Trưởng nhóm Vận hành Hệ thống Biên & Mạng

• Vị trí: Trưởng nhóm Vận hành Hệ thống Biên & Mạng
• Bộ phận: Kỹ thuật / Vận hành hệ thống
• Báo cáo trực tiếp: Giám đốc Công nghệ (CTO)
• Quản lý trực tiếp: Đội Kỹ sư Triển khai Hạ tầng Hiện trường
• Hình thức làm việc: Toàn thời gian
• Địa điểm: BT5.25 Ngoại Giao Đoàn, Xuân Đỉnh, Hà Nội - làm việc từ xa với hạ tầng trường, dưới 10% thời gian tại hiện trường
• Thời gian làm việc: [protected info], Thứ 2 - Thứ 6. Trực xử lý sự cố trong khung giờ học ([protected info] các ngày có tiết) và hỗ trợ từ xa cho các ca thi công ngoài giờ đã lên lịch.
• Mức lương: 20 - 45 triệu/tháng (thỏa thuận theo năng lực và kinh nghiệm)

Sở hữu toàn bộ vòng đời kỹ thuật của hạ tầng phòng học thông minh: từ thiết kế chuẩn, tự động hóa triển khai, giám sát, đến vận hành và xử lý sự cố.

Quy mô mục tiêu: mở rộng từ 8 trường hiện tại lên khoảng 50 trường trong 12 tháng, tương ứng fleet khoảng 150 - 300 node máy chủ biên (Ubuntu và NVIDIA Jetson). Yêu cầu cốt lõi của vị trí là đảm bảo fleet này vận hành, giám sát và cập nhật được từ xa và tự động hóa, không phụ thuộc vào việc cử người tới từng trường.

Đây là vị trí then chốt của cả mô hình mở rộng. Vị trí này giữ thẩm quyền kỹ thuật cao nhất đối với hạ tầng triển khai, bao gồm quyền từ chối nghiệm thu khi hệ thống chưa đạt ngưỡng chất lượng đã quy định.

• Xây dựng, phiên bản hóa và duy trì thiết kế mạng LAN chuẩn cho phòng học thông minh, bao gồm phân tách các phân đoạn: quản trị, Wi-Fi học sinh, thiết bị nghe nhìn và camera.
• Thiết kế chiến lược cô lập lưu lượng camera nhằm loại bỏ ảnh hưởng của lưu lượng video lên chất lượng các luồng thời gian thực: tách vật lý (switch PoE và card mạng riêng trên máy chủ biên) làm phương án mặc định; tách logic bằng VLAN kết hợp IGMP snooping và QoS khi không thể tách vật lý.
• Thiết kế Wi-Fi mật độ cao: chuẩn hóa số lượng access point, công suất phát, quy hoạch kênh và airtime fairness cho 40+ thiết bị trong một phòng.
• Xây dựng quy tắc đấu nối an toàn vào hạ tầng sẵn có của trường, đảm bảo không gây xung đột và không làm gián đoạn mạng nhà trường.
• Ban hành template cấu hình thiết bị và bộ kiểm thử nghiệm thu cho đội triển khai hiện trường.

• Quản trị Ubuntu Server và NVIDIA Jetson (JetPack/L4T): systemd, journald, quản lý dung lượng lưu trữ, xoay vòng log, kiểm soát nhiệt độ, cập nhật kernel và driver.
• Vận hành ứng dụng đóng gói bằng Docker Compose: healthcheck, chính sách khởi động lại, quản lý image và registry, cập nhật có kiểm soát và khả năng rollback.
• Tự động hóa cấu hình toàn fleet bằng Ansible hoặc công cụ tương đương. Mục tiêu rõ ràng: thao tác SSH thủ công từng máy chấp nhận được ở quy mô 8 trường nhưng không khả thi ở quy mô 50 trường.
• Xây dựng và duy trì hệ thống truy cập từ xa an toàn cho toàn fleet (WireGuard, Tailscale hoặc tương đương) có kiểm soát danh tính và nhật ký kiểm toán.
• Quản lý tập trung thông tin đăng nhập và khóa bí mật, thực hiện xoay vòng định kỳ.

• Xây dựng hệ thống giám sát: chỉ số hạ tầng (CPU, RAM, lưu trữ, nhiệt độ, thời gian hoạt động), trạng thái container, chất lượng đường truyền từng trường, tình trạng luồng camera.
• Thu thập log tập trung từ máy chủ biên về trung tâm, lưu trữ đủ dài để phục vụ điều tra sự cố.
• Định nghĩa ngưỡng cảnh báo kèm quy trình xử lý (runbook) tương ứng cho từng cảnh báo.
• Báo cáo định kỳ về sức khỏe fleet và danh sách trường có nguy cơ phát sinh sự cố.

• Tiếp nhận sự cố chuyển tiếp từ đội hiện trường; chẩn đoán từ xa qua log, chỉ số giám sát và bắt gói tin.
• Trực tiếp xử lý: truy cập máy chủ biên, khởi động lại hoặc rollback dịch vụ, điều chỉnh cấu hình mạng và QoS, cô lập node lỗi.
• Phân định ranh giới giữa lỗi hạ tầng/cấu hình (tự xử lý) và lỗi phần mềm sản phẩm (chuyển tiếp đội phát triển kèm log, phạm vi ảnh hưởng và cách tái hiện).
• Chủ trì phân tích nguyên nhân gốc (postmortem) cho sự cố nghiêm trọng; đưa biện pháp khắc phục vào thiết kế chuẩn và runbook để không lặp lại ở các trường tiếp theo.
• Liên tục chuyển giao tri thức xử lý xuống đội hiện trường thông qua runbook - đây là cơ chế chính để khối lượng vận hành không tăng tuyến tính theo số trường.

• Quản lý bảo hành và đổi trả thiết bị lỗi (RMA), theo dõi vòng đời thiết bị, duy trì kho thiết bị dự phòng.
• Theo dõi bản phát hành firmware và cảnh báo lỗi từ nhà cung cấp thiết bị mạng, màn hình, camera, Jetson; lập kế hoạch nâng cấp có kiểm soát.
• Đánh giá và chuẩn hóa thiết bị mới trước khi đưa vào danh mục triển khai chính thức.

• Quản lý trực tiếp đội Kỹ sư Triển khai Hạ tầng Hiện trường: phân công, đào tạo, đánh giá năng lực.
• Rà soát biên bản khảo sát và danh mục vật tư trước khi phát hành báo giá cho trường.
• Phê duyệt hoặc từ chối nghiệm thu trên cơ sở kết quả bộ kiểm thử; phê duyệt các sai lệch so với thiết kế chuẩn.

• Thực thi phân đoạn mạng và nguyên tắc tối thiểu quyền đối với thiết bị học sinh và camera.
• Đảm bảo dữ liệu hình ảnh và âm thanh lớp học được xử lý đúng phạm vi đã được phê duyệt, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Không kích hoạt các tính năng thu thập dữ liệu chưa có phê duyệt của Ban lãnh đạo và bộ phận Pháp chế, kể cả khi hệ thống cho phép về mặt kỹ thuật.