Yêu Cầu Công Việc
Yêu cầu về Trình độ đào tạo
Bằng cử nhân chuyên ngành Khoa học Máy tính, Công nghệ Thông tin hoặc lĩnh vực liên quan; hoặc có kinh nghiệm làm việc thực tế tương đương.
Yêu cầu về Kiến thức chuyên môn (Technical Knowledge)
Hiểu biết toàn diện về hạ tầng điện toán đám mây AWS, bao gồm quản lý môi trường nhiều tài khoản (multi-account), Landing Zone, mạng, bảo mật và các dịch vụ liên quan.
Có chuyên môn sâu về AWS Organizations, Control Tower, Account Factory for Terraform (AFT), Service Control Policies (SCPs) và Organizational Units (OUs).
Thành thạo các dịch vụ mạng trên AWS như: Transit Gateway, Route 53, VPC, Subnetting, VPC Endpoints (Gateway & Interface), PrivateLink và Site-to-Site VPN.
Có kinh nghiệm thực tế với Palo Alto Networks (PAN-OS): xây dựng policy, cấu hình zone, NAT và các tính năng phòng chống mối đe dọa (Threat Prevention).
Có kinh nghiệm thực tế với F5 BIG-IP: cấu hình Virtual Server, Pool, Health Monitor, SSL Offloading và quản lý lưu lượng truy cập.
Có kiến thức vững chắc về hệ thống giám sát và quan sát vận hành (Monitoring & Observability) gồm: Grafana, Prometheus, Loki, CloudWatch Logs, Metrics và Alarms.
Có kiến thức tốt về Infrastructure as Code (IaC): sử dụng Terraform ở mức nâng cao (modules, quản lý state, workspace), cùng với
lập trình Python và Bash scripting.
Hiểu biết về quy trình CI/CD cho triển khai hạ tầng sử dụng GitLab CI, GitHub Actions và mô hình GitOps.
Nắm vững các thực hành tốt nhất về IAM: roles, policies, permission boundaries và AWS SSO (IAM Identity Center).
Hiểu biết về AWS Well-Architected Framework, các tiêu chuẩn bảo mật nền tảng (security baseline), tiêu chuẩn tuân thủ (compliance) và chính sách quản trị (governance).
Có kiến thức về BCP/DR (Kế hoạch duy trì hoạt động kinh doanh và khôi phục thảm họa), quản lý sự cố (Incident Management) và quản lý thay đổi (Change Management).
Các kĩ năng cần có
Có khả năng phân tích, xử lý và khắc phục các vấn đề phức tạp liên quan đến hạ tầng đám mây, mạng và bảo mật.
Thành thạo các kỹ năng phân tích mạng như: phân tích Flow Logs, bắt gói tin (Packet Capture) và xử lý sự cố kết nối.
Có kỹ năng giao tiếp và xây dựng tài liệu tốt; có khả năng soạn thảo Runbook, SOP (Quy trình vận hành chuẩn) và tài liệu kỹ thuật.
Có khả năng làm việc nhóm hiệu quả, đồng thời hướng dẫn, đào tạo và hỗ trợ các thành viên cấp thấp hơn.
Có trình độ
tiếng Anh tốt
phục vụ việc đọc hiểu tài liệu kỹ thuật và phối hợp công việc.
Có khả năng làm việc dưới áp lực cao, sẵn sàng tham gia trực hệ thống (on-call) và hỗ trợ vận hành 24/7.
Có kỹ năng tổ chức và quản lý thời gian tốt; biết ưu tiên công việc và xử lý nhiều nhiệm vụ cùng lúc.
Kinh nghiệm liên quan
Tối thiểu 5 năm kinh nghiệm làm việc với hạ tầng điện toán đám mây AWS.
Tối thiểu 3 năm kinh nghiệm quản lý môi trường AWS đa tài khoản (multi-account).
Có kinh nghiệm thực tế triển khai AWS Control Tower và Account Factory for Terraform (AFT).
Có kinh nghiệm làm việc với tường lửa Palo Alto Networks và bộ cân bằng tải F5 Load Balancer trong môi trường doanh nghiệp.
Có kinh nghiệm xây dựng và vận hành hệ thống giám sát tập trung sử dụng bộ công cụ Grafana, Prometheus và Loki.
Có kinh nghiệm phát triển Terraform modules và xây dựng các quy trình CI/CD phục vụ tự động hóa hạ tầng.
Có kinh nghiệm xử lý sự cố, lập kế hoạch BCP/DR và tham gia trực vận hành (on-call rotation).
Ưu tiên ứng viên đã từng làm việc trong lĩnh vực ngân hàng, dịch vụ tài chính hoặc các tổ chức quy mô lớn có yêu cầu cao về bảo mật, độ tin cậy và tính sẵn sàng của dịch vụ