Mô tả Công việc
Kiến trúc sư Hạ tầng Cấp cao sẽ đảm nhận việc thiết kế, triển khai và quản lý hạ tầng đám mây của Notabene, tập trung vào AWS. Vai trò này bao gồm đảm bảo tất cả các thành phần hạ tầng tuân thủ các phương pháp tốt nhất trong bảo mật, triển khai và giám sát. Kiến trúc sư cũng sẽ đóng vai trò quan trọng trong việc duy trì tuân thủ và thực hiện kiểm tra thâm nhập định kỳ. Ngoài ra, họ sẽ hợp tác với các nhóm kỹ sư sản phẩm để tối ưu hóa các pipeline CI/CD và hỗ trợ phát triển các hệ thống bảo mật, hiệu suất cao và đáng tin cậy. Vị trí này yêu cầu quản lý các module Terraform IaC để đơn giản hóa việc triển khai và quản lý hạ tầng, cũng như giám sát kho dữ liệu để đảm bảo tính toàn vẹn và hiệu quả. Kiến trúc sư Hạ tầng Cấp cao sẽ chịu trách nhiệm duy trì các tiêu chuẩn cao nhất về quyền riêng tư và bảo mật trong mọi hoạt động của Notabene.
Trách nhiệm Chính
- Chịu trách nhiệm về hạ tầng AWS, đảm bảo tuân thủ các phương pháp tốt nhất về bảo mật, triển khai, giám sát và khả năng mở rộng.
- Giám sát các cuộc kiểm toán tuân thủ và kiểm tra thâm nhập định kỳ để duy trì tuân thủ quy định và bảo mật hệ thống.
- Hỗ trợ các nhóm kỹ sư sản phẩm trong việc phát triển và duy trì các pipeline GitLab CI/CD để triển khai phần mềm hiệu quả và đáng tin cậy.
- Đóng vai trò tư vấn nội bộ cho các dự án mới, cung cấp hướng dẫn chuyên môn về khung bảo mật, tối ưu hóa hiệu suất và độ tin cậy hệ thống.
- Dẫn dắt việc tạo, bảo trì và quản lý các module Terraform IaC để tự động hóa việc cung cấp và quản lý hạ tầng trên các môi trường AWS.
- Quản lý hạ tầng kho dữ liệu, đảm bảo tính toàn vẹn, hiệu suất và phù hợp với yêu cầu kinh doanh thông minh.
- Áp dụng các giao thức bảo mật và quyền riêng tư nghiêm ngặt trên tất cả các hệ thống của Notabene, bao gồm bảo vệ dữ liệu, kiểm soát truy cập và ứng phó sự cố.
- Hợp tác với các nhóm chức năng chéo để thiết kế các giải pháp đám mây có thể mở rộng, bảo mật và tiết kiệm chi phí đáp ứng nhu cầu kinh doanh phát triển.
- Giám sát tình trạng và hiệu suất hạ tầng, thực hiện các biện pháp chủ động để ngăn chặn thời gian chết và tối ưu hóa sử dụng tài nguyên.
- Tài liệu hóa các quyết định kiến trúc, cấu hình hạ tầng và chính sách bảo mật để đảm bảo minh bạch và chia sẻ kiến thức.
Yêu cầu Công việc
- Kinh nghiệm đã được chứng minh với vai trò Kiến trúc sư Hạ tầng Cấp cao, tập trung mạnh vào nền tảng đám mây AWS và thực hành IaC.
- Chuyên môn trong việc thiết kế và triển khai các kiến trúc đám mây bảo mật, có thể mở rộng và hiệu suất cao, với hiểu biết sâu về các phương pháp bảo mật tốt nhất (ví dụ: mã hóa, IAM, VPC).
- Thành thạo nâng cao về Terraform để tự động hóa hạ tầng, bao gồm phát triển module, quản lý trạng thái và kiểm soát phiên bản.
- Kinh nghiệm thực tế với các công cụ CI/CD như GitLab, Jenkins hoặc Azure DevOps, và thành tích trong việc đơn giản hóa quy trình triển khai.
- Kiến thức vững chắc về các khung tuân thủ (ví dụ: GDPR, SOC 2) và kinh nghiệm thực hiện kiểm tra thâm nhập để xác định và giảm thiểu lỗ hổng.
- Khả năng quản lý và tối ưu hóa các hệ thống kho dữ liệu, bao gồm quy trình ETL, mô hình hóa dữ liệu và tích hợp với các giải pháp lưu trữ đám mây.
- Chứng chỉ về bảo mật đám mây (ví dụ: AWS Certified Solutions Architect, CISSP) và tự động hóa hạ tầng (ví dụ: Terraform, DevOps) được ưu tiên cao.
- Kỹ năng giao tiếp xuất sắc để đóng vai trò cầu nối giữa các nhóm kỹ thuật và bên liên quan kinh doanh, chuyển đổi yêu cầu thành các giải pháp kiến trúc.
- Tư duy hợp tác để làm việc với các nhóm kỹ sư sản phẩm, bảo mật và tuân thủ nhằm cung cấp các giải pháp hạ tầng end-to-end.
- Khả năng giải quyết vấn đề mạnh mẽ và cách tiếp cận chủ động để xác định rủi ro, triển khai các biện pháp bảo vệ và thúc đẩy cải tiến liên tục trong hoạt động hạ tầng.
- Kinh nghiệm với các công cụ giám sát (ví dụ: CloudWatch, Prometheus) và quy trình quản lý sự cố để đảm bảo độ tin cậy và thời gian hoạt động của hệ thống.
- Khả năng tài liệu hóa các quy trình kỹ thuật, sơ đồ kiến trúc và chính sách bảo mật để kiểm tra và đào tạo nhóm.
- Hiểu biết về nguyên tắc quản trị dữ liệu và kinh nghiệm thiết kế hệ thống tuân thủ quy định về quyền riêng tư dữ liệu.
- Kỹ năng lãnh đạo để hướng dẫn các kiến trúc sư cấp dưới, thúc đẩy các sáng kiến kỹ thuật và đảm bảo phù hợp với mục tiêu tổ chức.
- Thành thạo các ngôn ngữ kịch bản (ví dụ: Python, Bash) và quen thuộc với công nghệ container hóa (ví dụ: Docker, Kubernetes) để quản lý hạ tầng hiện đại.