A. Mục tiêu công việc:
– Triển khai, quản trị và vận hành ổn định các cụm Kubernetes cùng các nền tảng liên quan (container registry, Ingress, chứng chỉ, CI/CD runners, GitOps, giám sát) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và kênh số của MB Life.
– Thực hiện công việc vận hành hằng ngày theo chuẩn kỹ thuật, runbook và hướng dẫn chuyên môn của Senior Platform Engineer; bảo đảm mọi thay đổi được kiểm soát, truy vết và tuân thủ quy định.
– Từng bước nâng cao năng lực để đảm nhận độc lập các hạng mục của nền tảng.
B. Nhiệm vụ chính:
1. Kubernetes & Cloud Platform (trọng tâm)
– Triển khai, cập nhật ứng dụng lên các cụm Kubernetes theo chuẩn (Helm chart, manifests, values) và quy trình phát hành đã duyệt; kiểm tra trạng thái sau triển khai và rollback khi cần.
– Theo dõi hằng ngày tình trạng cluster, node và workload (Pod, Deployment, Service, Ingress, PV/PVC); xử lý sự cố thường gặp như Pod lỗi khởi động, lỗi pull image, thiếu tài nguyên, lỗi Ingress/chứng chỉ; escalate theo quy trình khi vượt phạm vi.
– Tham gia nâng cấp phiên bản, bảo trì node, gia hạn chứng chỉ theo kế hoạch và runbook dưới sự hướng dẫn của Senior.
2. Các nền tảng liên quan
– Vận hành container registry, ingress controller, cert-manager, CI/CD runners/agents và công cụ GitOps (Argo CD hoặc tương đương): theo dõi đồng bộ, kiểm tra drift, xử lý lỗi pipeline thuộc phạm vi nền tảng.
– Hỗ trợ đội phát triển đưa ứng dụng lên nền tảng theo pipeline template và hướng dẫn chuẩn có sẵn; giải đáp, hướng dẫn sử dụng.
– Định kỳ dọn dẹp, tối ưu tài nguyên: image cũ, namespace/môi trường không sử dụng, resource request/limit chưa hợp lý.
3. Giám sát & xử lý sự cố
– Theo dõi dashboard, cảnh báo (Prometheus/Grafana, Zabbix, log tập trung hoặc tương đương); phân loại và xử lý cảnh báo theo runbook.
– Tham gia trực vận hành/on-call theo lịch cùng Senior; ghi nhận sự cố, thu thập log/bằng chứng và đóng góp vào RCA/postmortem.
4. Automation & tài liệu
– Viết script Bash/Python, playbook Ansible để tự động hóa tác vụ lặp lại; mọi thay đổi cấu hình/IaC thực hiện qua Git (merge request) và được review trước khi áp dụng.
– Cập nhật runbook, SOP, tài liệu cấu hình và danh mục tài nguyên nền tảng sau mỗi thay đổi.
5. Bảo mật & tuân thủ
– Áp dụng hardening baseline; cập nhật image/thành phần theo kết quả quét lỗ hổng; quản lý secrets đúng quy định, không lưu thông tin nhạy cảm trong mã nguồn.
– Lập change request, thực hiện thay đổi đúng kế hoạch được duyệt và có phương án rollback; cung cấp bằng chứng phục vụ kiểm toán trong phạm vi được giao.
6. Trách nhiệm chung
– Tuân thủ chính sách, quy định và chuẩn an toàn thông tin của Công ty; bảo mật thông tin và cung cấp bằng chứng kiểm toán theo phạm vi trách nhiệm.
– Chủ động phối hợp các bộ phận liên quan; thực hiện công việc khác phù hợp chức năng vị trí theo phân công của lãnh đạo.
