Mô tả Công việc
Trách nhiệm Chính
- Thiết kế, triển khai, bảo trì và liên tục tối ưu hóa cơ sở hạ tầng đám mây, nền tảng container và môi trường sản xuất để đảm bảo tính ổn định, bảo mật và hiệu quả của hệ thống.
- Lập kế hoạch, triển khai, mở rộng, nâng cấp và bảo trì các cụm Kubernetes, hỗ trợ triển khai quy mô lớn, đa nút và đa môi trường.
- Thiết lập và duy trì các pipeline CI/CD để tự động hóa quy trình xây dựng, kiểm thử, triển khai và hoàn nguyên mã, nâng cao hiệu quả phát triển và giảm thiểu thao tác thủ công cùng rủi ro phát hành.
- Hỗ trợ triển khai dịch vụ, quản lý cấu hình, phát hiện dịch vụ, điều phối lưu lượng, tự động mở rộng và xử lý sự cố trong kiến trúc microservices.
- Phát triển và nâng cao hệ thống giám sát, ghi nhật ký, cảnh báo và ứng phó sự cố để nhanh chóng phát hiện và giải quyết các vấn đề sản xuất, cải thiện khả năng sẵn sàng và phục hồi hệ thống.
- Phối hợp với nhóm R&D để container hóa ứng dụng, thiết kế kiến trúc triển khai và xử lý sự cố sản xuất, thúc đẩy chuẩn hóa giữa phát triển, kiểm thử và vận hành.
- Tham gia triển khai và bảo trì cơ sở hạ tầng bảo mật cao như TEE và dịch vụ ký số, cải thiện cơ chế quản lý khóa, kiểm soát truy cập và cách ly mạng.
- Liên tục tối ưu hóa việc sử dụng tài nguyên hạ tầng, hiệu suất hệ thống và chi phí dịch vụ đám mây, đồng thời lập tài liệu công cụ, tiêu chuẩn kỹ thuật và quy trình vận hành.
Yêu cầu Công việc
- Bằng cử nhân ngành Khoa học Máy tính hoặc lĩnh vực liên quan cùng ít nhất 2 năm kinh nghiệm DevOps trong vận hành dex, perps hoặc sàn giao dịch on-chain.
- Nền tảng Linux vững chắc, bao gồm lệnh hệ thống, lập trình shell, giao thức mạng và xử lý sự cố.
- Thành thạo Go hoặc ngôn ngữ kịch bản (Python/Shell) để phát triển tự động hóa.
- Kinh nghiệm thực tế với triển khai, mở rộng, nâng cấp, xử lý sự cố, điều phối tài nguyên và RBAC của cụm Kubernetes.
- Chuyên môn về Docker/container hóa và triển khai microservices trên nhiều nút/môi trường.
- Kinh nghiệm với các nền tảng đám mây lớn (AWS, GCP, Azure, Alibaba Cloud hoặc Tencent Cloud) trong môi trường sản xuất.
- Quen thuộc với công cụ CI/CD (GitHub Actions, GitLab CI, Jenkins, Argo CD).
- Hiểu biết về công cụ giám sát/ghi nhật ký (Prometheus, Grafana, ELK, Loki, Sentry) để giải quyết sự cố.
- Nắm vững các thành phần mạng: nhóm bảo mật, cân bằng tải, proxy ngược, DNS, chứng chỉ và giao tiếp dịch vụ.
- Kỹ năng giao tiếp liên nhóm và tài liệu xuất sắc.
Ưu tiên
- Kinh nghiệm với cụm Kubernetes quy mô lớn hoặc hệ thống sản xuất xử lý tải cao.
- Hiểu biết về TEE, xác thực từ xa hoặc dịch vụ ký số bảo mật.
- Quen thuộc với công cụ IaC (Terraform, Ansible, Helm).
- Nền tảng về blockchain, ví điện tử, hệ thống giao dịch, fintech hoặc vận hành bảo mật cao.
- Hiểu biết về quản lý khóa (KMS, HSM, đa chữ ký, cách ly truy cập).
- Kinh nghiệm với service mesh, phát hành canary, tự động hoàn nguyên và triển khai đa AZ.