Platform Engineer, Officer

A. Mục tiêu công việc

• –  Triển khai, quản trị và vận hành ổn định các cụm Kubernetes cùng các nền tảng liên quan (container registry, Ingress, chứng chỉ, CI/CD runners, GitOps, giám sát) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và kênh số của MB Life.
• –  Thực hiện công việc vận hành hằng ngày theo chuẩn kỹ thuật, runbook và hướng dẫn chuyên môn của Senior Platform Engineer; bảo đảm mọi thay đổi được kiểm soát, truy vết và tuân thủ quy định.
• –  Từng bước nâng cao năng lực để đảm nhận độc lập các hạng mục của nền tảng.

B. Nhiệm vụ chính

1. Kubernetes & Cloud Platform (trọng tâm)

• –  Triển khai, cập nhật ứng dụng lên các cụm Kubernetes theo chuẩn (Helm chart, manifests, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
• –  Theo dõi hằng ngày tình trạng cluster, node và workload (Pod, Deployment, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ; escalate theo quy trình khi vượt phạm vi.
• –  Tham gia nâng cấp phiên bản, bảo trì node, gia hạn chứng chỉ theo kế hoạch và runbook dưới sự hướng dẫn của Senior.

2. Các nền tảng liên quan

• –  Vận hành container registry, ingress controller, cert-manager, CI/CD runners/agents và công cụ GitOps (Argo CD hoặc tương đương): theo dõi đồng bộ, kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
• –  Hỗ trợ đội phát triển đưa ứng dụng lên nền tảng theo pipeline template và hướng dẫn chuẩn có sẵn; giải đáp, hướng dẫn sử dụng.
• –  Định kỳ dọn dẹp, tối ưu tài nguyên: image cũ, namespace/môi trường không sử dụng, resource request/limit chưa hợp lý.

3. Giám sát & xử lý sự cố

• –  Theo dõi dashboard, cảnh báo (Prometheus/Grafana, Zabbix, log tập trung hoặc tương đương); phân loại và xử lý cảnh báo theo runbook.
• –  Tham gia trực vận hành/on-call theo lịch cùng Senior; ghi nhận sự cố, thu thập log/bằng chứng và đóng góp vào RCA/postmortem.

4. Automation & tài liệu

• –  Viết script Bash/Python, playbook Ansible để tự động hóa tác vụ lặp lại; mọi thay đổi cấu hình/IaC thực hiện qua Git (merge request) và được review trước khi áp dụng.
• –  Cập nhật runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.

5. Bảo mật & tuân thủ

• –  Áp dụng hardening baseline; cập nhật image/thành phần theo kết quả quét lỗ hổng; quản lý secrets đúng quy định, không lưu thông tin nhạy cảm trong mã nguồn.
• –  Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và có phương án rollback; cung cấp bằng chứng phục vụ kiểm toán trong phạm vi được giao.

6. Trách nhiệm chung

• –  Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
• –  Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.

• A. Trình độ & kinh nghiệm
• –  Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tài liệu kỹ thuật tiếng Anh.
• –  Từ 1–3 năm kinh nghiệm quản trị hệ thống, DevOps hoặc hạ tầng; trong đó tối thiểu 1 năm làm việc thực tế với container/Kubernetes (ưu tiên môi trường production).
• B. Kiến thức và năng lực bắt buộc (must-have)
• –  Quản trị Linux: process, systemd, filesystem, network, log; sử dụng thành thạo command line.
• –  Hiểu mạng cơ bản: TCP/IP, DNS, HTTP/HTTPS, TLS, load balancing.
• –  Container: Docker/containerd, Dockerfile, build/push image, registry.
• –  Kubernetes: các đối tượng cốt lõi (Pod, Deployment, StatefulSet, Service, Ingress, ConfigMap/Secret, PV/PVC), kubectl và troubleshooting cơ bản; sử dụng được Helm.
• –  Sử dụng Git (branch, merge request, review); viết được script Bash hoặc Python.
• C.  Kiến thức/kinh nghiệm là lợi thế (nice-to-have)
• –  Có kinh nghiệm CI/CD (GitLab CI/Jenkins) và GitOps (Argo CD/Flux).
• –  Có kinh nghiệm Prometheus/Grafana, ELK/Loki; Ansible hoặc Terraform.
• –  Có chứng chỉ CKA/CKAD/KCNA hoặc tương đương.
• –  Hiểu ảo hóa (VMware), AWS Cloud; từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường tuân thủ cao.
• D.  Kỹ năng & phẩm chất
• –  Cẩn trọng, kỷ luật khi thao tác trên Production; tuân thủ quy trình thay đổi và quy định ANTT.
• –  Ham học hỏi, chủ động tìm hiểu; biết đặt câu hỏi và escalate đúng lúc thay vì tự xử lý vượt phạm vi.
• –  Ghi chép, viết tài liệu rõ ràng; phối hợp tốt với đồng đội và các đội liên quan.
• –  Sử dụng AI hỗ trợ công việc có trách nhiệm: kiểm chứng đầu ra, không đưa dữ liệu/secrets lên công cụ chưa được phê duyệt.