Platform Engineer, Officer

A. Mục tiêu công việc:

–  Triển khai, quản trị và vận hành ổn định các cụm Kubernetes cùng các nền tảng liên quan (container registry, Ingress, chứng chỉ, CI/CD runners, GitOps, giám sát) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và kênh số của MB Life.

–  Thực hiện công việc vận hành hằng ngày theo chuẩn kỹ thuật, runbook và hướng dẫn chuyên môn của Senior Platform Engineer; bảo đảm mọi thay đổi được kiểm soát, truy vết và tuân thủ quy định.

–  Từng bước nâng cao năng lực để đảm nhận độc lập các hạng mục của nền tảng.

B. Nhiệm vụ chính:

1. Kubernetes & Cloud Platform (trọng tâm)

–  Triển khai, cập nhật ứng dụng lên các cụm Kubernetes theo chuẩn (Helm chart, manifests, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.

–  Theo dõi hằng ngày tình trạng cluster, node và workload (Pod, Deployment, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ; escalate theo quy trình khi vượt phạm vi.

–  Tham gia nâng cấp phiên bản, bảo trì node, gia hạn chứng chỉ theo kế hoạch và runbook dưới sự hướng dẫn của Senior.

2. Các nền tảng liên quan

–  Vận hành container registry, ingress controller, cert-manager, CI/CD runners/agents và công cụ GitOps (Argo CD hoặc tương đương): theo dõi đồng bộ, kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.

–  Hỗ trợ đội phát triển đưa ứng dụng lên nền tảng theo pipeline template và hướng dẫn chuẩn có sẵn; giải đáp, hướng dẫn sử dụng.

–  Định kỳ dọn dẹp, tối ưu tài nguyên: image cũ, namespace/môi trường không sử dụng, resource request/limit chưa hợp lý.

3. Giám sát & xử lý sự cố

–  Theo dõi dashboard, cảnh báo (Prometheus/Grafana, Zabbix, log tập trung hoặc tương đương); phân loại và xử lý cảnh báo theo runbook.

–  Tham gia trực vận hành/on-call theo lịch cùng Senior; ghi nhận sự cố, thu thập log/bằng chứng và đóng góp vào RCA/postmortem.

4. Automation & tài liệu

–  Viết script Bash/Python, playbook Ansible để tự động hóa tác vụ lặp lại; mọi thay đổi cấu hình/IaC thực hiện qua Git (merge request) và được review trước khi áp dụng.

–  Cập nhật runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.

5. Bảo mật & tuân thủ

–  Áp dụng hardening baseline; cập nhật image/thành phần theo kết quả quét lỗ hổng; quản lý secrets đúng quy định, không lưu thông tin nhạy cảm trong mã nguồn.

–  Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và có phương án rollback; cung cấp bằng chứng phục vụ kiểm toán trong phạm vi được giao.

6. Trách nhiệm chung

–  Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.

–  Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.

A. Trình độ & kinh nghiệm

–  Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tài liệu kỹ thuật tiếng Anh.

–  Từ 1–3 năm kinh nghiệm quản trị hệ thống, DevOps hoặc hạ tầng; trong đó tối thiểu 1 năm làm việc thực tế với container/Kubernetes (ưu tiên môi trường production).

B. Kiến thức và năng lực bắt buộc (must-have)

–  Quản trị Linux: process, systemd, filesystem, network, log; sử dụng thành thạo command line.

–  Hiểu mạng cơ bản: TCP/IP, DNS, HTTP/HTTPS, TLS, load balancing.

–  Container: Docker/containerd, Dockerfile, build/push image, registry.

–  Kubernetes: các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC), kubectl và troubleshooting cơ bản; sử dụng được Helm.

–  Sử dụng Git (branch, merge request, review); viết được script Bash hoặc Python.

C. Kiến thức/kinh nghiệm là lợi thế (nice-to-have)

–  Có kinh nghiệm CI/CD (GitLab CI/Jenkins) và GitOps (Argo CD/Flux).

–  Có kinh nghiệm Prometheus/Grafana, ELK/Loki; Ansible hoặc Terraform.

–  Có chứng chỉ CKA/CKAD/KCNA hoặc tương đương.

–  Hiểu ảo hóa (VMware), AWS Cloud; từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường tuân thủ cao.

D. Kỹ năng & phẩm chất

–  Cẩn trọng, kỷ luật khi thao tác trên Production; tuân thủ quy trình thay đổi và quy định ANTT.

–  Ham học hỏi, chủ động tìm hiểu; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.

–  Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.

–  Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu/secrets lên công cụ chưa được phê duyệt.

Ngành nghề: CNTT - Phần mềm, CNTT - Phần cứng / Mạng

Kinh nghiệm: 4 Năm

Cấp bậc: Nhân viên

Hình thức: Nhân viên chính thức

Địa điểm: Hà Nội