DevOps Engineer (Kubernetes On-Premise)
Hạn nộp hồ sơ: 27/12/2026 (Còn 60 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
Nền tảng Kubernetes on-premise
Xây dựng thiết kế, cài đặt, cấu hình, nâng cấp và vận hành các cụm Kubernetes trên máy chủ vật lý hoặc máy ảo (kubeadm, RKE2, Kubespray, OpenShift hoặc tương đương).
Triển khai, cập nhật ứng dụng lên cụm theo chuẩn (Helm chart, manifest, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
Theo dõi hằng ngày cluster, node và workload (Pod, Deployment, StatefulSet, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ.
Quản trị các thành phần lõi: control plane, etcd (sao lưu, khôi phục), CNI (Calico, Cilium), Ingress Controller, cert-manager, load balancer on-prem (MetalLB, HAProxy, F5).
Quản trị lưu trữ cho workload stateful: CSI, Ceph/Rook, Longhorn, NFS hoặc SAN.
Bảo trì node, nâng cấp phiên bản, gia hạn chứng chỉ theo kế hoạch và runbook.
Lập kế hoạch dung lượng, bảo đảm tính sẵn sàng cao; định kỳ dọn dẹp, tối ưu tài nguyên (image cũ, namespace/môi trường không dùng, resource request/limit chưa hợp lý).
CI/CD và tự động hóa
Xây dựng và duy trì pipeline CI/CD (GitLab CI, Jenkins) và triển khai theo mô hình GitOps (Argo CD, Flux).
Vận hành CI/CD runner/agent và công cụ GitOps: theo dõi đồng bộ , kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
Đóng gói ứng dụng bằng Docker/containerd, Helm, Kustomize; quản trị registry và kho artifact nội bộ (Harbor, Nexus).
Tự động hóa cấp phát và cấu hình hạ tầng bằng Ansible, Terraform, script Bash/Python; mọi thay đổi cấu hình/IaC đi qua Git (merge request) và được review trước khi áp dụng.
Xây dựng pipeline template và hướng dẫn chuẩn để đội phát triển tự đưa ứng dụng lên nền tảng.
Giám sát và xử lý sự cố
Triển khai và vận hành hệ thống giám sát, log, cảnh báo: Prometheus, Grafana, Alertmanager, Zabbix, ELK/EFK hoặc Loki; phân loại và xử lý cảnh báo theo runbook.
Xử lý sự cố môi trường production; thu thập log, bằng chứng và tham gia phân tích nguyên nhân gốc (RCA/postmortem); escalate theo quy trình khi vượt phạm vi.
Tham gia trực vận hành/on-call theo lịch phân công.
Bảo mật và tuân thủ
Áp dụng bảo mật cho cụm và pipeline: RBAC, NetworkPolicy, hardening baseline theo CIS Benchmark; cập nhật image/thành phần theo kết quả quét lỗ hổng.
Quản lý secret đúng quy định (Vault hoặc tương đương), không lưu thông tin nhạy cảm trong mã nguồn.
Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và luôn có phương án rollback.
Phối hợp bộ phận an toàn thông tin; cung cấp bằng chứng phục vụ kiểm toán nội bộ và tiêu chuẩn ISO/IEC 27001 trong phạm vi được giao.
Phối hợp và tài liệu
Hỗ trợ các nhóm phát triển đưa ứng dụng lên Kubernetes, hướng dẫn sử dụng nền tảng và tư vấn kiến trúc triển khai.
Viết và cập nhậ t tài liệu kiến trúc, runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
Thực hiện các công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
Xây dựng thiết kế, cài đặt, cấu hình, nâng cấp và vận hành các cụm Kubernetes trên máy chủ vật lý hoặc máy ảo (kubeadm, RKE2, Kubespray, OpenShift hoặc tương đương).
Triển khai, cập nhật ứng dụng lên cụm theo chuẩn (Helm chart, manifest, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
Theo dõi hằng ngày cluster, node và workload (Pod, Deployment, StatefulSet, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ.
Quản trị các thành phần lõi: control plane, etcd (sao lưu, khôi phục), CNI (Calico, Cilium), Ingress Controller, cert-manager, load balancer on-prem (MetalLB, HAProxy, F5).
Quản trị lưu trữ cho workload stateful: CSI, Ceph/Rook, Longhorn, NFS hoặc SAN.
Bảo trì node, nâng cấp phiên bản, gia hạn chứng chỉ theo kế hoạch và runbook.
Lập kế hoạch dung lượng, bảo đảm tính sẵn sàng cao; định kỳ dọn dẹp, tối ưu tài nguyên (image cũ, namespace/môi trường không dùng, resource request/limit chưa hợp lý).
CI/CD và tự động hóa
Xây dựng và duy trì pipeline CI/CD (GitLab CI, Jenkins) và triển khai theo mô hình GitOps (Argo CD, Flux).
