← Vinsmart Future
Cloud Operation/ Platform Engineer
Vinsmart Future · Hà Nội
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Kỹ thuật / Cơ khí
Mức lương
Thương lượng
Địa điểm
Hà Nội, Hà Nội, Hà Nội
So sánh mức lương? Mức lương ngành Kỹ thuật / Cơ khí →
Tổng quan
- Cloud Operations Engineer chịu trách nhiệm vận hành và hỗ trợ các dịch vụ cloud production trên AWS, GCP và Azure, trong đó Azure là mảng cần tăng cường nhân sự ưu tiên. Mục tiêu là hệ thống ổn định, sẵn sàng cao, xử lý sự cố kịp thời và thay đổi được thực hiện an toàn, có kiểm soát. Vị trí làm việc theo quy trình, runbook và nền tảng do Cloud Platform/DevOps xây dựng.
- Vận hành dịch vụ cloud production: vận hành, kiểm tra và hỗ trợ tài nguyên (compute, storage, network, database) trên Azure, AWS và GCP; xử lý yêu cầu vận hành hằng ngày theo SLA. Azure chiếm tỷ trọng công việc lớn nhất.
- Kubernetes: vận hành cluster AKS, EKS, GKE: kiểm tra node và pod, scale, rollout/rollback, hỗ trợ nâng cấp theo kế hoạch, xử lý sự cố mức vận hành.
- Giám sát và quản lý năng lực: theo dõi dashboard và cảnh báo (Azure Monitor, CloudWatch, Cloud Monitoring, Prometheus/Grafana), theo dõi mức sử dụng tài nguyên, đề xuất mở rộng năng lực, hỗ trợ tinh chỉnh ngưỡng cảnh báo.
- Xử lý sự cố: tham gia trực và xử lý sự cố theo quy trình (tiếp nhận, phân tích log/metric, khắc phục hoặc escalate), ghi nhận sự cố, cập nhật runbook, tham gia postmortem.
- Quản trị truy cập định kỳ: cấp, thu hồi và rà soát quyền (Microsoft Entra ID/Azure RBAC, AWS IAM, GCP IAM) theo quy trình phê duyệt, tuân thủ least privilege.
- Thay đổi đã duyệt và rollback: thực hiện thay đổi theo quy trình change management (chuẩn bị, thực thi, kiểm tra sau thay đổi), rollback khi cần và ghi nhận kết quả.
- Sao lưu, phục hồi và DR: vận hành và kiểm tra backup database (Azure SQL/Azure Backup, AWS RDS/AWS Backup, Cloud SQL), thực hiện restore theo yêu cầu, tham gia diễn tập DR định kỳ và ghi nhận RTO/RPO.
- Cloud Platform Engineer chịu trách nhiệm thiết kế, xây dựng và vận hành Cloud Platform dung chung trên môi trường Multi-Cloud.
- Vị trí tập trung vào các năng lực cốt lõi gồm: Cloud Landing Zone, IAM & Governance, Infrastructure as Code, GitOps và Observability, nhằm cung cấp nền tảng chuẩn hóa, an toàn, tự động hóa và có khả năng self-service cho các đội phát triển.
- Cloud Foundation & Governance
- Thiết kế và vận hành Cloud Landing Zone trên AWS, Azure và/hoặc GCP.
- Xây dựng mô hình Cloud Governance cho môi trường multi-account / multi-subscription.
- Tự động hóa provisioning Account / Subscription / Project và áp dụng các governance controls như SCP, Azure Policy, Organization Policy.
- Chuẩn hóa tagging, naming và cloud baseline.
- Identity & Access Management
- Thiết kế và vận hành Cloud IAM theo nguyên tắc Least Privilege.
- Quản lý Role, Permission Set, Policy và Service Identity.
- Xây dựng mô hình cross-account / cross-subscription access và tự động hóa quản lý quyền.
- Infrastructure as Code & Automation
- Xây dựng và duy trì Cloud Platform bằng Terraform / IaC.
- Phát triển các module và platform components dùng chung.
- Tự động hóa provisioning, configuration và validation.
- Áp dụng Policy-as-Code và drift detection.
- GitOps & Application Platform
- Xây dựng và vận hành mô hình GitOps cho infrastructure, platform configuration và application deployment.
- Vận hành các công cụ như ArgoCD, GitLab CI/CD, Azure DevOps.
- Thiết kế và vận hành các nền tảng Kubernetes như EKS, AKS, GKE, bao gồm cluster lifecycle, upgrade, scaling và platform add-ons.
- Xây dựng reusable templates và deployment workflows, tích hợp Kubernetes với IAM, networking, secrets management và observability.
- Chuẩn hóa các mô hình triển khai application và cung cấp các platform capabilities dùng chung cho các đội phát triển.
- Networking & Connectivity
- Thiết kế và vận hành Cloud networking: VPC/VNet, routing, DNS, load balancer, private endpoint và network security.
- Xây dựng các mô hình Hub-Spoke, Transit Gateway và kết nối giữa các Cloud environment.
- Tham gia triển khai hybrid connectivity như VPN, Direct Connect, ExpressRoute.
- Observability & Platform Operations
- Xây dựng Centralized observability platform cho Cloud infrastructure.
- Quản lý monitoring, logging, metrics và alerting với các công nghệ như Prometheus, Grafana, Loki, OpenTelemetry và Cloud-native services.
- Xây dựng dashboard, operational standards và tham gia xử lý sự cố, cải thiện platform reliability.
- Security & Compliance
- Phối hợp với SecOps xử lý các phát hiện từ CSPM/CNAPP như: Wiz, GuardDuty, Security Hub, Defender & tích hợp log với SIEM/Splunk.
Quyền lợi
- Mức thu nhập, các gói thưởng hấp dẫn, cạnh tranh mạnh mẽ so với thị trường.
- Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của Luật Lao động (BHXH, BHYT, BHTN) và được Công ty mua Bảo hiểm sức khỏe cá nhân theo cấp bậc vị trí, khám sức khỏe định kỳ tại Bệnh viện và Trung tâm khám sức khỏe uy tín trên toàn quốc.
- 12 ngày nghỉ phép năm, nghỉ các ngày lễ, Tết theo quy định của pháp luật.
- Được hưởng chế độ ưu đãi khi sử dụng các dịch vụ thuộc hệ sinh thái Tập đoàn: ưu đãi học phí (Vinschool), khám chữa bệnh (Vinmec), nghỉ dưỡng (Vinpearl), mua xe (VinFast), thuê hoặc/và mua nhà (Vinhomes)… theo chế độ của Tập đoàn.
- Phụ cấp ăn trưa.
Chế độ bảo hiểmChế độ thưởngChăm sóc sức khỏePhụ cấpNghỉ phép nămPhụ cấp ăn trưa
Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗
Quan tâm đến vị trí này?
Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.
Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn?
Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→