1. MỤC TIÊU VỊ TRÍ
Đảm nhận vai trò xây dựng, vận hành và tối ưu hóa toàn bộ hạ tầng công nghệ thông tin của Công ty, đảm bảo hệ thống luôn hoạt động ổn định, an toàn và có khả năng mở rộng đáp ứng nhu cầu tăng trưởng kinh doanh.
2. MÔ TẢ CÔNG VIỆC
2.1. Vận hành & Quản trị Hệ thống Hạ tầng
- Quản trị, vận hành và giám sát toàn bộ hạ tầng công nghệ của Công ty bao gồm hệ thống máy chủ vật lý và ảo hóa, hệ thống lưu trữ, mạng nội bộ và các thiết bị phần cứng liên quan; đảm bảo hệ thống hoạt động ổn định với mức độ sẵn sàng cao theo cam kết SLA.
- Thực hiện cài đặt, cấu hình và bảo trì định kỳ các thành phần hạ tầng; lập lịch bảo trì hệ thống ngoài giờ giao dịch để giảm thiểu tác động đến hoạt động kinh doanh và trải nghiệm người dùng.
- Giám sát hiệu năng hệ thống theo thời gian thực thông qua các công cụ monitoring; phát hiện sớm và xử lý kịp thời các bất thường về tài nguyên, hiệu năng hoặc tính sẵn sàng trước khi ảnh hưởng đến hoạt động kinh doanh.
2.2. Quản lý Hạ tầng Cloud & Ảo hóa
- Triển khai, quản lý và tối ưu hóa hạ tầng đám mây trên các nền tảng cloud phổ biến; xây dựng kiến trúc hybrid cloud phù hợp với yêu cầu bảo mật dữ liệu và quy định của cơ quan quản lý Nhà nước đối với tổ chức tài chính.
- Quản lý môi trường ảo hóa máy chủ; tối ưu hóa việc phân bổ tài nguyên tính toán, bộ nhớ và lưu trữ để đảm bảo hiệu quả chi phí và hiệu năng hệ thống trong từng giai đoạn.
- Xây dựng và duy trì môi trường phát triển, kiểm thử và sản xuất tách biệt; đảm bảo quy trình triển khai ứng dụng lên môi trường production được thực hiện an toàn, có kiểm soát và có khả năng rollback khi cần thiết.
2.3. Quản trị Mạng & Bảo mật Hạ tầng
- Thiết kế, triển khai và quản trị hệ thống mạng của Công ty bao gồm LAN, WAN, VPN và các kết nối chuyên dụng với Sở Giao dịch Chứng khoán, Trung tâm Lưu ký và các đối tác tài chính; đảm bảo băng thông, độ trễ và tính ổn định đáp ứng yêu cầu khắt khe của giao dịch chứng khoán thời gian thực.
- Triển khai và duy trì các giải pháp bảo mật hạ tầng bao gồm firewall, IDS/IPS, hệ thống phát hiện xâm nhập và các công cụ bảo vệ endpoint; thực hiện rà soát và vá lỗ hổng bảo mật định kỳ theo quy trình quản lý lỗ hổng của Công ty.
- Quản lý phân quyền truy cập hạ tầng theo nguyên tắc least privilege; duy trì nhật ký truy cập và định kỳ rà soát quyền hạn để đảm bảo tuân thủ chính sách bảo mật thông tin nội bộ và quy định của cơ quan quản lý.
2.4. Quản lý Dự phòng & Phục hồi Thảm họa
- Xây dựng, triển khai và định kỳ kiểm tra kế hoạch dự phòng và phục hồi thảm họa cho toàn bộ hệ thống hạ tầng; đảm bảo RTO và RPO đáp ứng yêu cầu kinh doanh và quy định của UBCKNN đối với tổ chức tài chính.
- Quản lý hệ thống backup dữ liệu và cấu hình hệ thống; định kỳ kiểm tra tính toàn vẹn của backup và thực hiện drill phục hồi để đảm bảo khả năng khôi phục hệ thống trong thời gian cam kết khi xảy ra sự cố.
- Xây dựng và duy trì hệ thống dự phòng nóng cho các thành phần hạ tầng quan trọng; đảm bảo không có điểm lỗi đơn lẻ trong kiến trúc hạ tầng phục vụ các hệ thống giao dịch cốt lõi.
2.5. Xử lý Sự cố & Hỗ trợ Kỹ thuật
- Tiếp nhận, phân loại và xử lý các sự cố hạ tầng theo quy trình quản lý sự cố; ưu tiên xử lý các sự cố ảnh hưởng đến hệ thống giao dịch và dịch vụ khách hàng với thời gian phản hồi và giải quyết đáp ứng cam kết SLA.
- Thực hiện phân tích nguyên nhân gốc rễ sau mỗi sự cố nghiêm trọng; lập báo cáo post-mortem và đề xuất các biện pháp phòng ngừa để tránh tái diễn sự cố tương tự trong tương lai.
- Hỗ trợ kỹ thuật cho các bộ phận nội bộ và đội ngũ phát triển ứng dụng về các vấn đề liên quan đến hạ tầng; tư vấn yêu cầu hạ tầng cho các dự án phát triển sản phẩm mới ngay từ giai đoạn thiết kế kiến trúc.
2.6. Tối ưu hóa Chi phí & Lập kế hoạch Năng lực
- Theo dõi và phân tích mức độ sử dụng tài nguyên hạ tầng; đề xuất các phương án tối ưu hóa chi phí vận hành bao gồm rightsizing tài nguyên cloud, tái sử dụng phần cứng và lựa chọn mô hình triển khai phù hợp với từng workload.
- Lập kế hoạch năng lực hạ tầng trung và dài hạn dựa trên dự báo tăng trưởng kinh doanh và người dùng; đề xuất đầu tư nâng cấp hạ tầng kịp thời để đảm bảo hệ thống luôn có đủ năng lực phục vụ nhu cầu mở rộng.
- Tham gia đánh giá và lựa chọn nhà cung cấp hạ tầng và dịch vụ cloud; quản lý mối quan hệ với nhà cung cấp và đảm bảo các cam kết dịch vụ được thực hiện đúng theo hợp đồng.