Vận hành CI/CD runner/agent và công cụ GitOps: theo dõi đồng bộ , kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
Đóng gói ứng dụng bằng Docker/containerd, Helm, Kustomize; quản trị registry và kho artifact nội bộ (Harbor, Nexus).
Tự động hóa cấp phát và cấu hình hạ tầng bằng Ansible, Terraform, script Bash/Python; mọi thay đổi cấu hình/IaC đi qua Git (merge request) và được review trước khi áp dụng.
Xây dựng pipeline template và hướng dẫn chuẩn để đội phát triển tự đưa ứng dụng lên nền tảng.
Giám sát và xử lý sự cố
Triển khai và vận hành hệ thống giám sát, log, cảnh báo: Prometheus, Grafana, Alertmanager, Zabbix, ELK/EFK hoặc Loki; phân loại và xử lý cảnh báo theo runbook.
Xử lý sự cố môi trường production; thu thập log, bằng chứng và tham gia phân tích nguyên nhân gốc (RCA/postmortem); escalate theo quy trình khi vượt phạm vi.
Tham gia trực vận hành/on-call theo lịch phân công.
Bảo mật và tuân thủ
Áp dụng bảo mật cho cụm và pipeline: RBAC, NetworkPolicy, hardening baseline theo CIS Benchmark; cập nhật image/thành phần theo kết quả quét lỗ hổng.
Quản lý secret đúng quy định (Vault hoặc tương đương), không lưu thông tin nhạy cảm trong mã nguồn.
Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và luôn có phương án rollback.
Phối hợp bộ phận an toàn thông tin; cung cấp bằng chứng phục vụ kiểm toán nội bộ và tiêu chuẩn ISO/IEC 27001 trong phạm vi được giao.
Phối hợp và tài liệu
Hỗ trợ các nhóm phát triển đưa ứng dụng lên Kubernetes, hướng dẫn sử dụng nền tảng và tư vấn kiến trúc triển khai.
Viết và cập nhậ t tài liệu kiến trúc, runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
Thực hiện các công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
Yêu cầu
Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Khoa học máy tính, Điện tử viễn thông hoặc tương đương.
2-3 năm kinh nghiệm DevOps/SRE/quản trị hạ tầng, trong đó ít nhất 1-2 năm trực tiếp xây dựng và vận hành Kubernetes on-premise ở môi trường production. Kinh nghiệm chỉ dùng dịch vụ managed (EKS, GKE, AKS) chưa đáp ứng yêu cầu này.
Đã tự tay dựng cụm Kubernetes từ đầu và thực hiện nâng cấp phiên bản, sao lưu/khôi phục etcd.
Thành thạo Linux (RHEL, Rocky, Ubuntu): process, systemd, filesystem, LVM, network, log, tối ưu kernel; sử dụng thành thạo command line.
Nắm vững kiến thức mạng: TCP/IP, DNS, HTTP/HTTPS, TLS/chứng thư số , load balancing, firewall, VLAN.
Container: Docker/containerd, viết Dockerfile, build/push image, làm việc với registry.
Kubernetes: nắm vững các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC, StorageClass), mạng và lưu trữ trong cụm (CNI, CSI); troubleshooting thành thạo bằng kubectl; sử dụng Helm.
Kinh nghiệm thực tế với ít nhất một công cụ CI/CD (GitLab CI, Jenkins).
Kinh nghiệm triển khai Prometheus/Grafana và một hệ thống log tập trung.
Sử dụng thành thạo Git (branch, merge request, review) và Ansible; viết được script tự động hóa bằng Bash hoặc Python.
Đọc hiểu tài liệu kỹ thuật tiếng Anh.
Kỹ năng và phẩm chất
Cẩn trọng, kỷ luật khi thao tác trên production; tuân thủ quy trình quản lý thay đổi và quy định an toàn thông tin.
Tư duy phân tích, xử lý sự cố có hệ thống; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
Ham học hỏi, chủ động tìm hiểu công nghệ mới.
Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu hay secret lên công cụ chưa được phê duyệt.
Sẵn sàng tham gia trực on-call.
Ưu tiên
Chứng chỉ CKA, CKAD, CKS, KCNA, RHCSA/RHCE.
Kinh nghiệm với OpenShift, Rancher hoặ c VMware Tanzu.
Kinh nghiệm ảo hóa VMware vSphere, OpenStack hoặc Proxmox; hiểu biết AWS để phối hợp mô hình hybrid on-prem - cloud.
Kinh nghiệm GitOps (Argo CD), service mesh (Istio, Linkerd), HashiCorp Vault.
Đã vận hành middleware/CSDL trên Kubernetes: Kafka, Redis, PostgreSQL, Elasticsearch.
Kinh nghiệm DevSecOps: Trivy, SonarQube, OPA Gatekeeper/Kyverno.
Từng làm việc trong ngành tài chính, ngân hàng, bảo hiểm hoặc môi trường có yêu cầu tuân thủ cao (ISO/IEC 27001, bảo vệ dữ liệu cá nhân).
