Nền tảng Kubernetes on-premise
Xây dựng thiết kế, cài đặt, cấu hình, nâng cấp và vận hành các cụm Kubernetes trên máy chủ vật lý hoặc máy ảo (kubeadm, RKE2, Kubespray, OpenShift hoặc tương đương).
Triển khai, cập nhật ứng dụng lên cụm theo chuẩn (Helm chart, manifest, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
Theo dõi hằng ngày cluster, node và workload (Pod, Deployment, StatefulSet, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ.
Quản trị các thành phần lõi: control plane, etcd (sao lưu, khôi phục), CNI (Calico, Cilium), Ingress Controller, cert-manager, load balancer on-prem (MetalLB, HAProxy, F5).
Quản trị lưu trữ cho workload stateful: CSI, Ceph/Rook, Longhorn, NFS hoặc SAN.
Bảo trì node, nâng cấp phiên bản, gia hạn chứng chỉ theo kế hoạch và runbook.
Lập kế hoạch dung lượng, bảo đảm tính sẵn sàng cao; định kỳ dọn dẹp, tối ưu tài nguyên (image cũ, namespace/môi trường không dùng, resource request/limit chưa hợp lý).
CI/CD và tự động hóa
Xây dựng và duy trì pipeline CI/CD (GitLab CI, Jenkins) và triển khai theo mô hình GitOps (Argo CD, Flux).
Vận hành CI/CD runner/agent và công cụ GitOps: theo dõi đồng bộ , kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
Đóng gói ứng dụng bằng Docker/containerd, Helm, Kustomize; quản trị registry và kho artifact nội bộ (Harbor, Nexus).
Tự động hóa cấp phát và cấu hình hạ tầng bằng Ansible, Terraform, script Bash/Python; mọi thay đổi cấu hình/IaC đi qua Git (merge request) và được review trước khi áp dụng.
Xây dựng pipeline template và hướng dẫn chuẩn để đội phát triển tự đưa ứng dụng lên nền tảng.
Giám sát và xử lý sự cố
Triển khai và vận hành hệ thống giám sát, log, cảnh báo: Prometheus, Grafana, Alertmanager, Zabbix, ELK/EFK hoặc Loki; phân loại và xử lý cảnh báo theo runbook.
Xử lý sự cố môi trường production; thu thập log, bằng chứng và tham gia phân tích nguyên nhân gốc (RCA/postmortem); escalate theo quy trình khi vượt phạm vi.
Tham gia trực vận hành/on-call theo lịch phân công.
Bảo mật và tuân thủ
Áp dụng bảo mật cho cụm và pipeline: RBAC, NetworkPolicy, hardening baseline theo CIS Benchmark; cập nhật image/thành phần theo kết quả quét lỗ hổng.
Quản lý secret đúng quy định (Vault hoặc tương đương), không lưu thông tin nhạy cảm trong mã nguồn.
Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và luôn có phương án rollback.
Phối hợp bộ phận an toàn thông tin; cung cấp bằng chứng phục vụ
kiểm toán nội bộ và tiêu chuẩn ISO/IEC 27001 trong phạm vi được giao.
Phối hợp và tài liệu
Hỗ trợ các nhóm phát triển đưa ứng dụng lên Kubernetes, hướng dẫn sử dụng nền tảng và tư vấn
kiến trúc triển khai.
Viết và cập nhậ t tài liệu kiến trúc, runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
Thực hiện các công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Khoa học máy tính, Điện tử viễn thông hoặc tương đương.
2-3 năm kinh nghiệm DevOps/SRE/quản trị hạ tầng, trong đó ít nhất 1-2 năm trực tiếp xây dựng và vận hành Kubernetes on-premise ở môi trường production. Kinh nghiệm chỉ dùng dịch vụ managed (EKS, GKE, AKS) chưa đáp ứng yêu cầu này.
Đã tự tay dựng cụm Kubernetes từ đầu và thực hiện nâng cấp phiên bản, sao lưu/khôi phục etcd.
Thành thạo Linux (RHEL, Rocky, Ubuntu): process, systemd, filesystem, LVM, network, log, tối ưu kernel; sử dụng thành thạo command line.
Nắm vững kiến thức mạng: TCP/IP, DNS, HTTP/HTTPS, TLS/chứng thư số , load balancing, firewall, VLAN.
Container: Docker/containerd, viết Dockerfile, build/push image, làm việc với registry.
Kubernetes: nắm vững các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC, StorageClass), mạng và lưu trữ trong cụm (CNI, CSI); troubleshooting thành thạo bằng kubectl; sử dụng Helm.
Kinh nghiệm thực tế với ít nhất một công cụ CI/CD (GitLab CI, Jenkins).
Kinh nghiệm triển khai Prometheus/Grafana và một hệ thống log tập trung.
Sử dụng thành thạo Git (branch, merge request, review) và Ansible; viết được script tự động hóa bằng Bash hoặc Python.
Đọc hiểu tài liệu kỹ thuật
tiếng Anh.
Kỹ năng và phẩm chất
Cẩn trọng, kỷ luật khi thao tác trên production; tuân thủ quy trình quản lý thay đổi và quy định an toàn thông tin.
Tư duy phân tích, xử lý sự cố có hệ thống; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
Ham học hỏi, chủ động tìm hiểu công nghệ mới.
Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu hay secret lên công cụ chưa được phê duyệt.
Sẵn sàng tham gia trực on-call.
Ưu tiên
Chứng chỉ CKA, CKAD, CKS, KCNA, RHCSA/RHCE.
Kinh nghiệm với OpenShift, Rancher hoặ c VMware Tanzu.
Kinh nghiệm ảo hóa VMware vSphere, OpenStack hoặc Proxmox; hiểu biết AWS để phối hợp mô hình hybrid on-prem - cloud.
Kinh nghiệm GitOps (Argo CD), service mesh (Istio, Linkerd), HashiCorp Vault.
Đã vận hành middleware/CSDL trên Kubernetes: Kafka, Redis, PostgreSQL, Elasticsearch.
Kinh nghiệm DevSecOps: Trivy, SonarQube, OPA Gatekeeper/Kyverno.
Từng làm việc trong ngành tài chính, ngân hàng, bảo hiểm hoặc môi trường có yêu cầu tuân thủ cao (ISO/IEC 27001, bảo vệ dữ liệu cá nhân).
Kinh nghiệm triển khai hệ thống trong môi trường cô lập Internet (air-gapped).