Chuyên viên Quản trị Hệ thống và Mạng

• Quản trị và vận hành hạ tầng mạng: Đảm bảo toàn bộ hệ thống mạng (LAN/WAN, Wi-Fi, VPN, firewall, switch, router, máy chủ) vận hành ổn định, liên tục và an toàn. 

• Đánh giá, thiết kế và tối ưu hệ thống: Rà soát hiện trạng hạ tầng mạng, đề xuất và triển khai phương án thiết kế lại nhằm nâng cao hiệu suất, tính sẵn sàng và khả năng mở rộng. 

• Giám sát và xử lý sự cố: Chủ động theo dõi hiệu năng, phát hiện sớm rủi ro và xử lý sự cố nhanh chóng, giảm thiểu thời gian gián đoạn hoạt động. 

• Bảo mật hạ tầng và kiểm soát truy cập: Xây dựng, triển khai các giải pháp phân vùng mạng, kiểm soát luồng dữ liệu ra/vào và chính sách truy cập theo nguyên tắc tối thiểu quyền hạn. 

• Thiết kế giải pháp quản lý tập trung và an toàn dữ liệu: Khảo sát hiện trạng và thiết kế mô hình quản trị tập trung cho hệ thống mạng và thiết bị đầu cuối toàn công ty (văn phòng và các site dự án), thống nhất quản lý định danh, chính sách thiết bị và kiểm soát rủi ro rò rỉ dữ liệu. Được chủ động đề xuất giải pháp — Active Directory hoặc mô hình tương đương — và chịu trách nhiệm triển khai, vận hành sau khi phê duyệt. 

• Quản lý hạ tầng đa điểm (multi-site): Thiết kế, triển khai và giám sát từ xa hệ thống mạng cho các site/chi nhánh ngoài văn phòng chính, đảm bảo kết nối ổn định và bảo mật với trụ sở. 

• Triển khai hệ thống kỹ thuật liên quan: Tham gia tư vấn, thiết kế và triển khai các hệ thống dùng chung hạ tầng mạng theo yêu cầu dự án (hệ thống camera giám sát, hệ thống kiểm soát ra vào, các thiết bị IoT nội bộ...). 

• Tài liệu hóa và tuân thủ: Xây dựng, cập nhật tài liệu kỹ thuật, sơ đồ mạng, quy trình vận hành; phối hợp với các bộ phận liên quan để đảm bảo tuân thủ chính sách an toàn thông tin nội bộ. 

• Hỗ trợ kỹ thuật: Hỗ trợ người dùng nội bộ ở cấp độ chuyên sâu (level 2/3) đối với các vấn đề liên quan đến mạng và hạ tầng. 

Kỹ năng chuyên môn:

• Quản trị hạ tầng mạng đa điểm từ xa (VPN site-to-site, SD-WAN, out-of-band management) 

• Kinh nghiệm với các công cụ quản trị phù hợp quy mô doanh nghiệp vừa và nhỏ: quản lý từ xa (MeshCentral, RustDesk...), tự động hóa cấu hình (Ansible, PowerShell DSC), quản lý bản vá (WSUS) 

• Kiến thức về kiểm soát ứng dụng ở cấp hệ điều hành (AppLocker, WDAC, quản lý quyền local admin) trong môi trường không có domain 

• Kiến thức triển khai hệ thống camera giám sát (IP Camera, NVR/VMS, tính toán băng thông và lưu trữ) 

• Kinh nghiệm sử dụng công cụ giám sát mạng (Zabbix, PRTG, LibreNMS, Prometheus/ Grafana...) 

• Kiến thức nền tảng về an toàn thông tin và các tiêu chuẩn liên quan (ISO 27001, NIST...) 

Kỹ năng mềm:

• Tư duy phân tích, xử lý vấn đề có hệ thống 

• Cẩn thận, có trách nhiệm, chủ động đề xuất cải tiến 

• Kỹ năng viết tài liệu kỹ thuật rõ ràng 

• Kỹ năng giao tiếp, phối hợp với các phòng ban và nhà cung cấp 

• Khả năng làm việc độc lập, sẵn sàng đi công tác đến các site khi cần