A. Mục tiêu công việc:
– Thiết kế, xây dựng, vận hành và liên tục cải tiến nền tảng Kubernetes/container cùng các dịch vụ kỹ thuật dùng chung (CI/CD, GitOps, IaC/Automation) phục vụ hệ thống core bảo hiểm, ứng dụng nội bộ và các nền tảng của MB Life.
– Giữ vai trò dẫn dắt kỹ thuật (acting technical lead) của mảng Platform: định hướng chuẩn kỹ thuật, phân công – review công việc và kèm cặp kỹ sư Platform cấp Junior/Mid.
– Nâng cao độ tin cậy, bảo mật và khả năng kiểm soát thay đổi của nền tảng; giảm tác vụ thủ công lặp lại (toil), bảo đảm khả năng truy vết và tuân thủ quy định của MB Life.
B. Nhiệm vụ chính:
1. Kubernetes & Nền tảng Cloud (trọng tâm)
– Thiết kế, triển khai, quản trị vòng đời và vận hành các cụm Kubernetes production/non-production: cấu hình, nâng cấp, mở rộng node, bảo trì và phương án rollback.
– Phân tích, xử lý sự cố Kubernetes
– Chuẩn hóa Helm chart, manifests, registry, resource request/limit, autoscaling và các thành phần platform dùng chung; theo dõi khả năng mở rộng, hiệu năng và capacity.
2. CI/CD, GitOps & Release Safety
– Xây dựng, vận hành và cải tiến năng lực CI/CD dùng chung (GitLab CI/Jenkins hoặc tương đương), runners/agents và bộ pipeline template có thể tái sử dụng.
– Triển khai GitOps (Argo CD/Flux hoặc tương đương), quản lý cấu hình khai báo theo Git, kiểm soát drift, review, approval, traceability và rollback.
– Phối hợp cùng Development/DevOps và ANTT tích hợp kiểm thử, kiểm tra dependency, SAST/SCA, image scan, quản lý artifacts/secrets trong quy trình phát hành; hỗ trợ chiến lược rollout/canary/blue-green khi phù hợp.
– Chuẩn hóa quy trình triển khai lên nền tảng; trách nhiệm về mã nguồn, nghiệp vụ và chất lượng ứng dụng thuộc đội phát triển/ứng dụng theo phân công.
3. Infrastructure as Code & Automation
– Thiết kế, phát triển và duy trì module/playbook/script bằng Terraform, Ansible, Python, Bash hoặc công cụ tương đương để cấp phát, cấu hình và vận hành platform một cách có thể lặp lại.
– Quản lý mã IaC/Automation bằng Git; áp dụng code review, lint/test, quản lý state và secrets an toàn, kiểm soát thay đổi và lưu dấu vết thực thi.
– Nhận diện toil, ưu tiên tự động hóa các yêu cầu lặp lại; xây dựng công cụ hoặc workflow có tài liệu, có kiểm tra lỗi và có khả năng tái sử dụng cho nhiều nhóm.
4. Reliability, Observability & Incident Management
– Xây dựng, tích hợp giám sát metrics, logs và traces khi phù hợp cho Kubernetes, CI/CD, GitOps và các dịch vụ platform; phát triển dashboard, cảnh báo có thể hành động và giảm alert noise.
– Đề xuất SLI/SLO phù hợp từng dịch vụ nền tảng sau khi thống nhất đối tượng sử dụng, nguồn đo và trách nhiệm vận hành; theo dõi xu hướng capacity, availability và hiệu năng.
– Tham gia on-call theo lịch; chủ trì xử lý incident trong phạm vi platform, thực hiện RCA/blameless postmortem, cập nhật runbook và theo dõi hành động phòng ngừa.
– Phối hợp đội Infrastructure/Backup và Application để kiểm chứng yêu cầu HA, backup/restore, DR, RTO/RPO liên quan tới workloads và dịch vụ nền tảng.
5. Bảo mật, tuân thủ & Phối hợp triển khai liên phòng ban
– Phối hợp ANTT áp dụng hardening, least privilege, quản lý secrets, image security, runtime guardrails, audit logging và cung cấp log/sự kiện cho SIEM theo chính sách.
– Thực hiện thay đổi có đánh giá rủi ro, kiểm thử, phương án rollback và bằng chứng; tuân thủ quy trình phê duyệt hiện hành, đồng thời đề xuất chuẩn hóa/automation cho standard changes đủ điều kiện.
– Phối hợp với Infrastructure/Network/Storage/Backup, DevOps/Development, Application, ANTT và Vendor; làm rõ ownership, dependencies và escalation khi triển khai hoặc xử lý sự cố.
– Tư vấn yêu cầu phi chức năng và production readiness cho dịch vụ sử dụng platform; viết tài liệu kiến trúc, SOP/runbook và tham gia PoC khi được giao.
6. Technical Leadership
– Xây dựng và duy trì chuẩn kỹ thuật của mảng Platform (cấu hình cluster, Helm chart, pipeline template, quy ước IaC, runbook); review thay đổi/merge request của kỹ sư khác trước khi áp dụng lên Production.
– Lập kế hoạch kỹ thuật, chia nhỏ hạng mục và phân công công việc cho kỹ sư Platform Junior/Mid; theo dõi tiến độ, chất lượng và báo cáo Trưởng phòng.
– Tham mưu Trưởng phòng về lộ trình phát triển nền tảng, bao gồm các năng lực mở rộng giai đoạn sau (self-service/IDP, AI hỗ trợ vận hành) khi nền tảng lõi đã ổn định.