Kinh nghiệm triển khai hệ thống trong môi trường cô lập Internet (air-gapped).
2-3 năm kinh nghiệm DevOps/SRE/quản trị hạ tầng, trong đó ít nhất 1-2 năm trực tiếp xây dựng và vận hành Kubernetes on-premise ở môi trường production. Kinh nghiệm chỉ dùng dịch vụ managed (EKS, GKE, AKS) chưa đáp ứng yêu cầu này.
Đã tự tay dựng cụm Kubernetes từ đầu và thực hiện nâng cấp phiên bản, sao lưu/khôi phục etcd.
Thành thạo Linux (RHEL, Rocky, Ubuntu): process, systemd, filesystem, LVM, network, log, tối ưu kernel; sử dụng thành thạo command line.
Nắm vững kiến thức mạng: TCP/IP, DNS, HTTP/HTTPS, TLS/chứng thư số , load balancing, firewall, VLAN.
Container: Docker/containerd, viết Dockerfile, build/push image, làm việc với registry.
Kubernetes: nắm vững các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC, StorageClass), mạng và lưu trữ trong cụm (CNI, CSI); troubleshooting thành thạo bằng kubectl; sử dụng Helm.
Kinh nghiệm thực tế với ít nhất một công cụ CI/CD (GitLab CI, Jenkins).
Kinh nghiệm triển khai Prometheus/Grafana và một hệ thống log tập trung.
Sử dụng thành thạo Git (branch, merge request, review) và Ansible; viết được script tự động hóa bằng Bash hoặc Python.
Đọc hiểu tài liệu kỹ thuật tiếng Anh.
Kỹ năng và phẩm chất
Cẩn trọng, kỷ luật khi thao tác trên production; tuân thủ quy trình quản lý thay đổi và quy định an toàn thông tin.
Tư duy phân tích, xử lý sự cố có hệ thống; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
Ham học hỏi, chủ động tìm hiểu công nghệ mới.
Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu hay secret lên công cụ chưa được phê duyệt.
Sẵn sàng tham gia trực on-call.
Ưu tiên
Chứng chỉ CKA, CKAD, CKS, KCNA, RHCSA/RHCE.
Kinh nghiệm với OpenShift, Rancher hoặ c VMware Tanzu.
Kinh nghiệm ảo hóa VMware vSphere, OpenStack hoặc Proxmox; hiểu biết AWS để phối hợp mô hình hybrid on-prem - cloud.
Kinh nghiệm GitOps (Argo CD), service mesh (Istio, Linkerd), HashiCorp Vault.
Đã vận hành middleware/CSDL trên Kubernetes: Kafka, Redis, PostgreSQL, Elasticsearch.
Kinh nghiệm DevSecOps: Trivy, SonarQube, OPA Gatekeeper/Kyverno.
Từng làm việc trong ngành tài chính, ngân hàng, bảo hiểm hoặc môi trường có yêu cầu tuân thủ cao (ISO/IEC 27001, bảo vệ dữ liệu cá nhân).
Kinh nghiệm triển khai hệ thống trong môi trường cô lập Internet (air-gapped).
Quyền lợi
Thu nhập cạnh tranh;
Thưởng tháng lương thứ 13 và các gói lúc lợi đa dạng;
Chính sách phúc lợi toàn diện cho cá nhân và gia đình;
Chương trình đào tạo chuyên sâu (E-learning...);
Môi trường làm việc toàn cầu (với gần 30 chi nhánh/Văn phòng đại diện), Văn phòng làm việc hạng A;
Văn hóa làm việc đa dạng & hòa nhập (D&I)
Thưởng tháng lương thứ 13 và các gói lúc lợi đa dạng;
Chính sách phúc lợi toàn diện cho cá nhân và gia đình;
Chương trình đào tạo chuyên sâu (E-learning...);
Môi trường làm việc toàn cầu (với gần 30 chi nhánh/Văn phòng đại diện), Văn phòng làm việc hạng A;
Văn hóa làm việc đa dạng & hòa nhập (D&I)
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
Thông tin chung
- Thu nhập: Thoả thuận
Nơi làm việc
- Hà Nội: Tòa nhà Century, KĐT Times City, 458 Minh Khai, Phường Vĩnh Tuy (Phường Vĩnh Tuy có thể thuộc các quận Hai Bà Trưng, Hoàng Mai cũ)
Việc làm tương tự khác
CÔNG TY CỔ PHẦN STAVIAN HÓA CHẤT
Xem trang công ty- Địa chỉ công ty: Tầng 13, Tháp BIDV, số 194 Trần Quang Khải - Quận Hoàn Kiếm - TP. Hà Nội
- Quy mô: Từ 1000 - 5000 nhân viên
- Lĩnh vực: Sản xuất / Vận hành sản xuất, Hóa học - Sinh học, Kinh doanh
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
