***Địa điểm làm việc:***
*Tòa Technopark, Gia Lâm, Hà Nội*
**Tổng quan công việc**
Cloud Platform Engineer chịu trách nhiệm thiết kế, xây dựng và vận hành Cloud Platform dùng chung trên môi trường Multi-Cloud.
Vị trí tập trung vào các năng lực cốt lõi gồm: Cloud Landing Zone, IAM & Governance, Infrastructure as Code, GitOps và Observability, nhằm cung cấp nền tảng chuẩn hóa, an toàn, tự động hóa và có khả năng self-service cho các đội phát triển.
**Trách nhiệm chính:**
**Cloud Foundation & Governance**
- Thiết kế và vận hành Cloud Landing Zone trên AWS, Azure và/hoặc GCP.
- Xây dựng mô hình Cloud Governance cho môi trường multi-account / multi-subscription.
- Tự động hóa provisioning Account / Subscription / Project và áp dụng các governance controls như SCP, Azure Policy, Organization Policy.
- Chuẩn hóa tagging, naming và cloud baseline.
**Identity & Access Management**
- Thiết kế và vận hành Cloud IAM theo nguyên tắc Least Privilege.
- Quản lý Role, Permission Set, Policy và Service Identity.
- Xây dựng mô hình cross-account / cross-subscription access và tự động hóa quản lý quyền.
**Infrastructure as Code & Automation**
- Xây dựng và duy trì Cloud Platform bằng Terraform / IaC.
- Phát triển các module và platform components dùng chung.
- Tự động hóa provisioning, configuration và validation.
- Áp dụng Policy-as-Code và drift detection.
**GitOps & Application Platform**
- Xây dựng và vận hành mô hình GitOps cho infrastructure, platform configuration và application deployment.
- Vận hành các công cụ như ArgoCD, GitLab CI/CD, Azure DevOps.
- Thiết kế và vận hành các nền tảng Kubernetes như EKS, AKS, GKE, bao gồm cluster lifecycle, upgrade, scaling và platform add-ons.
- Xây dựng reusable templates và deployment workflows, tích hợp Kubernetes với IAM, networking, secrets management và observability.
- Chuẩn hóa các mô hình triển khai application và cung cấp các platform capabilities dùng chung cho các đội phát triển.
**Networking & Connectivity**
- Thiết kế và vận hành Cloud networking: VPC/VNet, routing, DNS, load balancer, private endpoint và network security.
- Xây dựng các mô hình Hub-Spoke, Transit Gateway và kết nối giữa các Cloud environment.
- Tham gia triển khai hybrid connectivity như VPN, Direct Connect, ExpressRoute.
**Observability & Platform Operations**
- Xây dựng Centralized observability platform cho Cloud infrastructure.
- Quản lý monitoring, logging, metrics và alerting với các công nghệ như Prometheus, Grafana, Loki, OpenTelemetry và Cloud-native services.
- Xây dựng dashboard, operational standards và tham gia xử lý sự cố, cải thiện platform reliability.
**Security & Compliance**
- Phối hợp với SecOps xử lý các phát hiện từ CSPM/CNAPP như: Wiz, GuardDuty, Security Hub, Defender & tích hợp log với SIEM/Splunk.
- Tích hợp security vào platform và CI/CD pipeline: Image/IaC scanning, SBOM, secrets management và workload identity (IRSA/Workload Identity).
- Áp dụng security baseline và các security controls vào Cloud Platform.
**Yêu cầu:**
**Học vấn**
- Đại học chuyên ngành máy tính, CNTT
- Chứng chỉ: AWS Solutions Architect/DevOps Professional, Azure Solutions Architect Expert, GCP Professional Cloud Architect, CKA/CKS.
**Kinh nghiệm**
- Có từ 5 năm kinh nghiệm DevOps/Cloud/Platform, trong đó ít nhất 2 năm vận hành production trên AWS, Azure hoặc GCP. Ưu tiên ứng viên có kinh nghiệm với từ hai Cloud trở lên.
- Có kinh nghiệm thiết kế và vận hành Cloud Production, ưu tiên môi trường multi-account / multi-subscription.
- Có kinh nghiệm xây dựng hoặc vận hành Cloud Landing Zone, IAM và Cloud Governance.
- Có kinh nghiệm triển khai Infrastructure as Code, đặc biệt với Terraform.
- Có kinh nghiệm xây dựng và vận hành GitOps, CI/CD và Kubernetes/container platform.
- Có kinh nghiệm với Cloud Networking, Monitoring và Observability.
**Quyền lợi:**
- Mức thu nhập, các gói thưởng hấp dẫn, cạnh tranh mạnh mẽ so với thị trường.
- Phụ cấp ăn trưa.
- Được hưởng chế độ ưu đãi khi sử dụng các dịch vụ thuộc hệ sinh thái Tập đoàn: ưu đãi học phí (Vinschool), khám chữa bệnh (Vinmec), nghỉ dưỡng (Vinpearl), mua xe (VinFast), thuê hoặc/và mua nhà (Vinhomes)… theo chế độ của Tập đoàn.
- Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của Luật Lao động (BHXH, BHYT, BHTN) và được Công ty mua Bảo hiểm sức khỏe cá nhân theo cấp bậc vị trí, khám sức khỏe định kỳ tại Bệnh viện và Trung tâm khám sức khỏe uy tín trên toàn quốc.
- Cơ hội tiếp cận dự án chiến lược công nghệ trọng điểm, quy mô lớn.
- Cơ hội làm việc trong môi trường công nghệ chuyên nghiệp, quy tụ các nhà khoa học, chuyên gia, kỹ sư đến từ các Công ty công nghệ hàng đầu Việt Nam và thế giới.
- Cung cấp các nguồn học tập miễn phí trên các nền tảng Udemy, Coursera, O'Reilly; hội thảo nội bộ; tài trợ chứng chỉ và chương trình cố vấn đặc biệt từ Ban lãnh đạo Tập đoàn và Công ty.
- Cơ hội tham gia các Câu lạc bộ công nghệ của Tập đoàn, các sự kiện công nghệ nội bộ để học hỏi, phát triển những dự án, ý tưởng cá nhân vào thực tế.
- Cung cấp các chương trình đào tạo để trở thành "Giảng viên nội bộ" tham gia chia sẻ chuyên môn với những quyền lợi đặc biệt.
- 12 ngày nghỉ phép năm, nghỉ các ngày lễ, Tết theo quy định của pháp luật.
- Tham gia các hoạt động nội bộ, hoạt động teambuilding, sự kiện hàng năm của Công ty.
**📩 Ứng tuyển:**
**Email:**
