Mô tả Công việc:
Kỹ sư IT Cấp cao
Chịu trách nhiệm toàn diện về hệ thống định danh: Okta làm nhà cung cấp IdP, liên kết ứng dụng SAML/OIDC, SCIM, cấp quyền truy cập mặc định và nhóm đẩy, Okta Workflows, cùng vòng đời dữ liệu từ HRIS đến mọi hệ thống phụ trợ.
Quản trị Google Workspace trên nhiều domain và thực thể: đơn vị tổ chức, bí danh, nhóm và quy tắc định tuyến, tự động thu hồi giấy phép, đối chiếu thanh toán trước khi gia hạn, xử lý sự cố email sau cổng bảo mật.
Quản lý thiết bị cho đội hình chủ yếu dùng macOS: Apple Business Manager với đăng ký zero-touch, bản thiết kế MDM và kiểm soát phiên bản OS, gia hạn chứng chỉ đẩy hàng năm, EDR, xác thực thiết bị qua Cloudflare Zero Trust.
Duy trì và mở rộng hệ thống tự động hóa: Cloudflare Worker cho cấp phát phi SCIM (viết trình xử lý khi ứng dụng mới gia nhập), Okta Workflows, đồng bộ nhóm dạng config-as-code vào PagerDuty/Slack, tự động hóa low-code như quản trị kênh Slack. Công cụ LLM là phương thức làm việc chính.
Duy trì hiệu quả chatbot hỗ trợ AI bằng cách cập nhật thư viện SOP và đảm bảo độ chính xác của hồ sơ ticket - nguồn dữ liệu để quyết định tự động hóa tiếp theo. Mục tiêu: Tier-1 tự phục vụ, Tier-2 tiến tới tương tự.
Xử lý logistics phần cứng cho đội ngũ phân tán: mua sắm qua nhà cung cấp kho, bộ thu hồi tự động khi khả thi, vận chuyển quốc tế thủ công khi cần (bao gồm hóa đơn hải quan và khai báo pin lithium). Sửa chữa qua AppleCare thay thế ngẫu hứng, cập nhật chính xác hệ thống quản lý tài sản qua mọi giao dịch.
Quản trị bộ công cụ cộng tác cấp tổ chức: quản lý workspace Slack và chính sách lưu trữ, cấu hình Notion enterprise (SCIM, legal holds), tài khoản chính/dịch vụ cho các thực thể pháp lý nhỏ.
Theo dõi và tối ưu chi phí SaaS: kiểm toán giấy phép, quản lý seat chủ động, loại bỏ công cụ thừa, đưa ra quyết định tự phát triển hay mua ngoài - ưu tiên giải pháp nội bộ khi LLM có thể thay thế nhà cung cấp trong thời gian ngắn.
Yêu Cầu Công Việc:
Nhiều năm kinh nghiệm kỹ thuật IT, bao gồm vai trò chủ quản môi trường IT cấp cao/thuộc biên chế nhỏ thay vì thành viên đội ngũ lớn.
Thành thạo Okta thực chi: tích hợp ứng dụng qua SAML/OIDC, cấp phát SCIM, push groups, Okta Workflows, quản lý vòng đời dữ liệu từ HRIS.
Kinh nghiệm quản trị Google Workspace cấp super-admin, ưu tiên đa domain, bao gồm các tác vụ phức tạp: quy tắc định tuyến, phân tích nhật ký email, xử lý ngoại lệ phân quyền nhóm.
Thực hành MDM (Kandji hoặc tương đương) + Apple Business Manager, quen thuộc công cụ bảo mật điểm cuối.
Khả năng đọc, chỉnh sửa và triển khai thay đổi cho codebase nhỏ (TypeScript) bằng công cụ LLM. Không yêu cầu bằng kỹ sư phần mềm nhưng tư duy "Tôi sẽ tự động hóa việc này" phải là phản xạ tự nhiên.
Tư duy bảo mật & tuân thủ: thu hồi quyền truy cập triệt để khi offboarding, xử lý thông tin xác thực/theo quy trình, chỉ thực thi yêu cầu có ticket chính thức, không thay đổi cài đặt lưu trữ/legal hold khi chưa được phê duyệt.
Làm việc độc lập hiệu quả: tự sắp xếp thứ tự ưu tiên, từ chối yêu cầu giá trị thấp, phân tích thời gian để tự động hóa tác vụ lặp. Có thể xử lý form hải quan FedEx với sự cẩn trọng ngang bằng công việc định danh.
Ưu tiên: Kinh nghiệm Cloudflare Zero Trust, logistics phần cứng toàn cầu, hoặc kiến thức crypto/iGaming.
Phúc Lợi:
/
