SYSTEM AND NETWORK ENGINEER

Địa điểm làm việc: 568 Lũy Bán Bích, Phường Tân Phú, TP.HCM (Quận Tân Phú cũ).

Hasaki tìm một kỹ sư hạ tầng làm chủ cả lớp mạng lẫn lớp máy chủ: từ đi dây, cấu hình switch, firewall, đấu nối nhà mạng, tới dựng và vận hành cụm ảo hoá Proxmox chạy hệ thống thương mại điện tử của công ty tại datacenter.

Hạ tầng mạng

• Thiết kế, triển khai và mở rộng hệ thống mạng tại datacenter, văn phòng, chi nhánh và nhà máy.
• Thi công hạ tầng vật lý: đi dây đồng và quang, bấm đầu, đấu patch panel, dán nhãn, cập nhật sơ đồ rack và sơ đồ đấu nối.
• Cấu hình switch, router, firewall: VLAN, ACL, định tuyến tĩnh và động (BGP, OSPF), HSRP, vPC, NAT, VPN site-to-site (IPsec, GRE).
• Đấu nối và làm việc với nhà cung cấp dịch vụ (ISP, IDC): đường truyền Internet, kênh truyền riêng, IP public, xử lý sự cố đường truyền.
• Thiết kế mạng cho hạ tầng private cloud: phân vùng mạng quản trị, mạng dịch vụ, mạng lưu trữ, kết nối giữa các datacenter.
• Giám sát, sao lưu cấu hình thiết bị; điều tra và khắc phục sự cố mạng.

Hệ thống ảo hoá Proxmox

• Thiết kế kiến trúc mạng và máy chủ cho cụm Proxmox: số node, phân bổ tài nguyên, mạng cluster, lưu trữ (Ceph, local, NFS).
• Cài đặt, nâng cấp, mở rộng cụm Proxmox; cấu hình HA, backup, template máy ảo.
• Vận hành hằng ngày: tạo và điều chỉnh máy ảo, cân bằng tài nguyên, theo dõi dung lượng, xử lý sự cố node và lưu trữ.

Máy chủ và datacenter

• Cấu hình và quản trị máy chủ qua iLO (HPE) và iDRAC (Dell); cấu hình RAID, nâng cấp firmware.
• Lắp đặt, nâng cấp, thay thế linh kiện máy chủ tại datacenter; đi dây mạng và nguồn cho máy chủ.
• Chẩn đoán lỗi phần cứng, làm việc với hãng và nhà phân phối để bảo hành.
• Quản lý thông tin tài sản trong rack: vị trí, cổng đấu nối, serial, hạn bảo hành.

Dịch vụ hạ tầng nội bộ

• Vận hành DNS nội bộ, NTP, API gateway Kong và proxy Squid: thay đổi cấu hình, nâng cấp, đảm bảo tính sẵn sàng cao.
• Theo dõi các hệ thống qua công cụ giám sát (Prometheus, Grafana) và xử lý cảnh báo.

Quy trình và tài liệu

• Thực hiện thay đổi theo quy trình: lên kế hoạch, review qua Git/merge request, triển khai, kiểm tra lại sau triển khai.
• Viết và cập nhật tài liệu hiện trạng, quy trình vận hành, báo cáo sự cố.

Làm ngoài giờ và trực hệ thống.

• Công việc có thể phát sinh ngoài giờ hành chính khi xử lý sự cố hoặc triển khai thay đổi cần khung giờ thấp điểm.
• Ứng viên cần sẵn sàng trực hệ thống tại datacenter vào những ngày sự kiện bán hàng lớn của công ty, và tham gia lịch trực sự cố luân phiên.
• Thời gian làm thêm được tính và chi trả theo quy định.

Bắt buộc:

• Tốt nghiệp Cao đẳng, Đại học ngành Mạng máy tính, CNTT, Điện tử viễn thông hoặc tương đương.
• Từ 3 năm kinh nghiệm vận hành hệ thống mạng và máy chủ.
• Nắm vững TCP/IP, VLAN, định tuyến, ACL, NAT, VPN; đã cấu hình thực tế switch, router, firewall (Cisco, Juniper, Fortinet hoặc tương đương).
• Đã cài đặt và vận hành một nền tảng ảo hoá (Proxmox, VMware hoặc KVM).
• Thao tác thành thạo với máy chủ vật lý: iLO, iDRAC, RAID, lắp đặt trong rack.
• Sử dụng tốt Linux dòng lệnh.
• Đủ sức khoẻ làm việc tại datacenter, có thể làm ngoài giờ và trực sự kiện.

Ưu tiên:

• Chứng chỉ CCNA, CCNP, JNCIA hoặc tương đương.
• Kinh nghiệm Proxmox kèm Ceph, cụm nhiều node.
• Kinh nghiệm BGP, anycast, kết nối nhiều datacenter.
• Từng vận hành DNS (PowerDNS, BIND), Kong, Squid, HAProxy hoặc Nginx.
• Viết script Bash hoặc Python; biết Ansible, Git.
• Từng làm hạ tầng cho hệ thống thương mại điện tử có tải cao.
• Đọc hiểu tài liệu kỹ thuật tiếng Anh.

Tố chất:

• Cẩn trọng khi thay đổi hệ thống production: kiểm tra trước, sao lưu trước, xác minh sau.
• Bình tĩnh khi xử lý sự cố, biết báo cáo rõ ràng và đúng lúc.
• Có thói quen ghi chép, tài liệu hoá việc mình làm.