Đến nội dung chính
tuyển dụng.app
← MB Life

Senior Platform Engineer Linux, K8S, Git, CI/CD

MB Life · Hà Nội
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Kỹ thuật / Cơ khí
Mức lương
Thương lượng
Địa điểm
Quận Đống Đa, Hà Nội, Hà Nội

So sánh mức lương? Mức lương ngành Kỹ thuật / Cơ khí →

Tổng quan

  • MỤC ĐÍCH CÔNG VIỆC
  • Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.
  • Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.
  • Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.
  • A. Kubernetes & Cloud Platform (trọng tâm)
  • Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.
  • Phân tích, xử lý sự cố Kubernetes
  • Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.
  • B. CI/CD, GitOps & Release Safety
  • Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.
  • Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.
  • Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.
  • Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.
  • C. Infrastructure as Code & Automation
  • Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.
  • Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.
  • Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.
  • D. Reliability, Observability & Incident Management
  • Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.
  • Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.
  • Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.
  • Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.
  • E. Security, Compliance & Cross-team Delivery
  • Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.
  • Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.
  • Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.
  • Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.
  • F. Technical Leadership | Dẫn dắt kỹ thuật
  • Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.
  • Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.
  • Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.
  • Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
  • Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.

Yêu cầu

  • Tốt nghiệp Đại học chuyên ngành CNTT, Khoa học máy tính, Điện tử viễn thông hoặc tương đương theo tiêu chuẩn tuyển dụng của Công ty; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh, giao tiếp với hãng/đối tác qua email, ticket.
  • Tối thiểu 4 năm kinh nghiệm trong Infrastructure, DevOps, SRE hoặc Platform Engineering; trong đó tối thiểu 2 năm trực tiếp triển khai/vận hành Kubernetes production.
  • Có kinh nghiệm thực tế với thay đổi/nâng cấp nền tảng, phân tích sự cố production và triển khai automation có thể kiểm chứng qua dự án, sản phẩm hoặc tình huống kỹ thuật.
  • Đã từng dẫn dắt kỹ thuật một hạng mục/dự án hoặc hướng dẫn
  • Kiến thức và năng lực bắt buộc (must-have)
  • Linux vững; hiểu TCP/IP, DNS, TLS, HTTP/HTTPS, load balancing, firewall và các nguyên tắc network/storage phục vụ Kubernetes.
  • Kubernetes và container vững: workloads, scheduling, Helm, Ingress, CNI, CSI, RBAC, resource management, troubleshooting và vận hành an toàn trên production.
  • Sử dụng Git thành thạo; có kinh nghiệm thực tế với ít nhất một nền tảng CI/CD (GitLab CI/Jenkins hoặc tương đương) và hiểu rõ GitOps, deployment workflow, rollback.
  • Có khả năng viết Bash hoặc Python và triển khai IaC/Configuration Management bằng Terraform, Ansible hoặc công cụ tương đương; ưu tiên minh chứng bằng module, script hoặc pipeline tái sử dụng.
  • Hiểu observability, incident/RCA, change safety và các nguyên tắc bảo mật platform (least privilege, secrets, policy, image scanning).
  • Kiến thức/kinh nghiệm là lợi thế (nice-to-have)
  • Có kinh nghiệm Argo CD/Flux, policy-as-code (OPA/Kyverno), Prometheus/Grafana, OpenTelemetry, quản trị container registry hoặc quản lý secrets tập trung.
  • Đã xây dựng workflow self-service, service catalog hoặc Internal Developer Platform/developer portal (ví dụ Backstage).
  • Đã ứng dụng AI/AI Agent có kiểm soát vào vận hành (phân tích log, triage sự cố, tự động hóa tác vụ); không bắt buộc một framework hay nhà cung cấp AI cụ thể.
  • Hiểu môi trường on-prem/hybrid cloud (VMware, AWS), SAN/NAS, NetBackup, HA và DC–DR; đã từng phối hợp diễn tập DR hoặc đánh giá RTO/RPO.
  • Từng làm trong ngân hàng, bảo hiểm, tài chính hoặc môi trường kiểm soát thay đổi và tuân thủ cao; am hiểu ITIL, ISO/IEC 27001; có chứng chỉ CKA/CKAD/CKS, AWS hoặc tương đương.
  • Tư duy kỹ thuật theo hướng sản phẩm: thiết kế đơn giản, chuẩn hóa, đo lường được và cải tiến dựa trên phản hồi của người dùng nội bộ.
  • Khả năng troubleshooting có phương pháp; giao tiếp, phối hợp liên nhóm, viết tài liệu; hướng dẫn, phân công và review công việc của kỹ sư khác.
  • Chủ động học hỏi, thực hành tự động hóa; sử dụng AI có trách nhiệm (đánh giá đầu ra, bảo vệ dữ liệu/secrets); kiểm soát thay đổi và tuân thủ quy định ANTT trước khi tác động tới Production.

Quyền lợi

  • Competitive salary
  • MIC Premium Healthcare Insurance
  • Life Insurance & Cancer Insurance
  • Mức lương cạnh tranh, xét tăng lương hàng năm và thưởng theo hiệu quả công việc
  • Hưởng 100% lương chính thức trong thời gian thử việc
  • Bảo hiểm sức khỏe cao cấp MIC dành cho CBNV và 03 người phụ thuộc
  • Cung cấp bảo hiểm nhân thọ và bảo hiểm ung thư cho CBNV
  • Nghỉ phép 15 ngày/năm
  • Phụ cấp ăn trưa / điện thoại / công tác
  • Tài trợ đào tạo và phát triển bản thân (Tiếng Anh, PMP, CSM, ITIL,...)
  • Môi trường làm việc với cơ sở vật chất hiện đại, tiện nghi
  • Chế độ phúc lợi vào các dịp lễ đặc biệt: sinh nhật Công ty, Tết Dương lịch, Trung thu, Ngày Gia đình Việt Nam (28/6), Quốc tế Thiếu nhi (1/6), Ngày Quốc tế Phụ nữ (8/3) & Phụ nữ Việt Nam (20/10),…
Chế độ bảo hiểmChế độ thưởngTăng lươngChăm sóc sức khỏeĐào tạoPhụ cấpNghỉ phép nămLaptop / Thiết bịPhụ cấp ăn trưa

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Quan tâm đến vị trí này?

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.

Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn? Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→