Kỹ sư DevOps at ApeX Protocol

Mô Tả Công Việc

Trách Nhiệm Chính

• Đảm bảo tính ổn định sản xuất 24/7 cho các dịch vụ giao dịch cốt lõi, bao gồm hệ thống giao dịch, dịch vụ dữ liệu thị trường và cơ sở hạ tầng liên quan. Tham gia ứng phó sự cố khẩn cấp, phân tích nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa để đảm bảo liên tục giao dịch và an toàn tài sản người dùng.
• Thiết kế, triển khai và tối ưu hóa cơ sở hạ tầng sản xuất AWS và EKS/Kubernetes, bao gồm kiến trúc đám mây, mạng, tính sẵn sàng cao, lập kế hoạch dung lượng và phục hồi sau thảm họa. Quản lý nâng cấp cụm Kubernetes, vòng đời nút, lập lịch, quản lý tài nguyên, Ingress/Cân bằng tải, DNS, lưu trữ và tự động mở rộng.
• Phát triển và nâng cao hệ thống quan sát và ổn định sản xuất (Metrics, Logs, Tracing, Alerting, SLI/SLO, Incident Response, Postmortem) để cải thiện hiệu quả phát hiện, chẩn đoán và giải quyết vấn đề. Hợp tác với nhóm phát triển để giải quyết các nút thắt hệ thống và thách thức về tính ổn định kiến trúc.
• Thúc đẩy các sáng kiến Cơ sở hạ tầng dưới dạng mã (IaC), CI/CD và tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible) để chuẩn hóa và tự động hóa việc cung cấp cơ sở hạ tầng và ứng dụng. Triển khai quy trình quản lý thay đổi mạnh mẽ bao gồm đánh giá, triển khai, xác minh và cơ chế hoàn tác.
• Quản lý vận hành sản xuất cho các dịch vụ dữ liệu và middleware cốt lõi bao gồm MySQL, Redis, Kafka, tập trung vào tính sẵn sàng cao, giám sát, lập kế hoạch dung lượng, sao lưu/phục hồi, điều chỉnh hiệu suất và khắc phục sự cố.
• Triển khai quản trị bảo mật AWS và Kubernetes bao gồm quyền truy cập tối thiểu (IAM/RBAC), phân đoạn mạng, bảo mật container/hình ảnh, quản lý bí mật (Secrets/KMS), quản lý lỗ hổng và kiểm toán bảo mật. Phối hợp ứng phó sự cố bảo mật với các nhóm liên quan.

Yêu Cầu Công Việc

• Bằng cử nhân trở lên về Khoa học Máy tính hoặc lĩnh vực liên quan với 5+ năm kinh nghiệm DevOps, SRE hoặc cơ sở hạ tầng đám mây. Có thành tích đã được chứng minh trong vận hành môi trường sản xuất quy mô lớn, quản lý thay đổi và giải quyết sự cố phức tạp.
• Nền tảng vững chắc về Linux, mạng và công nghệ container với kinh nghiệm thực tế Kubernetes/EKS bao gồm thiết lập cụm, nâng cấp, điều chỉnh và khắc phục sự cố ở cấp độ pod, nút và mạng.
• Kinh nghiệm sản xuất AWS rộng rãi với các dịch vụ cốt lõi (IAM, VPC, EC2, EKS, ALB/NLB, Route 53, S3, CloudWatch). Hiểu biết sâu sắc về nguyên tắc multi-AZ, HA, cách ly mạng, quyền tối thiểu, tự động mở rộng, lập kế hoạch dung lượng và tối ưu hóa chi phí.
• Thành thạo IaC, CI/CD và công cụ tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible). Kỹ năng scripting mạnh mẽ (Bash, Python) để cải thiện độ tin cậy cung cấp cơ sở hạ tầng và ứng dụng.
• Kinh nghiệm với công cụ quan sát và ổn định sản xuất (Prometheus, Grafana, ELK/Loki, OpenTelemetry) bao gồm Metrics, Logs, Tracing, SLI/SLO, quản lý cảnh báo, lập kế hoạch dung lượng và cơ chế phục hồi sau thảm họa.
• Kiến thức về vận hành MySQL, Redis, Kafka và thực tiễn bảo mật (AWS IAM, Kubernetes RBAC, bảo mật mạng, bảo mật container, Secrets/KMS, quản lý lỗ hổng, kiểm toán bảo mật).
• Hiểu biết về hoạt động ngành Web3/Crypto và nguyên lý cơ bản blockchain, có khả năng xác định và giảm thiểu rủi ro ổn định và bảo mật trong môi trường giao dịch tài sản số.

Ưu Tiên

• Kinh nghiệm với sàn giao dịch tài sản số, chứng khoán, giao dịch tài chính hoặc hệ thống thanh toán có yêu cầu tính sẵn sàng cao.
• Kinh nghiệm thực tế với môi trường Kubernetes/EKS quy mô lớn/lưu lượng cao, quản trị đa tài khoản AWS, DR đa vùng hoặc diễn tập phục hồi sau thảm họa.
• Kinh nghiệm nâng cao về cloud-native, bảo mật đám mây hoặc tối ưu hóa chi phí (Karpenter, Argo CD/Flux, OpenTelemetry, eBPF, FinOps).

Phúc Lợi

• Gói đãi ngộ cạnh tranh cao
• Bảo lãnh visa làm việc Singapore
• Cơ cấu tổ chức phẳng với văn hóa đội ngũ đa dạng và bao trùm
• Chính sách nghỉ phép/nghỉ ốm hào phóng với cân bằng công việc-cuộc sống tuyệt vời