DevOps Engineer (Sr. DevOps)

I. TỔNG QUAN VỊ TRÍ

HDS đang tìm kiếm Senior DevOps Engineer với 4–7 năm kinh nghiệm, có khả năng thiết kế, vận hành và tối ưu hóa hạ tầng hệ thống giao dịch chứng khoán quy mô lớn. Bạn sẽ là người đặt nền móng cho toàn bộ pipeline CI/CD, hạ tầng cloud và chiến lược bảo mật — đảm bảo các nền tảng công nghệ của HDS hoạt động ổn định, bảo mật và có khả năng mở rộng trong môi trường tài chính đòi hỏi độ tin cậy cao nhất.

II. TRÁCH NHIỆM CHÍNH

1. Hạ tầng và Cloud Infrastructure

• Thiết kế, triển khai và quản lý hạ tầng cloud (AWS/GCP/Azure) theo mô hình Infrastructure as Code (IaC) sử dụng Terraform, Ansible hoặc CloudFormation. 
• Xây dựng và tối ưu kiến trúc microservices, container orchestration trên Kubernetes và Docker; đảm bảo high availability và fault tolerance cho hệ thống giao dịch real-time. 
• Quản lý và tối ưu hóa chi phí hạ tầng cloud; lập kế hoạch capacity planning phù hợp với tốc độ tăng trưởng của sản phẩm. 
• Xây dựng môi trường đa tầng (Development, Staging, Production) đảm bảo tính nhất quán và kiểm soát chặt chẽ. 

2. CI/CD Pipeline và Automation

• Xây dựng, duy trì và cải tiến toàn bộ hệ thống CI/CD pipeline sử dụng Jenkins, GitLab CI, GitHub Actions hoặc ArgoCD. 
• Tự động hóa quy trình build, test, deploy và rollback; giảm thiểu thời gian release và rủi ro khi triển khai lên môi trường production. 
• Phối hợp chặt chẽ với đội Developer và QC để tích hợp automated testing vào pipeline, đảm bảo chất lượng code trước khi lên production. 
• Phát triển và duy trì các công cụ nội bộ hỗ trợ đội phát triển tăng năng suất và tự chủ trong quy trình deploy. 

3. Monitoring, Observability và Incident Response

• Xây dựng hệ thống monitoring và observability toàn diện sử dụng Prometheus, Grafana, ELK Stack hoặc Datadog; thiết lập alerting và on-call runbook cho các sự cố hệ thống. 
• Định nghĩa và theo dõi các chỉ số SLA/SLO/SLI; chủ động phát hiện và xử lý bottleneck trước khi ảnh hưởng đến người dùng cuối. 
• Thực hiện post-mortem sau các sự cố nghiêm trọng; đề xuất và triển khai các biện pháp phòng ngừa tái phát. 
• Xây dựng kế hoạch Disaster Recovery (DR) và Business Continuity Plan (BCP) cho hệ thống giao dịch chứng khoán. 

4. Bảo mật và Tuân thủ (DevSecOps)

• Tích hợp bảo mật vào toàn bộ vòng đời phát triển phần mềm (DevSecOps): quét lỗ hổng bảo mật, quản lý secrets, kiểm soát truy cập theo nguyên tắc least privilege. 
• Đảm bảo hạ tầng và quy trình vận hành tuân thủ các quy định của UBCKNN và các tiêu chuẩn bảo mật tài chính (ISO 27001, PCI-DSS nếu áp dụng). 
• Thực hiện security audit định kỳ và phối hợp với đội bảo mật nội bộ trong các đợt penetration testing. 

III. YÊU CẦU ỨNG VIÊN

• 4–7 năm kinh nghiệm ở vị trí DevOps/SRE/Platform Engineer; ưu tiên ứng viên có kinh nghiệm trong lĩnh vực fintech, ngân hàng hoặc chứng khoán. 
• Có kinh nghiệm thực tế vận hành hệ thống giao dịch real-time hoặc hệ thống tài chính có yêu cầu uptime cao
• Thành thạo ít nhất một nền tảng cloud (AWS/GCP/Azure) và có kinh nghiệm thực tế với Docker, Kubernetes, Helm, Terraform, Ansible; nắm vững CI/CD pipeline (Jenkins, GitLab CI, GitHub Actions, ArgoCD) và hệ thống monitoring (Prometheus, Grafana, ELK Stack, Datadog).
• Thành thạo ít nhất một ngôn ngữ scripting (Python, Bash hoặc Go); có kinh nghiệm vận hành database (PostgreSQL, Redis, Kafka); ưu tiên ứng viên có kiến thức về bảo mật hệ thống (Vault, SAST/DAST tools, IAM).

• Có chứng chỉ AWS Certified DevOps Engineer / Google Professional DevOps Engineer

IV. QUYỀN LỢI

• Lộ trình thăng tiến rõ ràng lên Lead DevOps Engineer và Head of Infrastructure.
• Lương cạnh tranh theo năng lực, thưởng hiệu suất theo quý và năm.
• Bảo hiểm sức khỏe bổ sung và các phúc lợi theo chính sách HDS.