Kỹ sư DevOps at ApeX Protocol

Mô Tả Công Việc

Trách Nhiệm Chính

• Đảm bảo tính ổn định 24/7 cho các dịch vụ giao dịch cốt lõi, bao gồm hệ thống giao dịch, dịch vụ dữ liệu thị trường và cơ sở hạ tầng liên quan. Tham gia ứng phó sự cố lớn, khắc phục sự cố, giảm thiểu rủi ro, khôi phục dịch vụ và phân tích hậu sự cố để đảm bảo liên tục giao dịch và an toàn tài sản người dùng.
• Thiết kế, triển khai và liên tục tối ưu hóa cơ sở hạ tầng sản xuất AWS và EKS/Kubernetes, bao gồm kiến trúc đám mây, mạng, tính sẵn sàng cao, lập kế hoạch dung lượng và phục hồi sau thảm họa. Quản lý nâng cấp cụm Kubernetes, vòng đời nút, lập lịch, quản lý tài nguyên, Ingress/Cân bằng tải, DNS, lưu trữ và tự động mở rộng.
• Phát triển và nâng cao hệ thống quan sát và ổn định sản xuất (Metrics, Logs, Tracing, Alerting, SLI/SLO, Ứng phó sự cố, Phân tích hậu sự cố) để cải thiện hiệu quả phát hiện, chẩn đoán và giải quyết vấn đề. Hợp tác với nhóm phát triển để giải quyết các điểm nghẽn hệ thống, điểm lỗi đơn và thách thức về ổn định kiến trúc dài hạn.
• Thúc đẩy các sáng kiến Cơ sở hạ tầng dưới dạng mã (IaC), CI/CD và tự động hóa (Terraform/Terragrunt, GitHub Actions, Ansible) để chuẩn hóa và tự động hóa việc cung cấp cơ sở hạ tầng và ứng dụng. Triển khai quy trình quản lý thay đổi mạnh mẽ bao gồm đánh giá, triển khai, xác minh và cơ chế hoàn nguyên để giảm thiểu rủi ro sản xuất.
• Quản lý vận hành sản xuất cho các dịch vụ dữ liệu và middleware cốt lõi bao gồm MySQL, Redis và Kafka, đảm bảo tính sẵn sàng cao, giám sát, lập kế hoạch dung lượng, sao lưu/khôi phục, tối ưu hóa hiệu suất và giải quyết sự cố.
• Dẫn dắt quản trị bảo mật AWS, Kubernetes và môi trường sản xuất, triển khai kiểm soát truy cập tối thiểu (IAM/RBAC), phân đoạn mạng, bảo mật container/hình ảnh, quản lý bí mật (Secrets/KMS), quản lý lỗ hổng và kiểm toán bảo mật. Phối hợp ứng phó sự cố bảo mật với các nhóm liên quan.

Yêu Cầu Công Việc

• Bằng cử nhân trở lên về Khoa học Máy tính hoặc lĩnh vực liên quan với 5+ năm kinh nghiệm DevOps, SRE hoặc cơ sở hạ tầng đám mây. Có thành tích trong vận hành môi trường sản xuất quy mô lớn, quản lý thay đổi và giải quyết sự cố phức tạp. Khả năng thiết kế và triển khai cơ sở hạ tầng mạnh mẽ với nhận thức rủi ro tốt và kỹ năng hợp tác đa nhóm.
• Nền tảng vững chắc về Linux, mạng và công nghệ container với kinh nghiệm thực tế Kubernetes/EKS. Khả năng quản lý độc lập thiết lập cụm, nâng cấp, điều chỉnh và khắc phục sự cố ở cấp Pod, Node, mạng và cụm. Quen thuộc với môi trường ứng dụng Java/Go và phương pháp khắc phục sự cố cơ bản.
• Kinh nghiệm thực tế môi trường sản xuất AWS với các dịch vụ cốt lõi (IAM, VPC, EC2, EKS, ALB/NLB, Route 53, S3, CloudWatch). Hiểu biết về nguyên tắc đa AZ, tính sẵn sàng cao, cách ly mạng, tối thiểu đặc quyền, tự động mở rộng, lập kế hoạch dung lượng và tối ưu hóa chi phí. Có khả năng thiết kế cơ sở hạ tầng, đánh giá rủi ro và giải quyết sự cố.
• Kỹ năng IaC, CI/CD và tự động hóa mạnh mẽ với kinh nghiệm Terraform/Terragrunt, GitHub Actions, Ansible. Thành thạo lập trình kịch bản (Bash, Python) để nâng cao độ tin cậy cung cấp cơ sở hạ tầng và ứng dụng.
• Kinh nghiệm quản lý quan sát và ổn định sản xuất với Prometheus, Grafana, ELK/Loki, OpenTelemetry. Hiểu biết về Metrics, Logs, Tracing, SLI/SLO, quản lý cảnh báo, lập kế hoạch dung lượng và cơ chế phục hồi sau thảm họa.
• Kiến thức vận hành MySQL, Redis, Kafka và kinh nghiệm bảo mật/DevSecOps (AWS IAM, Kubernetes RBAC, bảo mật mạng/container, Secrets/KMS, quản lý lỗ hổng, kiểm toán bảo mật). Khả năng xác định và giải quyết rủi ro bảo mật sản xuất.
• Ưu tiên kinh nghiệm ngành Web3/Crypto, hiểu biết cơ bản về blockchain và khả năng giải quyết rủi ro ổn định/bảo mật đặc thù giao dịch tài sản số.

Ưu Tiên

• Kinh nghiệm với sàn giao dịch tài sản số, chứng khoán, giao dịch tài chính hoặc hệ thống thanh toán yêu cầu tính sẵn sàng cao.
• Kinh nghiệm quản lý môi trường Kubernetes/EKS quy mô lớn/lưu lượng cao, quản trị đa tài khoản AWS, DR đa vùng hoặc diễn tập phục hồi sau thảm họa.
• Kinh nghiệm nâng cao về cloud-native, bảo mật đám mây hoặc tối ưu hóa chi phí (Karpenter, Argo CD/Flux, OpenTelemetry, eBPF, FinOps).

Phúc Lợi

• Gói lương cạnh tranh cao
• Bảo lãnh visa làm việc Singapore
• Cơ cấu tổ chức phẳng với văn hóa nhóm đa dạng, bao trùm
• Chính sách nghỉ phép/nghỉ bệnh hào phóng với ngày nghỉ cuối tuần và môi trường làm việc tuyệt vời