{"id":3265423,"url":"https://alion.io/job/mb-life-platform-engineer-senior-officer","title":"Platform Engineer, Senior Officer","company":{"id":3833182,"name":"MB Life","domain":"mblife.vn","url":"https://alion.io/company/bao-hiem-nhan-tho-mb-ageas","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":"senior","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Hanoi, Vietnam"],"countries":["VN"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":14000,"max_usd":39000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":3508},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"ArgoCD","optional":false},{"name":"Bash","optional":false},{"name":"Blue-Green Deployment","optional":false},{"name":"CI/CD","optional":false},{"name":"Configuration Management","optional":false},{"name":"DNS","optional":false},{"name":"Git","optional":false},{"name":"GitLab CI","optional":false},{"name":"GitOps","optional":false},{"name":"Helm","optional":false},{"name":"Incident Management","optional":false},{"name":"Jenkins","optional":false},{"name":"Kubernetes","optional":false},{"name":"Least Privilege","optional":false},{"name":"Linux","optional":false},{"name":"Platform Engineering","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"SLI/SLO/SLA","optional":false},{"name":"TCP/IP","optional":false},{"name":"Terraform","optional":false},{"name":"AI Agents","optional":true},{"name":"AWS","optional":true},{"name":"Backstage","optional":true},{"name":"Grafana","optional":true},{"name":"ITIL","optional":true},{"name":"Kyverno","optional":true},{"name":"OpenTelemetry","optional":true},{"name":"Prometheus","optional":true},{"name":"VMWare","optional":true}],"status":"live","first_seen_at":"2026-10-26T03:03:53Z","employer_posted_date":null,"last_verified_at":"2026-10-26T03:03:53Z","board_verified":false,"closed_at":null,"days_open":3,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":3},"description":"A. Mục tiêu công việc:\n\n– Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.\n\n– Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.\n\n– Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.\n\nB. Nhiệm vụ chính:\n\n1. Kubernetes & Nền tảng Cloud (trọng tâm)\n\n– Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.\n\n– Phân tích, xử lý sự cố Kubernetes\n\n– Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.\n\n2. CI/CD, GitOps & Release Safety\n\n– Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.\n\n– Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.\n\n– Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.\n\n– Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.\n\n3. Infrastructure as Code & Automation\n\n– Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.\n\n– Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.\n\n– Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.\n\n4. Reliability, Observability & Incident Management\n\n– Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.\n\n– Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.\n\n– Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.\n\n– Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.\n\n5. Bảo mật, tuân thủ & Phối hợp triển khai liên phòng ban\n\n– Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.\n\n– Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.\n\n– Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.\n\n– Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.\n\n6. Technical Leadership \n\n– Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.\n\n– Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.\n\n– Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.\n\n A. Trình độ & kinh nghiệm\n\n– Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh, giao tiếp với hãng/đối tác qua email, ticket.\n\n– Tối thiểu 4 năm kinh nghiệm trong Infrastructure, DevOps, SRE hoặc Platform Engineering; trong đó tối thiểu 2 năm trực tiếp triển khai/vận hành Kubernetes production.\n\n– Có kinh nghiệm thực tế với thay đổi/nâng cấp nền tảng, phân tích sự cố production và triển khai automation có thể kiểm chứng qua dự án, sản phẩm hoặc tình huống kỹ thuật.\n\n– Đã từng dẫn dắt kỹ thuật một hạng mục/dự án hoặc hướng dẫn\n\nB. Kiến thức và năng lực bắt buộc (must-have)\n\n– Linux vững; hiểu TCP/IP, DNS, TLS, HTTP/HTTPS, load balancing, firewall và các nguyên tắc network/storage phục vụ Kubernetes.\n\n– Kubernetes và container vững: workloads, scheduling, Helm, Ingress, CNI, CSI, RBAC, resource management, troubleshooting và vận hành an toàn trên production.\n\n– Sử dụng Git thành thạo; có kinh nghiệm thực tế với ít nhất một nền tảng CI/CD (GitLab CI/Jenkins hoặc tương đương) và hiểu rõ GitOps, deployment workflow, rollback.\n\n– Có khả năng viết Bash hoặc Python và triển khai IaC/Configuration Management bằng Terraform, Ansible hoặc công cụ tương đương; ưu tiên minh chứng bằng module, script hoặc pipeline tái sử dụng.\n\n– Hiểu observability, incident/RCA, change safety và các nguyên tắc bảo mật platform (least privilege, secrets, policy, image scanning).\n\nC. Kiến thức/kinh nghiệm là lợi thế (nice-to-have)\n\n– Có kinh nghiệm Argo CD/Flux, policy-as-code (OPA/Kyverno), Prometheus/Grafana, OpenTelemetry, quản trị container registry hoặc quản lý secrets tập trung.\n\n– Đã xây dựng workflow self-service, service catalog hoặc Internal Developer Platform/developer portal (ví dụ Backstage).\n\n– Đã ứng dụng AI/AI Agent có kiểm soát vào vận hành (phân tích log, triage sự cố, tự động hóa tác vụ); không bắt buộc một framework hay nhà cung cấp AI cụ thể.\n\n– Hiểu môi trường on-prem/hybrid cloud (VMware, AWS), SAN/NAS, NetBackup, HA và DC–DR; đã từng phối hợp diễn tập DR hoặc đánh giá RTO/RPO.\n\n– Từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường kiểm soát thay đổi và tuân thủ cao; am hiểu ITIL, ISO/IEC 27001; có chứng chỉ CKA/CKAD/CKS, AWS hoặc tương đương.\n\nD. Kỹ năng & phẩm chất\n\n– Tư duy kỹ thuật theo hướng sản phẩm: thiết kế đơn giản, chuẩn hóa, đo lường được và cải tiến dựa trên phản hồi của người dùng nội bộ.\n\n– Khả năng troubleshooting có phương pháp; giao tiếp, phối hợp liên nhóm, viết tài liệu; hướng dẫn, phân công và review công việc của kỹ sư khác.\n\n– Chủ động học hỏi, thực hành tự động hóa; sử dụng AI có trách nhiệm (đánh giá đầu ra, bảo vệ dữ liệu/secrets); kiểm soát thay đổi và tuân thủ quy định ANTT trước khi tác động tới Production.\n\n Ngành nghề: CNTT - Phần mềm, CNTT - Phần cứng / Mạng\n\n Kinh nghiệm: 4 Năm\n\n Cấp bậc: Nhân viên\n\n Hình thức: Nhân viên chính thức\n\n Địa điểm: Hà Nội","description_format":"text","description_chars":7305,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Life Insurance & Annuities"],"lifecycle":[{"event":"open","at":"2026-10-26T08:52:00Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":3,"expected_fill_days":28,"reasons":["seen:3","win:early"],"computed_at":"2026-10-29T05:49:05Z"},"pay":null,"html_url":"https://alion.io/job/mb-life-platform-engineer-senior-officer","json_url":"https://alion.io/job/mb-life-platform-engineer-senior-officer.json","meta":{"generated_at":"2026-10-29T11:32:31Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":17551,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-30T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3833182},"rest":"https://alion.io/mcp/rest/get_company?id=3833182"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fmb-life-platform-engineer-senior-officer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fmb-life-platform-engineer-senior-officer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fmb-life-platform-engineer-senior-officer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/mb-life-platform-engineer-senior-officer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fmb-life-platform-engineer-senior-officer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3265423}},{"tool":"search_jobs","arguments":{"company":"mblife.vn","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3265423},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}