tắc bảo mật platform (least privilege, secrets, policy, image scanning).

C. Kiến thức/kinh nghiệm là lợi thế (nice-to-have)

–  Có kinh nghiệm Argo CD/Flux, policy-as-code (OPA/Kyverno), Prometheus/Grafana, OpenTelemetry, quản trị container registry hoặc quản lý secrets tập trung.

–  Đã xây dựng workflow self-service, service catalog hoặc Internal Developer Platform/developer portal (ví dụ Backstage).

–  Đã ứng dụng AI/AI Agent có kiểm soát vào vận hành (phân tích log, triage sự cố, tự động hóa tác vụ); không bắt buộc một framework hay nhà cung cấp AI cụ thể.

–  Hiểu môi trường on-prem/hybrid cloud (VMware, AWS), SAN/NAS, NetBackup, HA và DC–DR; đã từng phối hợp diễn tập DR hoặc đánh giá RTO/RPO.

–  Từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường kiểm soát thay đổi và tuân thủ cao; am hiểu ITIL, ISO/IEC 27001; có chứng chỉ CKA/CKAD/CKS, AWS hoặc tương đương.

D. Kỹ năng & phẩm chất

–  Tư duy kỹ thuật theo hướng sản phẩm: thiết kế đơn giản, chuẩn hóa, đo lường được và cải tiến dựa trên phản hồi của người dùng nội bộ.

–  Khả năng troubleshooting có phương pháp; giao tiếp, phối hợp liên nhóm, viết tài liệu; hướng dẫn, phân công và review công việc của kỹ sư khác.

–  Chủ động học hỏi, thực hành tự động hóa; sử dụng AI có trách nhiệm (đánh giá đầu ra, bảo vệ dữ liệu/secrets); kiểm soát thay đổi và tuân thủ quy định ANTT trước khi tác động tới Production.

Ngành nghề: CNTT - Phần mềm, CNTT - Phần cứng / Mạng

Kinh nghiệm: 4 Năm

Cấp bậc: Nhân viên

Hình thức: Nhân viên chính thức

Địa điểm: Hà Nội