Kỹ sư DevOps at ApeX Protocol

Mô Tả Công Việc

Trách Nhiệm Chính

• Đảm bảo tính ổn định 24/7 cho các dịch vụ giao dịch cốt lõi, bao gồm hệ thống giao dịch, dịch vụ dữ liệu thị trường và cơ sở hạ tầng liên quan. Tham gia ứng phó sự cố khẩn cấp, bao gồm khắc phục sự cố, giảm thiểu rủi ro, khôi phục dịch vụ và phân tích hậu sự cố.
• Thiết kế, triển khai và tối ưu hóa cơ sở hạ tầng sản xuất AWS và EKS/Kubernetes, bao gồm kiến trúc đám mây, mạng, tính sẵn sàng cao, lập kế hoạch dung lượng và phục hồi sau thảm họa. Quản lý nâng cấp cụm Kubernetes, vòng đời nút, lập lịch, quản lý tài nguyên, Ingress/LB, DNS, lưu trữ và tự động mở rộng.
• Phát triển và nâng cao hệ thống quan sát và ổn định sản xuất (Metrics, Logs, Tracing, Alerting, SLI/SLO, Ứng phó Sự cố, Phân tích Hậu sự cố) để cải thiện hiệu quả phát hiện, chẩn đoán và giải quyết vấn đề.
• Thúc đẩy Cơ sở hạ tầng dưới dạng Mã (IaC), CI/CD và tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible) để chuẩn hóa quy trình cung cấp cơ sở hạ tầng và ứng dụng, đồng thời cải thiện quy trình quản lý thay đổi.
• Quản lý vận hành sản xuất cho các dịch vụ dữ liệu và middleware cốt lõi bao gồm MySQL, Redis và Kafka, bao gồm tính sẵn sàng cao, giám sát, lập kế hoạch dung lượng, sao lưu/khôi phục, điều chỉnh hiệu suất và khắc phục sự cố.
• Triển khai quản trị bảo mật cho AWS, Kubernetes và môi trường sản xuất, bao gồm IAM/RBAC, cách ly mạng, bảo mật container/hình ảnh, quản lý bí mật, quản lý lỗ hổng và kiểm toán bảo mật.

Yêu Cầu Công Việc

• Bằng cử nhân Khoa học Máy tính hoặc lĩnh vực liên quan với 5+ năm kinh nghiệm DevOps/SRE/cơ sở hạ tầng đám mây. Kinh nghiệm đã được chứng minh trong vận hành sản xuất quy mô lớn, quản lý thay đổi và giải quyết sự cố phức tạp.
• Chuyên môn vững về Linux, mạng và container với kinh nghiệm thực tế về Kubernetes/EKS trong thiết lập cụm, nâng cấp, điều chỉnh và khắc phục sự cố. Kiến thức cơ bản về môi trường ứng dụng Java/Go.
• Kinh nghiệm sản xuất AWS rộng với các dịch vụ cốt lõi (IAM, VPC, EC2, EKS, ALB/NLB, Route53, S3, CloudWatch). Hiểu biết về nguyên tắc multi-AZ, tính sẵn sàng cao, cách ly mạng, quyền tối thiểu, tự động mở rộng và lập kế hoạch dung lượng.
• Thành thạo IaC, CI/CD và công cụ tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible). Kỹ năng scripting mạnh (Bash/Python) để cải thiện độ tin cậy cung cấp cơ sở hạ tầng và ứng dụng.
• Kinh nghiệm với hệ thống quan sát sản xuất (Prometheus, Grafana, ELK/Loki, OpenTelemetry) và quản trị ổn định (Metrics, Logs, Tracing, SLI/SLO, cảnh báo, lập kế hoạch dung lượng, phục hồi sau thảm họa).
• Kiến thức về vận hành MySQL/Redis/Kafka và thực hành bảo mật (IAM, RBAC, bảo mật mạng, bảo mật container, quản lý bí mật, quản lý lỗ hổng).
• Ưu tiên kinh nghiệm ngành Web3/Crypto, với hiểu biết về nguyên lý blockchain và cân nhắc bảo mật giao dịch tài sản kỹ thuật số.

Ưu Tiên

• Kinh nghiệm trong sàn giao dịch tài sản kỹ thuật số, chứng khoán, giao dịch tài chính hoặc hệ thống thanh toán có yêu cầu tính sẵn sàng cao.
• Kinh nghiệm thực tế với môi trường Kubernetes/EKS quy mô lớn/lưu lượng cao, quản trị đa tài khoản AWS hoặc phục hồi sau thảm họa xuyên vùng.
• Chuyên môn sâu về công nghệ cloud-native, bảo mật đám mây hoặc tối ưu chi phí (Karpenter, Argo CD/Flux, OpenTelemetry, eBPF, FinOps).

Phúc Lợi

• Gói đãi ngộ cạnh tranh cao
• Bảo lãnh visa làm việc Singapore
• Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng, bao trùm
• Chính sách nghỉ phép/ốm đau hào phóng với cân bằng công việc-cuộc sống tuyệt vời