DevOps Engineer (Sr. DevOps)

Mô tả Công việc
I. TỔNG QUAN VỊ TRÍ
HDS đang tìm kiếm Senior DevOps Engineer với 4-7 năm kinh nghiệm, có khả năng thiết kế, vận hành và tối ưu hóa hạ tầng hệ thống giao dịch chứng khoán quy mô lớn. Bạn sẽ là người đặt nền móng cho toàn bộ pipeline CI/CD, hạ tầng cloud và chiến lược bảo mật - đảm bảo các nền tảng công nghệ của HDS hoạt động ổn định, bảo mật và có khả năng mở rộng trong môi trường tài chính đòi hỏi độ tin cậy cao nhất.
II. TRÁCH NHIỆM CHÍNH
1. Hạ tầng và Cloud Infrastructure
Thiết kế, triển khai và quản lý hạ tầng cloud (AWS/GCP/Azure) theo mô hình Infrastructure as Code (IaC) sử dụng Terraform, Ansible hoặc CloudFormation.
Xây dựng và tối ưu kiến trúc microservices, container orchestration trên Kubernetes và Docker; đảm bảo high availability và fault tolerance cho hệ thống giao dịch real-time.
Quản lý và tối ưu hóa chi phí hạ tầng cloud; lập kế hoạch capacity planning phù hợp với tốc độ tăng trưởng của sản phẩm.
Xây dựng môi trường đa tầng (Development, Staging, Production) đảm bảo tính nhất quán và kiểm soát chặt chẽ.
2. CI/CD Pipeline và Automation
Xây dựng, duy trì và cải tiến toàn bộ hệ thống CI/CD pipeline sử dụng Jenkins, GitLab CI, GitHub Actions hoặc ArgoCD.
Tự động hóa quy trình build, test, deploy và rollback; giảm thiểu thời gian release và rủi ro khi triển khai lên môi trường production.
Phối hợp chặt chẽ với đội Developer và QC để tích hợp automated testing vào pipeline, đảm bảo chất lượng code trước khi lên production.
Phát triển và duy trì các công cụ nội bộ hỗ trợ đội phát triển tăng năng suất và tự chủ trong quy trình deploy.
3. Monitoring, Observability và Incident Response
Xây dựng hệ thống monitoring và observability toàn diện sử dụng Prometheus, Grafana, ELK Stack hoặc Datadog; thiết lập alerting và on-call runbook cho các sự cố hệ thống.
Định nghĩa và theo dõi các chỉ số SLA/SLO/SLI; chủ động phát hiện và xử lý bottleneck trước khi ảnh hưởng đến người dùng cuối.
Thực hiện post-mortem sau các sự cố nghiêm trọng; đề xuất và triển khai các biện pháp phòng ngừa tái phát.
Xây dựng kế hoạch Disaster Recovery (DR) và Business Continuity Plan (BCP) cho hệ thống giao dịch chứng khoán.
4. Bảo mật và Tuân thủ (DevSecOps)
Tích hợp bảo mật vào toàn bộ vòng đời phát triển phần mềm (DevSecOps): quét lỗ hổng bảo mật, quản lý secrets, kiểm soát truy cập theo nguyên tắc least privilege.
Đảm bảo hạ tầng và quy trình vận hành tuân thủ các quy định của UBCKNN và các tiêu chuẩn bảo mật tài chính (ISO 27001, PCI-DSS nếu áp dụng).
Thực hiện security audit định kỳ và phối hợp với đội bảo mật nội bộ trong các đợt penetration testing.