A. Mục tiêu công việc:
– Triển khai, quản trị và vận hành ổn định các cụm Kubernetes cùng các nền tảng liên quan (container registry, Ingress, chứng chỉ, CI/CD runners, GitOps, giám sát) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và kênh số của MB Life.
– Thực hiện công việc vận hành hằng ngày theo chuẩn kỹ thuật, runbook và hướng dẫn chuyên môn của Senior Platform Engineer; bảo đảm mọi thay đổi được kiểm soát, truy vết và tuân thủ quy định.
– Từng bước nâng cao năng lực để đảm nhận độc lập các hạng mục của nền tảng.
B. Nhiệm vụ chính:
1. Kubernetes & Cloud Platform (trọng tâm)
– Triển khai, cập nhật ứng dụng lên các cụm Kubernetes theo chuẩn (Helm chart, manifests, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
– Theo dõi hằng ngày tình trạng cluster, node và workload (Pod, Deployment, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ; escalate theo quy trình khi vượt phạm vi.
– Tham gia nâng cấp phiên bản, bảo trì node, gia hạn chứng chỉ theo kế hoạch và runbook dưới sự hướng dẫn của Senior.
2. Các nền tảng liên quan
– Vận hành container registry, ingress controller, cert-manager, CI/CD runners/agents và công cụ GitOps (Argo CD hoặc tương đương): theo dõi đồng bộ, kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
– Hỗ trợ đội phát triển đưa ứng dụng lên nền tảng theo pipeline template và hướng dẫn chuẩn có sẵn; giải đáp, hướng dẫn sử dụng.
– Định kỳ dọn dẹp, tối ưu tài nguyên: image cũ, namespace/môi trường không sử dụng, resource request/limit chưa hợp lý.
3. Giám sát & xử lý sự cố
– Theo dõi dashboard, cảnh báo (Prometheus/Grafana, Zabbix, log tập trung hoặc tương đương); phân loại và xử lý cảnh báo theo runbook.
– Tham gia trực vận hành/on-call theo lịch cùng Senior; ghi nhận sự cố, thu thập log/bằng chứng và đóng góp vào RCA/postmortem.
4. Automation & tài liệu
– Viết script Bash/Python, playbook Ansible để tự động hóa tác vụ lặp lại; mọi thay đổi cấu hình/IaC thực hiện qua Git (merge request) và được review trước khi áp dụng.
– Cập nhật runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
5. Bảo mật & tuân thủ
– Áp dụng hardening baseline; cập nhật image/thành phần theo kết quả quét lỗ hổng; quản lý secrets đúng quy định, không lưu thông tin nhạy cảm trong mã nguồn.
– Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và có phương án rollback; cung cấp bằng chứng phục vụ kiểm toán trong phạm vi được giao.
6. Trách nhiệm chung
– Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
– Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
A. Trình độ & kinh nghiệm
– Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tài liệu kỹ thuật tiếng Anh.
– Từ 1–3 năm kinh nghiệm quản trị hệ thống, DevOps hoặc hạ tầng; trong đó tối thiểu 1 năm làm việc thực tế với container/Kubernetes (ưu tiên môi trường production).
B. Kiến thức và năng lực bắt buộc (must-have)
– Quản trị Linux: process, systemd, filesystem, network, log; sử dụng thành thạo command line.
– Hiểu mạng cơ bản: TCP/IP, DNS, HTTP/HTTPS, TLS, load balancing.
– Container: Docker/containerd, Dockerfile, build/push image, registry.
– Kubernetes: các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC), kubectl và troubleshooting cơ bản; sử dụng được Helm.
– Sử dụng Git (branch, merge request, review); viết được script Bash hoặc Python.
C. Kiến thức/kinh nghiệm là lợi thế (nice-to-have)
– Có kinh nghiệm CI/CD (GitLab CI/Jenkins) và GitOps (Argo CD/Flux).
– Có kinh nghiệm Prometheus/Grafana, ELK/Loki; Ansible hoặc Terraform.
– Có chứng chỉ CKA/CKAD/KCNA hoặc tương đương.
– Hiểu ảo hóa (VMware), AWS Cloud; từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường tuân thủ cao.
D. Kỹ năng & phẩm chất
– Cẩn trọng, kỷ luật khi thao tác trên Production; tuân thủ quy trình thay đổi và quy định ANTT.
– Ham học hỏi, chủ động tìm hiểu; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
– Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
– Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu/secrets lên công cụ chưa được phê duyệt.
 |