Cloud Operation/ Platform Engineer

Mô tả công việc
Mức độ phù hợp và xếp hạng của bạn so với ứng viên khác như thế nào?
1. Cloud Operations Engineer chịu trách nhiệm vận hành và hỗ trợ các dịch vụ cloud production trên AWS, GCP và Azure, trong đó Azure là mảng cần tăng cường nhân sự ưu tiên. Mục tiêu là hệ thống ổn định, sẵn sàng cao, xử lý sự cố kịp thời và thay đổi được thực hiện an toàn, có kiểm soát. Vị trí làm việc theo quy trình, runbook và nền tảng do Cloud Platform/DevOps xây dựng.
Trách nhiệm chính ở vị trí Operation:
1. Vận hành dịch vụ cloud production: vận hành, kiểm tra và hỗ trợ tài nguyên (compute, storage, network, database) trên Azure, AWS và GCP; xử lý yêu cầu vận hành hằng ngày theo SLA. Azure chiếm tỷ trọng công việc lớn nhất.
2. Kubernetes: vận hành cluster AKS, EKS, GKE: kiểm tra node và pod, scale, rollout/rollback, hỗ trợ nâng cấp theo kế hoạch, xử lý sự cố mức vận hành.
3. Giám sát và quản lý năng lực: theo dõi dashboard và cảnh báo (Azure Monitor, CloudWatch, Cloud Monitoring, Prometheus/Grafana), theo dõi mức sử dụng tài nguyên, đề xuất mở rộng năng lực, hỗ trợ tinh chỉnh ngưỡng cảnh báo.
4. Xử lý sự cố: tham gia trực và xử lý sự cố theo quy trình (tiếp nhận, phân tích log/metric, khắc phục hoặc escalate), ghi nhận sự cố, cập nhật runbook, tham gia postmortem.
5. Quản trị truy cập định kỳ: cấp, thu hồi và rà soát quyền (Microsoft Entra ID/Azure RBAC, AWS IAM, GCP IAM) theo quy trình phê duyệt, tuân thủ least privilege.
6. Thay đổi đã duyệt và rollback: thực hiện thay đổi theo quy trình change management (chuẩn bị, thực thi, kiểm tra sau thay đổi), rollback khi cần và ghi nhận kết quả.
7. Sao lưu, phục hồi và DR: vận hành và kiểm tra backup database (Azure SQL/Azure Backup, AWS RDS/AWS Backup, Cloud SQL), thực hiện restore theo yêu cầu, tham gia diễn tập DR định kỳ và ghi nhận RTO/RPO.
2. Cloud Platform Engineer chịu trách nhiệm thiết kế, xây dựng và vận hành Cloud Platform dung chung trên môi trường Multi-Cloud.
Vị trí tập trung vào các năng lực cốt lõi gồm: Cloud Landing Zone, IAM & Governance, Infrastructure as Code, GitOps và Observability, nhằm cung cấp nền tảng chuẩn hóa, an toàn, tự động hóa và có khả năng self-service cho các đội phát triển.
Trách nhiệm chính ở vị trí Platform:
Cloud Foundation & Governance
Thiết kế và vận hành Cloud Landing Zone trên AWS, Azure và/hoặc GCP.
Xây dựng mô hình Cloud Governance cho môi trường multi-account / multi-subscription.
Tự động hóa provisioning Account / Subscription / Project và áp dụng các governance controls như SCP, Azure Policy, Organization Policy.
Chuẩn hóa tagging, naming và cloud baseline.
Identity & Access Management
Thiết kế và vận hành Cloud IAM theo nguyên tắc Least Privilege.
Quản lý Role, Permission Set, Policy và Service Identity.
Xây dựng mô hình cross-account / cross-subscription access và tự động hóa quản lý quyền.
Infrastructure as Code & Automation
Xây dựng và duy trì Cloud Platform bằng Terraform / IaC.
Phát triển các module và platform components dùng chung.
Tự động hóa provisioning, configuration và validation.
Áp dụng Policy-as-Code và drift detection.
GitOps & Application Platform
Xây dựng và vận hành mô hình GitOps cho infrastructure, platform configuration và application deployment.
Vận hành các công cụ như ArgoCD, GitLab CI/CD, Azure DevOps.
Thiết kế và vận hành các nền tảng Kubernetes như EKS, AKS, GKE, bao gồm cluster lifecycle, upgrade, scaling và platform add-ons.
Xây dựng reusable templates và deployment workflows, tích hợp Kubernetes với IAM, networking, secrets management và observability.
Chuẩn hóa các mô hình triển khai application và cung cấp các platform capabilities dùng chung cho các đội phát triển.
Networking & Connectivity
Thiết kế và vận hành Cloud networking: VPC/VNet, routing, DNS, load balancer, private endpoint và network security.
Xây dựng các mô hình Hub-Spoke, Transit Gateway và kết nối giữa các Cloud environment.
Tham gia triển khai hybrid connectivity như VPN, Direct Connect, ExpressRoute.
Observability & Platform Operations
Xây dựng Centralized observability platform cho Cloud infrastructure.
Quản lý monitoring, logging, metrics và alerting với các công nghệ như Prometheus, Grafana, Loki, OpenTelemetry và Cloud-native services.
Xây dựng dashboard, operational standards và tham gia xử lý sự cố, cải thiện platform reliability.
Security & Compliance
Phối hợp với SecOps xử lý các phát hiện từ CSPM/CNAPP như: Wiz, GuardDuty, Security Hub, Defender & tích hợp log với SIEM/Splunk.
Tích hợp security vào platform và CI/CD pipeline: Image/IaC scanning, SBOM, secrets management và workload identity (IRSA/Workload Identity).
Áp dụng security baseline và các security controls vào Cloud Platform.