Mô tả Công việc
Chức danh: Kỹ sư Cơ sở hạ tầng Đám mây & SRE Cấp cao
Với vai trò là Kỹ sư Cơ sở hạ tầng Đám mây & SRE Cấp cao, bạn sẽ đóng vai trò quan trọng trong việc đảm bảo tính ổn định, bảo mật và hiệu quả của hệ thống giao dịch lõi cùng các hạ tầng liên quan. Vị trí này yêu cầu sự kết hợp giữa chuyên môn kỹ thuật, kỹ năng giải quyết vấn đề và khả năng hợp tác đa nhóm để duy trì tính khả dụng cao cùng hiệu suất tối ưu cho môi trường production.
Trách nhiệm Chính
- Đảm bảo vận hành 24/7 cho hệ thống giao dịch lõi bao gồm chuỗi giao dịch, dịch vụ dữ liệu thị trường và hạ tầng liên quan. Tham gia xử lý sự cố khẩn cấp gồm nhận diện vấn đề, kiểm soát rủi ro, khôi phục dịch vụ và phân tích hậu sự cố để bảo đảm tính liên tục giao dịch và an toàn tài sản người dùng.
- Thiết kế, triển khai và tối ưu liên tục hạ tầng production trên AWS và EKS/Kubernetes, bao gồm kiến trúc đám mây, mạng lưới, tính khả dụng cao, hoạch định dung lượng và phục hồi thảm họa. Quản lý nâng cấp cluster Kubernetes, vòng đời node, điều phối tài nguyên, Ingress/Cân bằng tải, DNS, lưu trữ và tự động mở rộng.
- Phát triển và nâng cao hệ thống quan sát (Observability) và ổn định production (Metrics, Logs, Tracing, Cảnh báo, SLI/SLO, Ứng phó sự cố, Phân tích hậu sự cố) để cải thiện hiệu quả phát hiện, chẩn đoán và khắc phục vấn đề. Phối hợp với nhóm phát triển giải quyết các điểm nghẽn hệ thống, lỗi đơn điểm và vấn đề ổn định kiến trúc dài hạn.
- Thúc đẩy áp dụng Cơ sở hạ tầng dưới dạng Mã (IaC), CI/CD và tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible) để chuẩn hóa và tự động hóa quy trình cung cấp hạ tầng và ứng dụng. Cải thiện cơ chế xem xét thay đổi, triển khai, kiểm thử và rollback nhằm giảm thiểu rủi ro production.
- Quản lý vận hành production cho các dịch vụ dữ liệu và middleware lõi như MySQL, Redis, Kafka, đảm bảo tính khả dụng cao, giám sát, hoạch định dung lượng, sao lưu/phục hồi, tối ưu hiệu suất và xử lý sự cố.
- Triển khai quản trị bảo mật cho AWS, Kubernetes và môi trường production, bao gồm kiểm soát truy cập tối thiểu (IAM/RBAC), cách ly mạng, bảo mật container/hình ảnh, quản lý bí mật (Secrets/KMS), quản lý lỗ hổng và kiểm toán bảo mật. Phối hợp với các nhóm liên quan ứng phó sự cố bảo mật.
Yêu cầu Công việc
- Tốt nghiệp Cử nhân trở lên ngành Khoa học Máy tính hoặc liên quan với 5+ năm kinh nghiệm DevOps, SRE hoặc cơ sở hạ tầng đám mây. Có kinh nghiệm thực tế vận hành môi trường production quy mô lớn, quản lý thay đổi và xử lý sự cố phức tạp. Khả năng thiết kế và triển khai hạ tầng mạnh mẽ cùng ý thức quản lý rủi ro và kỹ năng hợp tác đa nhóm xuất sắc.
- Nền tảng vững chắc về Linux, mạng lưới và công nghệ container với kinh nghiệm thực hành Kubernetes/EKS production. Có thể độc lập thực hiện thiết lập cluster, nâng cấp, điều chỉnh và xử lý sự cố ở cấp độ Pod, Node, mạng và cluster. Hiểu biết môi trường ứng dụng Java/Go và phương pháp xử lý sự cố cơ bản.
- Kinh nghiệm thực tế với môi trường production AWS sử dụng các dịch vụ lõi (IAM, VPC, EC2, EKS, ALB/NLB, Route 53, S3, CloudWatch). Hiểu nguyên tắc đa AZ, khả dụng cao, cách ly mạng, quyền tối thiểu, tự động mở rộng, hoạch định dung lượng và quản trị chi phí. Có khả năng thiết kế hạ tầng, đánh giá rủi ro và xử lý sự cố.
- Kỹ năng mạnh về IaC, CI/CD và tự động hóa với kinh nghiệm Terraform/Terragrunt, GitHub Actions, Ansible. Thành thạo scripting (Bash/Python) để nâng cao độ tin cậy cung cấp hạ tầng và ứng dụng.
- Kinh nghiệm quản lý quan sát và ổn định production với công nghệ như Prometheus, Grafana, ELK/Loki, OpenTelemetry. Hiểu biết về Metrics, Logs, Tracing, SLI/SLO, quản lý cảnh báo, hoạch định dung lượng và cơ chế phục hồi thảm họa.
- Thông thạo vận hành MySQL, Redis, Kafka và thực hành bảo mật (AWS IAM, Kubernetes RBAC, bảo mật mạng/container, Secrets/KMS, quản lý lỗ hổng, kiểm toán bảo mật). Khả năng nhận diện và xử lý rủi ro bảo mật production.
- Ưu tiên có kinh nghiệm ngành Web3/Crypto, hiểu biết cơ bản blockchain và yếu tố bảo mật trong giao dịch tài sản số.
Ưu tiên Bổ sung
- Kinh nghiệm tại sàn giao dịch tài sản số, chứng khoán, giao dịch tài chính hoặc hệ thống thanh toán yêu cầu khả dụng cao.
- Kinh nghiệm thực tế với môi trường Kubernetes/EKS quy mô lớn/lưu lượng cao, quản trị đa tài khoản AWS hoặc phục hồi thảm họa đa vùng.
- Chuyên môn nâng cao về cloud-native, bảo mật đám mây hoặc tối ưu chi phí (Karpenter, Argo CD/Flux, OpenTelemetry, eBPF, FinOps).
Phúc lợi
- Gói lương cạnh tranh vượt trội
- Bảo lãnh visa làm việc Singapore
- Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng, bao trùm
- Chính sách nghỉ phép/ốm đau hào phóng cùng cân bằng công việc-cuộc sống lý tưởng
Ứng tuyển trực tiếp: https://davionlabs.bamboohr.com/careers/75?source=aWQ9MzM%3D