Infrastructure Engineer (AWS & Cloud)

Mục tiêu vị trí

Vị trí chịu trách nhiệm xây dựng, vận hành và tối ưu toàn bộ hạ tầng công nghệ trên nền tảng AWS Cloud và on-premises — đảm bảo các hệ thống giao dịch chứng khoán, ứng dụng khách hàng và hệ thống nội bộ luôn hoạt động ổn định, bảo mật và có khả năng mở rộng

Mô tả công việc

1. Thiết kế và vận hành hạ tầng Cloud (AWS)

• Thiết kế, triển khai và vận hành hạ tầng AWS end-to-end: networking (VPC, subnet, route table, NAT/Internet Gateway, Security Group), compute (EC2, ECS, EKS), storage (S3, EBS, EFS) và managed services. 
• Cấu hình và vận hành kết nối bảo mật giữa các môi trường và đối tác qua VPC Peering, Transit Gateway, VPN Site-to-Site và AWS PrivateLink. 
• Quản lý DNS với Route 53, cân bằng tải với ALB/NLB, bảo vệ edge với CloudFront và AWS WAF; đảm bảo phân vùng mạng và kiểm soát traffic theo yêu cầu bảo mật tài chính. 
• Vận hành workload container trên ECS hoặc EKS: thiết lập cluster, cấu hình auto scaling, quản lý node và tích hợp deployment pipeline. 
• Đánh giá và áp dụng serverless (Lambda, API Gateway) cho các tác vụ phù hợp nhằm tối ưu chi phí và vận hành. 

2. Hạ tầng on-premises và hybrid

• Quản trị hệ thống máy chủ vật lý và ảo hóa (VMware/Hyper-V); đảm bảo tính sẵn sàng và hiệu năng của hạ tầng on-premises phục vụ các hệ thống lõi. 
• Vận hành hệ thống mạng nội bộ: firewall, router, switch, load balancer, VPN và các kết nối liên mạng; phối hợp với đội network trong cấu hình và xử lý sự cố. 
• Quản lý và tối ưu hạ tầng lưu trữ (SAN/NAS), backup và disaster recovery; đảm bảo RPO/RTO phù hợp với yêu cầu của hệ thống tài chính. 
• Xây dựng và duy trì kiến trúc hybrid cloud: kết nối liền mạch giữa môi trường on-premises và AWS, đảm bảo tính nhất quán về bảo mật và vận hành. 

3. Infrastructure as Code và tự động hóa

• Định nghĩa và quản lý toàn bộ hạ tầng bằng IaC (Terraform, AWS CloudFormation hoặc CDK); kiểm soát phiên bản và thực hiện peer review trước khi áp dụng thay đổi. 
• Xây dựng và duy trì CI/CD pipeline cho việc triển khai hạ tầng và ứng dụng; đảm bảo quy trình deploy an toàn, có thể lặp lại và rollback khi cần. 
• Tự động hóa các tác vụ vận hành định kỳ: provisioning, patching, scaling, configuration management; giảm thiểu thao tác thủ công và rủi ro lỗi người dùng. 
• Duy trì các module, template và chuẩn hạ tầng tái sử dụng; đảm bảo tính nhất quán giữa các môi trường DEV, SIT, UAT và Production. 

4. Bảo mật hạ tầng và tuân thủ

• Quản lý identity và access với IAM: thiết kế role, policy, least privilege và federation; phối hợp với đội bảo mật trong kiểm soát quyền truy cập. 
• Triển khai mã hóa dữ liệu at-rest và in-transit với KMS, quản lý certificate và xử lý secrets an toàn với Secrets Manager hoặc Parameter Store. 
• Vận hành công cụ bảo mật và governance: GuardDuty, Security Hub, AWS Config, CloudTrail, Inspector; xử lý các phát hiện bảo mật trong thời hạn quy định. 
• Hỗ trợ kiểm toán, compliance và các yêu cầu quản lý nhà nước liên quan đến hạ tầng công nghệ của công ty chứng khoán; cung cấp bằng chứng kiểm soát và tài liệu kỹ thuật khi cần. 

5. Giám sát, quan sát hệ thống và xử lý sự cố

• Xây dựng hệ thống monitoring, logging, tracing, dashboard và alerting với CloudWatch kết hợp Prometheus, Grafana hoặc ELK Stack. 
• Định nghĩa và theo dõi SLO/SLA cho các hệ thống quan trọng; đảm bảo hạ tầng đáp ứng cam kết về availability và performance. 
• Tham gia on-call rotation, xử lý incident production, phân tích root cause và triển khai biện pháp ngăn lỗi tái diễn; cập nhật runbook và post-incident report. 
• Thực hiện kiểm tra định kỳ disaster recovery và failover; đảm bảo kế hoạch phục hồi hoạt động đúng theo thiết kế. 

Yêu cầu công việc

Kinh nghiệm và trình độ

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Khoa học máy tính, Mạng máy tính hoặc các ngành liên quan.
• Có từ 3–5 năm kinh nghiệm thực tế vận hành hạ tầng cloud, trong đó có kinh nghiệm AWS rõ ràng và có thể chứng minh. 

Kỹ năng kỹ thuật bắt buộc

• Thành thạo AWS networking: VPC design, subnet, security group, routing, DNS, load balancing và edge protection. 
• Có kinh nghiệm thực tế với EC2, ECS/EKS, bao gồm provisioning, patching, scaling và quản lý vòng đời. 
• Thành thạo Infrastructure as Code với Terraform hoặc CloudFormation; có kinh nghiệm quản lý state, module và CI/CD pipeline cho hạ tầng. 
• Có kiến thức vững về cloud security: IAM, KMS, Secrets Manager, CloudTrail và các công cụ governance. 
• Thành thạo Linux administration và ít nhất một ngôn ngữ scripting: Bash, Python hoặc tương đương. 
• Có kinh nghiệm với monitoring stack: CloudWatch, Prometheus, Grafana hoặc ELK; biết cấu hình alert và dashboard. 

Kỹ năng ưu tiên

• Có chứng chỉ AWS: Solutions Architect Associate/Professional, SysOps Administrator hoặc DevOps Engineer Professional. 
• Có kinh nghiệm với Kubernetes chuyên sâu: service mesh, Helm, network policy và advanced scheduling. 
• Có kinh nghiệm thiết kế kiến trúc multi-region hoặc disaster recovery cho hệ thống high availability. 
• Có kiến thức về PCI DSS, ISO 27001 hoặc các chuẩn tuân thủ bảo mật trong lĩnh vực tài chính. 
• Có kinh nghiệm với hybrid cloud (kết hợp on-premises và AWS) và các công cụ migration. 

Quyền lợi

• Lộ trình phát triển rõ ràng: Infrastructure Engineer → Senior Infrastructure Engineer → Cloud Architect → Head of Infrastructure.
• Thu nhập cạnh tranh theo năng lực, xét tăng lương định kỳ hàng năm.
• Tham gia BHXH, BHYT, BHTN đầy đủ; bảo hiểm sức khỏe và tai nạn 24/24.
• Hỗ trợ thi chứng chỉ AWS và các chứng chỉ kỹ thuật liên quan.
• Môi trường làm việc chuyên nghiệp, tiếp cận hạ tầng quy mô lớn trong lĩnh vực tài chính – chứng khoán.