Cloud Engineer Senior/Lead

I. MÔ TẢ CÔNG VIỆC
Lớp Gateway/ Proxy
Thiết kế, cấu hình và tối ưu Envoy ở production: L7 routing, filter chain, mTLS, rate limiting, observability.
Phát triển module bảo mật bằng Proxy-Wasm (Rust) hoặc ext_authz / ext_proc; cập nhật cấu hình động qua xDS không gián đoạn dịch vụ.
Tích hợp OAuth2/OIDC (phát hành/thẩm định token, SSO) và PKI/mTLS cho luồng truy cập an toàn.
Hạ tầng Kubernetes & vận hành
Triển khai và vận hành trên Kubernetes (on-prem và cloud): deployment, scaling, networking, HA/DR.
Áp dụng DevOps/GitOps: CI/CD, Infrastructure as Code (Terraform), tự động hoá build-deploy-rollback.
Bảo đảm an toàn (chứng chỉ/secret, TLS/mTLS, rà lỗ hổng); xử lý sự cố Linux/network; giám sát metrics/logs/tracing, RCA/postmortem, SLA/SLO.
Phối hợp với team client-side
Nắm Phối hợp với team client-side để thống nhất giải pháp ở ranh giới client-gateway.
Hiện thực các đánh đổi giao thức đã chốt ở phía gateway (QUIC/HTTP-3 & HTTP/2, terminate TLS, CA nội bộ).
Dẫn dắt kỹ thuật trong mảng
Phân công, review code và phát triển năng lực cho các thành viên team Cloud/Backend.
Phối hợp với Security, PM và khách hang; viết và cập nhật tài liệu thiết kế/ kỹ thuật (đọc hiểu tài liệu tiếng Anh hoặc tiếng Nhật).
II. YÊU CẦU
Bắt buộc:
★ Yêu cầu bắt buộc (Must-have)
Hạ tầng Cloud & Networking: Có kinh nghiệm thực tế với Kubernetes (deployment, scaling, networking, High Availability); thành thạo Linux và kiến thức mạng L4/L7, TLS/mTLS, PKI, DNS, Load Balancing.
Gateway/Proxy: Có kinh nghiệm vận hành Envoy trong môi trường Production, bao gồm routing, filter chain, mTLS và observability.
Mở rộng Envoy: Có kinh nghiệm với Proxy-Wasm (Rust/C++) hoặc ext_authz/ext_proc; hiểu và sử dụng xDS để cập nhật cấu hình không gián đoạn dịch vụ.
Lập trình: Thành thạo ít nhất một ngôn ngữ Backend/System như Go, Rust, C++ hoặc Java. Có khả năng đọc, chỉnh sửa và debug code tốt; nắm vững concurrency và networking.
Identity & Security: Có kiến thức về OAuth2/OIDC, PKI và các công cụ như Keycloak, Vault hoặc OpenBao.
DevOps: Có kinh nghiệm triển khai CI/CD và Infrastructure as Code (Terraform/IaC).
★ Yêu cầu ưu tiên (Nice-to-have)
Có kinh nghiệm với Service Mesh, Disaster Recovery (DR).
Hiểu biết về Envoy Gateway, Kubernetes Gateway API và Dynamic Forward Proxy.
Có kinh nghiệm với Go (ngôn ngữ chính của codebase) và Rust (phát triển Wasm), hoặc có khả năng tiếp cận nhanh các công nghệ này.
Hiểu biết chuyên sâu về Zero Trust Architecture.
Có kinh nghiệm với GitOps nâng cao, AWS hoặc Azure.
Có kiến thức chuyên sâu về QUIC/HTTP-3.
Có khả năng giao tiếp bằng tiếng Nhật là lợi thế.
Mindset:
Trách Trách nhiệm cao với sản phẩm production; security-first & automation-first
Gặp bế tắc kỹ thuật thì đưa phương án thay thế + đánh đổi, không dừng ở "không khả thi"
Hiểu ý đồ khách hàng đằng sau yêu cầu; giao tiếp, dẫn dắt Dev/QA/PM
Năng lực bắt buộc cần phải có (thâm niên, chuyên môn, ngoại ngữ, tư chất, ...):
Đã tốt nghiệp đại học ngành công nghệ thông tin, điện tử viễn thông hoặc các ngành có liên quan
Tối thiểu 5 năm kinh nghiệm phát triển backend/hạ tầng, trong đó có kinh nghiệm ở vai trò dẫn dắt kỹ thuật (lead/senior)
Thành thạo ít nhất 1 ngôn ngữ backend/hệ thống (ưu tiên Go/Rust); kinh nghiệm Envoy production; mở rộng Envoy bằng Wasm hoặc ext_authz/ext_proc
Chuyên sâu Network & TLS/mTLS, PKI; vững Linux; hệ phân tán trên Kubernetes
Đọc hiểu tài liệu kỹ thuật tiếng Anh hoặc tiếng Nhật; viết được tài liệu thiết kế và báo cáo
III. CHẾ ĐỘ PHÚC LỢI1. Thời gian làm việc
Checkin 8h30, không cần checkout
Làm việc từ T2 - T6, nghỉ thứ 7, chủ nhật
2. Chế độ nghỉ phép "độc quyền"
12 ngày nghỉ phép/ năm, nghỉ lễ/Tết theo quy định của Nhà nước
01 ngày nghỉ của riêng Luvina (Thứ Hai - tuần thứ 2 của tháng 10 hàng năm)
3. Chế độ lương - thưởng minh bạch
Thưởng nhân dịp thành lập công ty và thưởng Tết Âm lịch
Thưởng hiệu quả kinh doanh cuối năm
4. Môi trường làm việc vui vẻ, gắn kết
Tham gia vào hàng loạt sự kiện lớn trong năm: Year End Party, du lịch hè, và các ngày lễ trong năm như: Quốc tế Phụ nữ 08/03, Quốc tế Đàn ông 19/11,...
Các giải đấu thể thao sôi động: SportDay, E-sports,...
Các câu lạc bộ hoạt động thường xuyên: CLB Yoga, CLB Bóng đá,...
Không gian làm việc hiện đại với Open Space tiện nghi: Tatami Room, Mother Room, Pantry,...
5. Văn hóa học tập sôi nổi
Đa dạng chương trình đào tạo miễn phí về Kỹ năng chuyên môn và kỹ năng mềm.
Các khóa học tiếng Nhật offline chuyên sâu miễn phí từ N5 - N1, kaiwa trực tiếp với giáo viên người Nhật
Tài khoản miễn phí truy cập vào nền tảng học tập trực tuyến Udemy
Được tài trợ kinh phí ôn thi và thi lấy các chứng chỉ chuyên môn và "thưởng nóng" với các chứng chỉ khó
Được khuyến khích trở thành Giảng viên nội bộ và có chế độ thù lao dành cho Giảng viên nội bộ
Được tham gia các workshop, seminar và giao lưu, học hỏi với những chuyên gia hàng đầu trong mỗi lĩnh vực
IV. THÔNG TIN LIÊN HỆ
Phòng Tuyển dụng - Công ty Cổ phần Phần mềm Luvina
Facebook Tuyển dụng (Luvina Careers): Facebook
LinkedIn Tuyển dụng (Luvina Careers): LinkedIn
Email: [protected info]
Hotline: [protected info]
Địa chỉ: Tầng 4 - Tòa nhà Hòa Bình, 106 Hoàng Quốc Việt, TP. Hà Nội