Mô Tả Công Việc
Chức danh: Kỹ sư Cơ sở hạ tầng Đám mây & SRE Cao cấp
Trách nhiệm chính:
- Đảm bảo tính ổn định hoạt động 24/7 cho hệ thống giao dịch lõi, bao gồm liên kết giao dịch, dịch vụ dữ liệu thị trường và hạ tầng liên quan. Tham gia ứng phó sự cố nghiêm trọng gồm khắc phục sự cố, giảm thiểu rủi ro, khôi phục dịch vụ và phân tích hậu kỳ để bảo đảm tính liên tục giao dịch và an toàn tài sản người dùng.
- Thiết kế và tối ưu hạ tầng sản xuất AWS/EKS/Kubernetes, bao gồm kiến trúc đám mây, mạng lưới, tính sẵn sàng cao, lập kế hoạch công suất, phục hồi thảm họa, nâng cấp cụm, quản lý vòng đời node, lập lịch/phân bổ tài nguyên, Ingress/LB, DNS, lưu trữ và tự động mở rộng. Liên tục cải thiện hiệu quả và chi phí tài nguyên đám mây, đồng thời đóng góp vào thiết kế kiến trúc từ góc độ ổn định, bảo mật và khả năng vận hành.
- Xây dựng và nâng cao hệ thống quan sát và ổn định (Metrics, Logs, Tracing, Alerting, SLI/SLO, Ứng phó sự cố, Phân tích hậu kỳ) để tăng tốc phát hiện, chẩn đoán và giải quyết vấn đề. Phối hợp với R&D giải quyết các nút thắt hệ thống, điểm yếu đơn lẻ và vấn đề ổn định kiến trúc dài hạn.
- Thúc đẩy sáng kiến IaC, CI/CD và tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible) để chuẩn hóa phân phối hạ tầng và ứng dụng. Cải thiện quy trình quản lý thay đổi bao gồm đánh giá, triển khai, xác minh và hoàn tác để giảm thiểu rủi ro sản xuất.
- Quản lý vận hành sản xuất cho dịch vụ dữ liệu/middleware cốt lõi (MySQL, Redis, Kafka), bao gồm HA, giám sát, lập kế hoạch công suất, sao lưu/khôi phục, điều chỉnh hiệu suất và xử lý sự cố.
- Triển khai quản trị bảo mật AWS/Kubernetes gồm kiểm soát truy cập tối thiểu (IAM/RBAC), phân đoạn mạng, bảo mật container/hình ảnh, quản lý bí mật (Secrets/KMS), quản lý lỗ hổng và kiểm toán bảo mật. Phối hợp với các nhóm liên quan ứng phó sự cố bảo mật.
Yêu Cầu Công Việc
- Bằng cử nhân Khoa học Máy tính hoặc lĩnh vực liên quan với 5+ năm kinh nghiệm vai trò DevOps/SRE/hạ tầng đám mây. Kinh nghiệm chứng minh trong vận hành sản xuất quy mô lớn, quản lý thay đổi và xử lý sự cố phức tạp. Kỹ năng thiết kế/triển khai hạ tầng mạnh với nhận thức rủi ro và khả năng hợp tác đa nhóm.
- Nền tảng vững về Linux, mạng lưới và công nghệ container. Kinh nghiệm thực tế Kubernetes/EKS bao gồm triển khai cụm, nâng cấp, điều chỉnh và xử lý sự cố ở cấp pod/node/mạng. Quen thuộc với môi trường ứng dụng Java/Go và gỡ lỗi cơ bản.
- Kinh nghiệm sản xuất AWS với dịch vụ cốt lõi (IAM, VPC, EC2, EKS, ALB/NLB, Route53, S3, CloudWatch). Hiểu biết nguyên tắc multi-AZ, HA, cách ly mạng, kiểm soát tối thiểu, tự động mở rộng, lập kế hoạch công suất và tối ưu chi phí.
- Kỹ năng IaC/CI/CD/tự động hóa mạnh sử dụng Terraform/Terragrunt, GitHub Actions, Ansible. Thành thạo scripting (Bash/Python) để cải thiện độ tin cậy phân phối hạ tầng/ứng dụng.
- Chuyên môn quan sát/ổn định với Prometheus, Grafana, ELK/Loki, OpenTelemetry. Hiểu sâu về Metrics/Logs/Tracing, SLI/SLO, quản lý cảnh báo, lập kế hoạch công suất và cơ chế DR.
- Kinh nghiệm vận hành sản xuất MySQL/Redis/Kafka. Kiến thức bảo mật vận hành/DevSecOps bao gồm IAM/RBAC, bảo mật mạng/máy chủ/container, quản lý bí mật, xử lý lỗ hổng và kiểm toán bảo mật.
- Ưu tiên kinh nghiệm ngành Web3/Crypto, hiểu biết nền tảng blockchain và khả năng giải quyết rủi ro ổn định/bảo mật trong hệ thống giao dịch tài sản số.
Ưu tiên bổ sung:
- Kinh nghiệm tại sàn giao dịch tài sản số, chứng khoán, giao dịch tài chính hoặc hệ thống thanh toán yêu cầu tính sẵn sàng cao.
- Môi trường Kubernetes/EKS quy mô lớn/lưu lượng cao, quản trị đa tài khoản AWS, DR đa khu vực hoặc diễn tập phục hồi thảm họa.
- Chuyên môn nâng cao về tối ưu đám mây-native/bảo mật/chi phí (Karpenter, ArgoCD/Flux, OpenTelemetry, eBPF, FinOps).
Phúc Lợi
- Gói đãi ngộ cạnh tranh cao
- Bảo lãnh visa làm việc Singapore
- Cơ cấu tổ chức phẳng với văn hóa đa dạng, bao trùm
- Nghỉ phép/nghỉ bệnh hào phóng, nghỉ cuối tuần và môi trường làm việc tuyệt vời
Ứng tuyển trực tiếp: https://davionlabs.bamboohr.com/careers/75?source=aWQ9MzM%3D