SRE Expert

DatVietVAC Group Holdings đang tìm kiếm SRE Expert phụ trách kiến trúc hạ tầng và độ tin cậy của nền tảng Fan Commerce trên hai môi trường Google Cloud (compute/scaling) và CMC Cloud (lưu trú dữ liệu trong nước). Đảm bảo nền tảng vận hành 24/7/365, chịu được tải đỉnh của các đợt sự kiện lớn, đồng thời kiểm soát chi phí hạ tầng trong ngân sách được duyệt. 1. Kiến trúc & xây dựng hạ tầng nền tảng: Thiết kế và triển khai hạ tầng đa môi trường (Production, Staging, Development) trên Cloud (GKE, Cloud SQL, Memorystore, Pub/Sub...). Thiết kế kiến trúc hybrid giữa GCP và CMC Cloud: kết nối riêng/VPN, phân tách luồng dữ liệu. Xây dựng toàn bộ hạ tầng dưới dạng mã nguồn (Terraform), hệ thống CI/CD và các công cụ tự động hóa hỗ trợ đội lập trình. Thiết lập nền tảng quan sát: metrics, logs, traces, dashboard và cảnh báo. 2. Vận hành, độ tin cậy và ứng phó sự cố: Định nghĩa SLO/SLI và error budget cho các dịch vụ lõi; chịu trách nhiệm về mức độ sẵn sàng của nền tảng. Chủ trì capacity planning và load test cho các đợt mở bán cao điểm; xây dựng kịch bản autoscaling và phòng vệ quá tải. Trực và xử lý sự cố mức độ cao 24/7/365; chủ trì viết postmortem không đổ lỗi và theo dõi hành động khắc phục. Đào tạo, hướng dẫn kỹ sư cấp bậc thấp hơn trong xử lý sự cố và vận hành. 3. Bảo mật và tuân thủ: Triển khai lớp bảo vệ WAF/DDoS/bot (Cloudflare, Cloud Armor), quản lý secret, mã hóa và kiểm soát truy cập. Thiết lập quy trình sao lưu, khôi phục thảm họa (DR) và diễn tập định kỳ. Phối hợp pentest, xử lý lỗ hổng và đáp ứng các yêu cầu kiểm toán/tuân thủ. 4. Tối ưu hóa hệ thống và chi phí: Theo dõi, phân tích và tối ưu chi phí hạ tầng (rightsizing, CUD, vòng đời lưu trữ, tối ưu egress). Tư vấn giải pháp hạ tầng cho Lead Project; nghiên cứu và đề xuất công nghệ mới phù hợp.

Yêu cầu:

Tốt nghiệp Đại học trở lên các chuyên ngành CNTT, Kỹ thuật Phần mềm hoặc chuyên môn liên quan. Kinh nghiệm làm việc: Tối thiểu 5 năm kinh nghiệm ở vị trí DevOps/SRE/System Engineer; tối thiểu 1 năm ở cấp bậc tương đương hoặc vai trò dẫn dắt kỹ thuật. Đã vận hành hệ thống production có tải đỉnh cao (flash sale, on-sale, live event) hoặc nền tảng giải trí/e-commerce. Kiến thức & kỹ năng chuyên môn: Hiểu sâu về mạng và bảo mật: TCP/IP, HTTP/1-2-3, DNS, gRPC, VPC peering, Cloud VPN, kết nối on-prem ↔ cloud. Kiến thức sâu về Cluster/Replication, Microservices, Failover, Load Balancing, Auto-scaling và kiến trúc phân tán. Thành thạo Kubernetes (đặc biệt GKE) và công nghệ container ở mức production. Thành thạo IaC và CI/CD: Terraform, Ansible, Git, GitHub Actions/Jenkins. Thông thạo quản trị Linux (Ubuntu, CentOS). Kinh nghiệm với dịch vụ đám mây: Google Cloud (bắt buộc), AWS/Azure. Kinh nghiệm kiểm tra hiệu năng, phân tích nghẽn cổ chai và đưa ra giải pháp. Kiến thức về hạ tầng ứng dụng: API Gateway, reverse proxy, service mesh. Kỹ năng mềm, tin học văn phòng và ngoại ngữ: Kỹ năng hợp tác và dẫn dắt kỹ thuật; hướng dẫn được thành viên khác. Cẩn thận, tỉ mỉ; bình tĩnh và quyết đoán trong sự cố. Giao tiếp và hợp tác tốt với các nhóm khác. Sử dụng tốt các công cụ tin học văn phòng. Tiếng Anh cơ bản; đọc hiểu tài liệu kỹ thuật tốt. Kỹ năng khác: Tư duy data-driven trong vận hành và tối ưu chi phí. Quản trị rủi ro và xử lý khủng hoảng. Sẵn sàng trực vận hành trong các đợt sự kiện lớn.