Vận hành & Hạ tầng (DevOps / SRE)
Vận hành, mở rộng và tối ưu cluster Kubernetes (RKE2/GKE) cho môi trường production.
Quản lý hệ thống load balancing và ingress: HAProxy / Keepalived, Ambassador/Emissary Ingress; cấu hình HA active-standby, health-check, maxconn tuning.
Vận hành các data service quan trọng: PostgreSQL (Patroni/PgBouncer), Redis, MongoDB (replica set), Elasticsearch.
Quản lý hệ thống message queue/streaming: Kafka, RabbitMQ (rolling upgrade, consumer lag, schema, offset).
Thiết kế và tối ưu pipeline xử lý media/CDN (imgproxy, S3/Ceph object storage, Nginx cache, CDN).
Xây dựng và duy trì CI/CD (GitLab CI/CD), Infrastructure as Code (Ansible/Terraform), GitOps.
Thiết lập observability end-to-end: Prometheus, Grafana, Loki, Alertmanager - dashboard, alert rule, SLO/SLI.
Tham gia on-call, xử lý sự cố production, viết runbook và post-mortem (root-cause analysis).
Tối ưu chi phí và hiệu năng hạ tầng multi-cloud (GCP, private/VNG cloud).
Bảo mật & Tuân thủ (SecOps / DevSecOps)
Quản lý firewall (Palo Alto): NAT/Security policy, GlobalProtect VPN, App-ID, HA.
Quản lý vòng đời chứng chỉ SSL/TLS,
kiến trúc bảo mật phía edge/CDN (Cloudflare).
Triển khai vulnerability scanning cho container image, dependency và supply chain (npm/pip/Go), phản ứng với sự cố supply-chain.
Rà soát và hardening cấu hình CI/CD, secret management, RBAC trên Kubernetes.
Phân tích và cấu hình DMARC/SPF/DKIM, đánh giá rủi ro bảo mật hạ tầng.
Đưa security checks vào pipeline (shift-left security), giám sát log bảo mật và phát hiện bất thường.
Bắt buộc
Tối thiểu 4-5 năm kinh nghiệm DevOps/SRE/Infrastructure, trong đó có kinh nghiệm thực chiến vận hành production ở quy mô lớn.
Thành thạo Kubernetes (deploy, troubleshoot, networking, storage) và Linux system administration.
Kinh nghiệm vững với ít nhất một cloud lớn (GCP ưu tiên) và mô hình multi-cloud/hybrid.
Hiểu sâu về networking: HAProxy/Nginx, TCP/HTTP(S), HTTP/2, TLS, DNS, firewall.
Vận hành thực tế ít nhất một số database/message queue: PostgreSQL, Redis, MongoDB, Kafka, RabbitMQ, Elasticsearch.
Thành thạo IaC (Ansible/Terraform) và CI/CD (GitLab CI ưu tiên).
Kinh nghiệm với observability stack (Prometheus, Grafana, Loki).
Tư duy bảo mật: hiểu các nguyên tắc hardening, secret management, vulnerability/supply-chain security.
Khả năng debug sự cố production một cách có hệ thống và viết tài liệu rõ ràng.
Scripting: Bash/Python/Go.
Ưu tiên
Kinh nghiệm với Palo Alto firewall, GlobalProtect, App-ID.
Kinh nghiệm thiết kế pipeline media/CDN (imgproxy, S3/Ceph).
Chứng chỉ: CKA/CKS, GCP Professional, hoặc các chứng chỉ security (OSCP, Security+...).
Kinh nghiệm DevSecOps, threat modeling, incident response.
Đã từng dẫn dắt kỹ thuật hoặc mentor cho thành viên junior.
Tố chất
Chủ động, có trách nhiệm với chất lượng dịch vụ (ownership).
Bình tĩnh và quyết đoán khi xử lý sự cố.
Giao tiếp tốt, đọc hiểu tài liệu kỹ thuật
tiếng Anh thành thạo.