Senior/ Leader Cloud Engineer

Mô tả công việc

1/ Lớp Gateway/ Proxy

Thiết kế, cấu hình và tối ưu Envoy ở production: L7 routing, filter chain, mTLS, rate limiting, observability.

Phát triển module bảo mật bằng Proxy-Wasm (Rust) hoặc ext_authz / ext_proc; cập nhật cấu hình động qua xDS không gián đoạn dịch vụ.

Tích hợp OAuth2/OIDC (phát hành/thẩm định token, SSO) và PKI/mTLS cho luồng truy cập an toàn.

2/ Hạ tầng Kubernetes & Vận hành

Triển khai và vận hành trên Kubernetes (on-prem và cloud): deployment, scaling, networking, HA/DR.

Áp dụng DevOps/GitOps: CI/CD, Infrastructure as Code (Terraform), tự động hoá build–deploy–rollback.

Bảo đảm an toàn (chứng chỉ/secret, TLS/mTLS, rà lỗ hổng); xử lý sự cố Linux/network; giám sát metrics/logs/tracing, RCA/postmortem, SLA/SLO.

3/ Phối hợp với team client-side

Nắm Phối hợp với team client-side để thống nhất giải pháp ở ranh giới client–gateway.

Hiện thực các đánh đổi giao thức đã chốt ở phía gateway (QUIC/HTTP-3 & HTTP/2, terminate TLS, CA nội bộ).

4/ Dẫn dắt kỹ thuật trong mảng

Phân công, review code và phát triển năng lực cho các thành viên team Cloud/Backend.

Phối hợp với Security, PM và khách hang; viết và cập nhật tài liệu thiết kế/ kỹ thuật (đọc hiểu tài liệu tiếng Anh hoặc tiếng Nhật).

YÊU CẦU

1/ Kinh nghiệm và kỹ năng

Đã tốt nghiệp đại học ngành công nghệ thông tin, điện tử viễn thông hoặc các ngành có liên quan.

Tối thiểu 5 năm kinh nghiệm phát triển backend/ hạ tầng, trong đó có kinh nghiệm ở vai trò dẫn dắt kỹ thuật.

Thành thạo ít nhất 1 ngôn ngữ backend/ hệ thống (ưu tiên Go/ Rust)

Về Core hạ tầng:

Có kinh nghiệm thực tế triển khai và vận hành Kubernetes trong môi trường production (deployment, scaling, networking và high availability (HA)).

Nắm vững hệ điều hành Linux và kiến thức networking (L4/L7, TLS/mTLS, PKI, DNS, LB).

Ưu tiên kinh nghiệm với service mesh và thiết kế giải pháp Disaster Recovery.

Về Gateway: Kinh nghiệm Envoy production (routing, filter chain, mTLS, observability). Ưu tiên có kinh nghiệm với Envoy Gateway và Kubernetes Gateway API.

Về mở rộng Envoy: Có kinh nghiệm mở rộng Envoy bằng Proxy Wasm sử dụng Rust/C++ hoặc ext_authz/ext_proc. Ưu tiên có kinh nghiệm xây dựng hoặc vận hành dynamic forward proxy.

Về định danh: Có kiến thức cơ bản về OAuth 2.0, OpenID Connect (OIDC) và Public Key Infrastructure (PKI). Ưu tiên có kiến thức chuyên sâu về Zero Trust Security và khả năng áp dụng vào kiến trúc hệ thống thực tế.

Về DevOps: Có kinh nghiệm xây dựng và vận hành CI/CD pipelines, sử dụng Terraform hoặc các công cụ Infrastructure as Code (IaC). Ưu tiên ó kinh nghiệm với các phương pháp GitOps nâng cao và các nền tảng cloud như AWS hoặc Microsoft Azure.

Đọc hiểu tài liệu kỹ thuật tiếng Anh hoặc tiếng Nhật.

2/ Mindset

Trách nhiệm cao với sản phẩm production; security-first & automation-first.

Gặp bế tắc kỹ thuật thì đưa phương án thay thế + đánh đổi, không dừng ở “không khả thi”.

Hiểu ý đồ khách hàng đằng sau yêu cầu; giao tiếp, dẫn dắt Dev/QA/PM.

QUYỀN LỢI

1. Chế độ nghỉ phép “độc quyền”

Check-in 8h30, không cần checkout

12 ngày nghỉ phép/ năm, nghỉ lễ/Tết theo quy định của Nhà nước

01 ngày nghỉ của riêng Luvina (Thứ Hai – tuần thứ 2 của tháng 10 hàng năm)

Nghỉ ốm, nghỉ thai sản theo quy định BHXH

2. Chế độ lương – thưởng minh bạch

Nghỉ thứ 7, chủ nhật; lương overtime tính theo luật Lao động hiện hành

Thưởng nhân dịp thành lập công ty và thưởng Tết Âm lịch

Thưởng hiệu quả kinh doanh cuối năm

Phúc lợi từ Ban đời sống: sinh nhật, cưới hỏi, sinh con, ốm đau,… và Tea Break vào thứ 4 hàng tuần

3. Môi trường làm việc vui vẻ, gắn kết

Tham gia vào hàng loạt sự kiện lớn trong năm: Year End Party, du lịch hè, các ngày lễ trong năm như: Quốc tế Phụ nữ 08/03, Quốc tế Đàn ông 19/11,…

Các giải đấu thể thao sôi động: SportDay, E-sports,…

Các câu lạc bộ hoạt động thường xuyên: CLB Tiếng Nhật, CLB Yoga, CLB Bóng đá,…

Không gian làm việc hiện đại với Open Space tiện nghi: Tatami Room, Mother Room, Massage Room, Pantry,…

4. Văn hóa học tập sôi nổi

Đa dạng chương trình đào tạo miễn phí về Kỹ năng chuyên môn và kỹ năng mềm

Các khóa học tiếng Nhật offline chuyên sâu miễn phí từ N5 – N1, kaiwa 1-1 với giáo viên người Nhật

Tài khoản miễn phí truy cập vào nền tảng học tập trực tuyến Udemy

Được tài trợ kinh phí ôn thi và thi lấy các chứng chỉ chuyên môn và “thưởng nóng” với các chứng chỉ khó

Được khuyến khích trở thành Giảng viên nội bộ và có chế độ thù lao dành cho Giảng viên nội bộ

Được tham gia các workshop, seminar và giao lưu, học hỏi với những chuyên gia hàng đầu trong nhiều lĩnh vực

THỜI GIAN LÀM VIỆC: 8h30 – 17h30 Thứ 2 – thứ 6