Senior Devsecops Engineer (Hạ Tầng / Mạng / Hiệu Suất / Nền Tảng Dữ Liệu)

1. K8s Microservices & High-Performance Stack

• Deployment Automation: Xây dựng Pipeline CI/CD (GitLab CI/CD) kết hợp Helm Charts để tự động hóa quy trình đóng gói và triển khai Microservices.

• Nginx & Server Tuning: Tối ưu hóa Ingress Controller và cấu hình Kernel Linux để đạt throughput cao nhất, đáp ứng các yêu cầu xử lý dữ liệu thời gian thực.

• Caching & Messaging: Phối hợp cài đặt, vận hành và tuning cụm Redis Cluster (Caching) và RabbitMQ (Message Broker) để đảm bảo hệ thống phản hồi nhanh và không nghẽn cổ chai.

2. Data Warehouse Setup & Data Tools (DataOps)

• Phối hợp cài đặt & Vận hành DWH: Chịu trách nhiệm thiết lập hạ tầng, cài đặt và đảm bảo tính sẵn sàng cao (HA) cho các hệ thống kho dữ liệu (PostgreSQL, MSSQL, Mongodb...).

• Triển khai Data Tools: Cài đặt, cấu hình và tối ưu hóa các công cụ khai thác dữ liệu (Grafana, Superset, Metabase) trên môi trường Container/K8s.

• Data Infrastructure Support: Đảm bảo hiệu suất I/O, dung lượng lưu trữ và thiết lập các chính sách Backup/Restore tự động cho kho dữ liệu.

• Monitoring & Alerts: Xây dựng các Dashboard giám sát tài nguyên và cảnh báo sớm các bất thường về kết nối hoặc hiệu suất của hệ thống DWH.

3. Hạ tầng Private Cloud & Networking (Core)

• Virtualization: Quản trị nền tảng ảo hóa OpenNebula (ưu tiên) hoặc KVM/VMware trên môi trường Multi-node.

• Core Networking: Thiết kế hệ thống mạng trên pfSense/MikroTik/DrayTek: VLAN segmentation, Multi-WAN Load Balancing và định tuyến (Routing).

• Connectivity: Triển khai và bảo mật các đường truyền VPN (Site-to-Site, Remote Access) kết nối giữa các chi nhánh, farm và trung tâm dữ liệu.

4. Security Operations

• Security Integration: Tích hợp các công cụ bảo mật (Secret scanning, Vulnerability scan) trực tiếp vào Pipeline.

• Hardening: Thực hiện thắt chặt bảo mật hệ điều hành, cụm K8s và các lớp truy cập mạng.

1. Kinh nghiệm & Tư duy

• Tối thiểu 5–8 năm kinh nghiệm System/DevOps/Infrastructure.

• Kinh nghiệm phối hợp triển khai các nền tảng dữ liệu lớn và hệ thống High-load 24/7.

• Tư duy Root Cause Analysis (RCA) sắc bén, xử lý sự cố dựa trên dữ liệu log thực tế.

2. Kỹ năng Kỹ thuật (Bắt buộc)

• Middleware: Kinh nghiệm thiết lập và vận hành Redis (Sentinel/Cluster) và RabbitMQ.

• Data Tools Support: Có kinh nghiệm triển khai/vận hành các công cụ Dashboards (Grafana...) và hỗ trợ hạ tầng cho các hệ quản trị CSDL lớn.

• K8s & Automation: Làm chủ Kubernetes và GitLab CI/CD. Thành thạo scripting bằng Python/Bash.

• Networking: Hiểu sâu TCP/IP, có khả năng debug mạng chuyên sâu (tcpdump, wireshark). Thành thạo cấu hình Firewall/Gateway (pfSense/MikroTik).

• Performance: Hiểu rõ cách tối ưu hóa Nginx và tối ưu tài nguyên Server (CPU/RAM/IO) cho các workload đặc thù.