(Mid/Senior) Network & System Engineer

1. MỤC TIÊU VỊ TRÍ

Xây dựng, vận hành và tối ưu hóa hệ thống mạng và máy chủ của Công ty, đảm bảo hạ tầng công nghệ hoạt động ổn định, bảo mật và có khả năng mở rộng — đáp ứng yêu cầu cao về độ sẵn sàng trong môi trường giao dịch chứng khoán thời gian thực.

2. MÔ TẢ CÔNG VIỆC

2.1. Vận hành & Quản trị Hệ thống

• Quản trị, vận hành và giám sát hệ thống máy chủ vật lý, ảo hóa và lưu trữ; đảm bảo hệ thống hoạt động ổn định với mức độ sẵn sàng cao theo cam kết SLA.
• Thực hiện cài đặt, cấu hình và bảo trì định kỳ các thành phần hệ thống; lên lịch bảo trì ngoài giờ giao dịch để giảm thiểu ảnh hưởng đến hoạt động kinh doanh.
• Giám sát hiệu năng hệ thống theo thời gian thực; phát hiện và xử lý kịp thời các bất thường về tài nguyên và tính sẵn sàng trước khi ảnh hưởng đến dịch vụ.

2.2. Quản trị Mạng & Bảo mật

• Thiết kế, triển khai và quản trị hệ thống mạng LAN/WAN/VPN và các kết nối chuyên dụng với Sở Giao dịch Chứng khoán, Trung tâm Lưu ký và các đối tác tài chính; đảm bảo băng thông, độ trễ và tính ổn định đáp ứng yêu cầu giao dịch thời gian thực.
• Triển khai và duy trì các giải pháp bảo mật hạ tầng bao gồm firewall, IDS/IPS và bảo vệ endpoint; thực hiện rà soát và vá lỗ hổng bảo mật định kỳ theo quy trình nội bộ.
• Quản lý phân quyền truy cập theo nguyên tắc least privilege; duy trì nhật ký truy cập và định kỳ rà soát quyền hạn để tuân thủ chính sách bảo mật và quy định của cơ quan quản lý.

2.3. Quản lý Cloud & Ảo hóa

• Triển khai, quản lý và tối ưu hóa hạ tầng cloud; xây dựng kiến trúc hybrid cloud phù hợp với yêu cầu bảo mật dữ liệu và quy định của cơ quan quản lý đối với tổ chức tài chính.
• Quản lý môi trường ảo hóa VMware/Hyper-V; tối ưu hóa phân bổ tài nguyên CPU, RAM và storage để đảm bảo hiệu năng và hiệu quả chi phí.
• Xây dựng và duy trì môi trường Dev/Test/Production tách biệt; đảm bảo quy trình deployment lên production an toàn, có kiểm soát và có khả năng rollback khi cần.

2.4. Dự phòng, Phục hồi Thảm họa & Xử lý Sự cố

• Xây dựng, triển khai và định kỳ kiểm tra kế hoạch DR/BCP; đảm bảo RTO và RPO đáp ứng yêu cầu kinh doanh và quy định của UBCKNN; duy trì hệ thống dự phòng nóng cho các thành phần hạ tầng quan trọng.
• Tiếp nhận, phân loại và xử lý sự cố mạng và hệ thống theo quy trình quản lý sự cố; ưu tiên các sự cố ảnh hưởng đến hệ thống giao dịch với thời gian phản hồi đáp ứng SLA.
• Thực hiện phân tích nguyên nhân gốc rễ (RCA) sau mỗi sự cố nghiêm trọng; lập báo cáo post-mortem và đề xuất biện pháp phòng ngừa tái diễn.

3. YÊU CẦU CÔNG VIỆC

• Kinh nghiệm: Từ 3 đến 5 năm kinh nghiệm quản trị hệ thống mạng và máy chủ; ưu tiên có kinh nghiệm tại công ty chứng khoán, ngân hàng, fintech hoặc tổ chức tài chính có yêu cầu cao về tính sẵn sàng và bảo mật.
• Chuyên môn kỹ thuật:
  • System: Thành thạo Linux và Windows Server; có kinh nghiệm quản trị môi trường ảo hóa VMware hoặc Hyper-V.
  • Network: Vững chắc về TCP/IP, routing, switching, firewall và load balancing; có kinh nghiệm thực tế với thiết bị Cisco, Fortinet hoặc tương đương.
  • Cloud: Có kinh nghiệm thực tế với ít nhất một nền tảng AWS, Azure hoặc GCP; ưu tiên có chứng chỉ cloud chuyên nghiệp.
  • Security: Hiểu biết về bảo mật hạ tầng, quản lý lỗ hổng và các tiêu chuẩn bảo mật thông tin.
  • Automation: Có kinh nghiệm với Terraform, Ansible hoặc công cụ IaC tương đương là lợi thế.
• Bằng cấp: Đại học trở lên chuyên ngành Công nghệ Thông tin, Kỹ thuật Máy tính hoặc các ngành liên quan; ưu tiên có chứng chỉ CCNA, MCSA, AWS Solutions Architect hoặc tương đương.
• Ngoại ngữ: Đọc hiểu tài liệu kỹ thuật tiếng Anh thành thạo; khả năng giao tiếp với nhà cung cấp và đối tác nước ngoài là lợi thế.

4. QUYỀN LỢI

• Lương cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm thực tế.
• Thưởng hiệu quả công việc theo kết quả đánh giá hàng năm.
• Bảo hiểm sức khỏe cao cấp cho cá nhân và gia đình.
• Môi trường kỹ thuật thách thức trong lĩnh vực tài chính chứng khoán; cơ hội vận hành hệ thống hạ tầng quy mô lớn và phát triển chuyên môn sâu trong lĩnh vực hạ tầng tài chính.