Nhân viên Kỹ thuật hệ thống (Exchange Administrator)

Mô tả công việc chính

• Vận hành và quản trị giải pháp Email Security Gateway (DC-DR) để định tuyến và kiểm soát luồng thư hai chiều.
• Thiết lập các bộ lọc nâng cao chống Spam/Phishing; phối hợp giám sát và xử lý các vấn đề an toàn thông tin với hệ thống phòng thủ đa lớp (Anti-DDoS, Firewall, IPS, Anti-Virus).
• Thực hiện cập nhật bản vá (Patching) và nâng cấp hệ điều hành/engine bảo mật định kỳ cho các cổng Gateway, đảm bảo an toàn trước lỗ hổng Zero-day mà không làm gián đoạn giao dịch.
• Đảm bảo tính sẵn sàng cao (HA) cho hệ thống Mail Server quy mô Enterprise; quản trị kiến trúc cluster đồng bộ dữ liệu đa cụm (Exchange DAG) xuyên suốt giữa các site (DC-DR).
• Chủ trì lập kế hoạch và thực thi nâng cấp (Update & Upgrade) nền tảng lõi bằng kỹ thuật xoay vòng (Rolling Upgrade) kết hợp điều phối thiết bị cân bằng tải, cam kết Zero-Downtime.
• Phối hợp cùng đội ngũ Network/Security cung cấp tham số và đề xuất thiết lập hạ tầng mạng (F5, Firewall, Routing) cho các giao thức quản trị (RDP, SSH, HTTP, FTP) và giao thức dịch vụ lõi (SMTP, IMAP, POP, OWA, LDAP).
• Phối hợp kiểm soát rủi ro, khắc phục sự cố dịch vụ, sự cố từ hạ tầng máy chủ, hạ tầng lưu trữ (SAN Storage) và sao lưu dự phòng (Backup).
• Hỗ trợ L2/L3 và quản trị định danh hàng loạt (Bulk Provisioning): Xử lý cấp phát, điều chỉnh, thu hồi hàng trăm tài khoản mỗi ngày theo yêu cầu từ khách hàng, đảm bảo cam kết SLA.
• Vận hành hệ thống Directory Services quy mô lớn, kiểm soát tính đồng bộ (Replication) đa trung tâm (DC-DR). Phục vụ xác thực tập trung; trực tiếp phân quyền, tích hợp LDAP/LDAPs, SSO và cập nhật bản vá bảo mật (Windows/Linux) định kỳ.
• Quản trị hệ thống giám sát SIEM dùng riêng, khai thác dữ liệu SNMP; trực tiếp lập báo cáo thống kê định kỳ (Tháng/Quý) theo mẫu quy định.
• Duy trì dịch vụ phụ trợ Web Portal, Office Online và Multi-Tenant Email.
• Thực hiện khởi tạo và triển khai toàn diện (Onboarding) cho các Tenant mới, bao gồm cấu hình hệ thống, cấp phát tài nguyên, định tuyến luồng thư và hoàn tất bàn giao dịch vụ.
• Kiểm soát uy tín IP/Domain; trực tiếp xử lý sự cố email bị từ chối/vào Spam và làm việc với tổ chức quốc tế để gỡ cảnh báo Blacklist.
  

Quyền lợi:
Thu nhập theo năng lực. Chế độ thưởng và thu nhập hằng năm hấp dẫn.
Cơ hội đào tạo, tham gia hội thảo chuyên môn, kết nối với các chuyên gia và hệ sinh thái đổi mới sáng tạo.
Được đảm bảo trang bị đầy đủ các chính sách, phúc lợi cho người lao động Công ty:
+    Làm việc theo Hợp đồng lao động, tham gia tổ chức Công đoàn.
+    Đóng đầy đủ các khoản BHXH, BHYT, BHTN theo quy định của pháp luật khi trở thành nhân viên chính thức.
+    Được trang bị thêm bảo hiểm sức khỏe. Với người lao động gắn bó lâu dài, Công ty trang bị thêm bảo hiểm nhân thọ.
+    Tham quan du lịch hằng năm với các chuyến trong và ngoài nước.
+    Thực hiện khám sức khỏe định kỳ hằng năm.
+    Được cung cấp và hỗ trợ các điều kiện làm việc.
+    Được tham gia các chương trình đào tạo nâng cao kỹ năng và chuyên môn nghiệp vụ.
+    Môi trường làm việc chuyên nghiệp, nhiều cơ hội phát triển.

Yêu cầu

• Tốt nghiệp Đại học/Cao đẳng chuyên ngành Công nghệ thông tin, Hệ thống thông tin, Mạng máy tính hoặc các ngành liên quan.
• Tối thiểu 03 năm trực tiếp quản trị, xử lý sự cố cấp sâu và vận hành hệ thống Email/Messaging cùng Directory Services quy mô Enterprise.
• Có kinh nghiệm với kiến trúc dự phòng, đồng bộ dữ liệu (Microsoft Exchange DAG) và mô hình đa trung tâm (DC-DR)
• Có kinh nghiệm cấu hình, vận hành nền tảng Email Security Gateway (Cisco IronPort/SMA, TrendMicro...) và xử lý các vấn đề liên quan đến IP/Domain Reputation, Blacklist.
• Từng phối hợp vận hành hệ thống trong môi trường mạng phân lớp, tích hợp Load Balancer và WAF (ưu tiên F5).
• Troubleshooting, Fix Bug & Phân tích gốc rễ (Root-cause): Tư duy logic nhạy bén, khả năng độc lập cô lập vùng lỗi, đọc hiểu log hệ thống, trực tiếp fix bug và xử lý triệt để các sự cố phức tạp.
• Chịu áp lực & Quản trị rủi ro: Bản lĩnh xử lý các sự cố khẩn cấp (Critical Incidents), đảm bảo tuân thủ SLA và cam kết Zero-Downtime cho dịch vụ lõi.
• Phối hợp liên phòng ban: Kỹ năng giao tiếp kỹ thuật rành mạch, có tư duy phản biện và phối hợp hiệu quả với các bộ phận Network, Security, System.
• Ưu tiên
• Có chứng chỉ Cloud/Hệ thống: AZ-104, AZ-305, AZ-500 (hoặc tương đương).
• Có nền tảng kiến thức Mạng & Bảo mật (tương đương chuẩn CCNA, CEH) phục vụ công tác phân tích và phối hợp vận hành cùng các team chuyên trách.
• Có kinh nghiệm vận hành Linux và khai thác mã nguồn mở (Open-source). Khả năng tự đọc hiểu tài liệu, triển khai các dự án mã nguồn mở để tích hợp và phát triển thêm các công cụ bổ trợ cho hệ thống Email doanh nghiệp.
• Có khả năng đọc hiểu tài liệu kỹ thuật tiếng Anh.