← CÔNG TY CỔ PHẦN CHỨNG KHOÁN HD
Infrastructure Engineer (AWS & Cloud)
CÔNG TY CỔ PHẦN CHỨNG KHOÁN HD ·
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Kỹ thuật / Cơ khí
Mức lương
Thương lượng
Địa điểm
Hồ Chí Minh, Quận 1
Tổng quan
- Thiết kế và vận hành hạ tầng Cloud (AWS)
- Thiết kế, triển khai và vận hành hạ tầng AWS end-to-end: networking (VPC, subnet, route table, NAT/Internet Gateway, Security Group), compute (EC2, ECS, EKS), storage (S3, EBS, EFS) và managed services.
- Cấu hình và vận hành kết nối bảo mật giữa các môi trường và đối tác qua VPC Peering, Transit Gateway, VPN Site-to-Site và AWS PrivateLink.
- Quản lý DNS với Route 53, cân bằng tải với ALB/NLB, bảo vệ edge với CloudFront và AWS WAF; đảm bảo phân vùng mạng và kiểm soát traffic theo yêu cầu bảo mật tài chính.
- Vận hành workload container trên ECS hoặc EKS: thiết lập cluster, cấu hình auto scaling, quản lý node và tích hợp deployment pipeline.
- Đánh giá và áp dụng serverless (Lambda, API Gateway) cho các tác vụ phù hợp nhằm tối ưu chi phí và vận hành.
- Hạ tầng on-premises và hybrid
- Quản trị hệ thống máy chủ vật lý và ảo hóa (VMware/Hyper-V); đảm bảo tính sẵn sàng và hiệu năng của hạ tầng on-premises phục vụ các hệ thống lõi.
- Vận hành hệ thống mạng nội bộ: firewall, router, switch, load balancer, VPN và các kết nối liên mạng; phối hợp với đội network trong cấu hình và xử lý sự cố.
- Quản lý và tối ưu hạ tầng lưu trữ (SAN/NAS), backup và disaster recovery; đảm bảo RPO/RTO phù hợp với yêu cầu của hệ thống tài chính.
- Xây dựng và duy trì kiến trúc hybrid cloud: kết nối liền mạch giữa môi trường on-premises và AWS, đảm bảo tính nhất quán về bảo mật và vận hành.
- Infrastructure as Code và tự động hóa
- Định nghĩa và quản lý toàn bộ hạ tầng bằng IaC (Terraform, AWS CloudFormation hoặc CDK); kiểm soát phiên bản và thực hiện peer review trước khi áp dụng thay đổi.
- Xây dựng và duy trì CI/CD pipeline cho việc triển khai hạ tầng và ứng dụng; đảm bảo quy trình deploy an toàn, có thể lặp lại và rollback khi cần.
- Tự động hóa các tác vụ vận hành định kỳ: provisioning, patching, scaling, configuration management; giảm thiểu thao tác thủ công và rủi ro lỗi người dùng.
- Duy trì các module, template và chuẩn hạ tầng tái sử dụng; đảm bảo tính nhất quán giữa các môi trường DEV, SIT, UAT và Production.
- Bảo mật hạ tầng và tuân thủ
- Quản lý identity và access với IAM: thiết kế role, policy, least privilege và federation; phối hợp với đội bảo mật trong kiểm soát quyền truy cập.
- Triển khai mã hóa dữ liệu at-rest và in-transit với KMS, quản lý certificate và xử lý secrets an toàn với Secrets Manager hoặc Parameter Store.
- Vận hành công cụ bảo mật và governance: GuardDuty, Security Hub, AWS Config, CloudTrail, Inspector; xử lý các phát hiện bảo mật trong thời hạn quy định.
- Hỗ trợ kiểm toán, compliance và các yêu cầu quản lý nhà nước liên quan đến hạ tầng công nghệ của công ty chứng khoán; cung cấp bằng chứng kiểm soát và tài liệu kỹ thuật khi cần.
- Giám sát, quan sát hệ thống và xử lý sự cố
- Xây dựng hệ thống monitoring, logging, tracing, dashboard và alerting với CloudWatch kết hợp Prometheus, Grafana hoặc ELK Stack.
- Định nghĩa và theo dõi SLO/SLA cho các hệ thống quan trọng; đảm bảo hạ tầng đáp ứng cam kết về availability và performance.
- Tham gia on-call rotation, xử lý incident production, phân tích root cause và triển khai biện pháp ngăn lỗi tái diễn; cập nhật runbook và post-incident report.
- Thực hiện kiểm tra định kỳ disaster recovery và failover; đảm bảo kế hoạch phục hồi hoạt động đúng theo thiết kế.
Yêu cầu
- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Khoa học máy tính, Mạng máy tính hoặc các ngành liên quan.
- Có từ 3–5 năm kinh nghiệm thực tế vận hành hạ tầng cloud, trong đó có kinh nghiệm AWS rõ ràng và có thể chứng minh.
- Thành thạo AWS networking: VPC design, subnet, security group, routing, DNS, load balancing và edge protection.
- Có kinh nghiệm thực tế với EC2, ECS/EKS, bao gồm provisioning, patching, scaling và quản lý vòng đời.
- Thành thạo Infrastructure as Code với Terraform hoặc CloudFormation; có kinh nghiệm quản lý state, module và CI/CD pipeline cho hạ tầng.
- Có kiến thức vững về cloud security: IAM, KMS, Secrets Manager, CloudTrail và các công cụ governance.
- Thành thạo Linux administration và ít nhất một ngôn ngữ scripting: Bash, Python hoặc tương đương.
- Có kinh nghiệm với monitoring stack: CloudWatch, Prometheus, Grafana hoặc ELK; biết cấu hình alert và dashboard.
- Có chứng chỉ AWS: Solutions Architect Associate/Professional, SysOps Administrator hoặc DevOps Engineer Professional.
- Có kinh nghiệm với Kubernetes chuyên sâu: service mesh, Helm, network policy và advanced scheduling.
- Có kinh nghiệm thiết kế kiến trúc multi-region hoặc disaster recovery cho hệ thống high availability.
- Có kiến thức về PCI DSS, ISO 27001 hoặc các chuẩn tuân thủ bảo mật trong lĩnh vực tài chính.
- Có kinh nghiệm với hybrid cloud (kết hợp on-premises và AWS) và các công cụ migration.
Quyền lợi
- Lộ trình phát triển rõ ràng: Infrastructure Engineer → Senior Infrastructure Engineer → Cloud Architect → Head of Infrastructure.
- Thu nhập cạnh tranh theo năng lực, xét tăng lương định kỳ hàng năm.
- Tham gia BHXH, BHYT, BHTN đầy đủ; bảo hiểm sức khỏe và tai nạn 24/24.
- Hỗ trợ thi chứng chỉ AWS và các chứng chỉ kỹ thuật liên quan.
- Môi trường làm việc chuyên nghiệp, tiếp cận hạ tầng quy mô lớn trong lĩnh vực tài chính – chứng khoán.
- Kinh nghiệm: 3 Năm
Chế độ bảo hiểmTăng lươngChăm sóc sức khỏeLaptop / Thiết bị
Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗
Quan tâm đến vị trí này?
Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.
Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn?
Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→