Chuyên viên DevOps Engineer

Chuyên viên DevOps Engineer - Chuyên sâu API Gateway & Giải pháp Xác thực

I. TỔNG QUAN VỊ TRÍ

Chuyên viên DevOps Engineer chịu trách nhiệm thiết kế và vận hành hạ tầng hiện đại cho hệ sinh thái công nghệ của HDS — đặc biệt chuyên sâu về API Gateway, xác thực danh tính và bảo mật hệ thống phân tán. Vị trí đóng vai trò cầu nối giữa đội phát triển và hạ tầng, đảm bảo các hệ thống giao dịch chứng khoán luôn sẵn sàng, bảo mật và có khả năng mở rộng theo nhu cầu thực tế.

II. MÔ TẢ CÔNG VIỆC

1. Thiết kế & Vận hành API Gateway

• Triển khai, cấu hình và tối ưu hóa API Gateway (Kong, AWS API Gateway, NGINX, Apigee).
• Xây dựng routing, rate limiting, load balancing, circuit breaking và traffic management cho hệ thống microservices.

2. Xác thực & Phân quyền

• Thiết kế và triển khai các giải pháp xác thực: OAuth 2.0, OpenID Connect, JWT, mTLS, API Key, SSO.
• Tích hợp Identity Provider (Keycloak, Auth0, Okta, AWS Cognito) vào hệ thống.

3. CI/CD & Infrastructure as Code

• Xây dựng và duy trì pipeline CI/CD (GitLab CI, GitHub Actions, ArgoCD).
• Quản lý hạ tầng bằng Terraform, Ansible, Helm trên môi trường cloud AWS/GCP/Azure.

4. Container & Orchestration

• Quản lý cụm Kubernetes (EKS, GKE, K3s), service mesh (Istio, Linkerd).
• Đảm bảo hiệu năng, khả năng phục hồi và tính sẵn sàng cao của các microservices.

5. Bảo mật DevSecOps

• Triển khai WAF, secrets management (HashiCorp Vault, AWS Secrets Manager), quét lỗ hổng bảo mật tự động trong pipeline.
• Thực hành DevSecOps trong toàn bộ vòng đời phần mềm.

6. Monitoring & Observability

• Thiết lập hệ thống giám sát với Prometheus, Grafana, ELK Stack, Jaeger/Zipkin.
• Xây dựng alerting thông minh và dashboard theo dõi SLA/SLO/SLI.

7. Công việc Khác

• Thực hiện các nhiệm vụ khác theo phân công của quản lý trực tiếp.

III. YÊU CẦU ỨNG VIÊN

Học vấn

• Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, Khoa học Máy tính hoặc các ngành liên quan.

Kinh nghiệm

• Tối thiểu 3–5 năm kinh nghiệm thực chiến tại vị trí DevOps Engineer hoặc SRE.
• Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực tài chính, chứng khoán, ngân hàng, fintech hoặc hệ thống high-traffic.

Kỹ năng — Bắt buộc

• Thành thạo thiết kế và vận hành API Gateway: Kong, AWS API Gateway, NGINX hoặc Apigee.
• Nắm vững các giao thức và giải pháp xác thực: OAuth 2.0, OpenID Connect, JWT, mTLS, API Key management.
• Kinh nghiệm triển khai Identity Provider: Keycloak, Auth0, Okta hoặc AWS Cognito.
• Thành thạo Kubernetes và Docker trong môi trường production.
• Kinh nghiệm với Infrastructure as Code: Terraform, Ansible, Helm.
• Có kinh nghiệm thực tế với ít nhất một cloud provider: AWS, GCP hoặc Azure.
• Hiểu biết về networking: TCP/IP, DNS, TLS/SSL, HTTP/2, gRPC.

Ưu tiên

• Kinh nghiệm với Service Mesh: Istio hoặc Linkerd.
• Hiểu biết về Zero Trust Architecture và mô hình bảo mật hiện đại.
• Kiến thức về OWASP API Security Top 10.
• Có chứng chỉ AWS (Solutions Architect / DevOps Engineer), CKA, CKAD hoặc tương đương.
• Kinh nghiệm với GitOps workflow (ArgoCD, Flux).

IV. QUYỀN LỢI

• Làm việc từ thứ 2 đến thứ 6 (08:30 – 17:30).
• Lộ trình phát triển rõ ràng dựa trên năng lực và hiệu quả thực tế: Chuyên viên → Chuyên viên Cao cấp → Trưởng nhóm → Phó phòng / Trưởng phòng.
• Môi trường làm việc năng động, công nghệ hiện đại, tiếp cận hạ tầng quy mô lớn trong lĩnh vực chứng khoán.
• Được tham gia trực tiếp vào quá trình xây dựng và vận hành hệ thống phục vụ hàng nghìn nhà đầu tư trên nền tảng số của HDS.
• Được đào tạo nâng cao chuyên môn và có lộ trình phát triển rõ ràng trong mảng DevOps / Infrastructure.
• Tham gia đầy đủ các chế độ bảo hiểm theo quy định Công ty và Nhà nước.
• Khám sức khỏe định kỳ, du lịch hàng năm.