Nhân Viên DevOps Engineer, 5 Năm Kinh Nghiệm – Hệ Thống Kubernetes

Quản lý storage: PVC/PV, StorageClass, mở rộng, snapshot...
Thiết lập, quản lý và giám sát CI/CD pipeline
Thiết lập và quản lý secrets (Vault, ExternalSecrets, ...)
Thực hiện backup/restore dữ liệu: database (Postgres, MySQL), persistent volume...
Thiết lập và vận hành hệ thống giám sát: Prometheus, Grafana, AlertManager, Logging (Loki, ELK...)
Viết kịch bản tự động (bash, python) hỗ trợ vận hành hạ tầng (scale, upgrade, provision...)
Quản lý dịch vụ backend portal (viết bằng Python): tiếp nhận source code, fix bug, deploy, tối ưu vận hành...
Hỗ trợ khách hàng sử dụng cluster: hướng dẫn, xử lý sự cố, giải thích về kiến trúc, các best practices...
Tài liệu hóa quy trình DevOps và vận hành (runbook, hướng dẫn khách hàng...)
Security: scan image container, apply security policy (network policy, RBAC), quản lý truy cập
Vận hành, duy trì và tối ưu các cluster K8s (trên openstack)
Thiết lập Helm Charts, quản lý các values, triển khai các ứng dụng multi- tenancy

Tiêu chuẩn chuyên môn
Nền tảng hệ thống & mạng

Hiểu vững
Linux
(Ubuntu/CentOS/Alma...):
Scripting (bash/python)
xử lý sự cố CPU/RAM/disk, I/O, load average
quản lý process, service, log, quyền, cron, systemd
Nắm cơ bản network: TCP/IP, DNS, HTTP/HTTPS, reverse proxy, LB, firewall (iptables/security group...).

Docker & Container

Biết
Docker
best practice: giảm kích thước image, multi- stage build, bảo mật.
viết & tối ưu Dockerfile
build/push image lên registry (Docker Hub / Harbor / ECR / GitLab Registry...)

Kubernetes (bắt buộc)

Có kiến thức và kinh nghiệm tốt với:
Biết deploy ứng dụng lên K8s bằng:
Kinh nghiệm:
debug pod (kubectl logs, describe, exec...)
Quản lý storage: PVC/PV, storageClass, volume extend
YAML thuần hoặc Helm (ưu tiên Helm/ArgoCD/Kustomize).
Hiểu cách hoạt động của OpenStack (Nova, Cinder, Networking); Ưu tiên nếu đã làm việc với Magnum hoặc OpenStack COE
Pod, Deployment, StatefulSet, DaemonSet
scale up/down, rolling update, rollback
Namespace, RBAC, ResourceQuota, HPA.
xử lý sự cố common: CrashLoopBackOff, ImagePullBackOff, OOMKilled...
Service, Ingress, ConfigMap, Secret

CI/CD & Git

Biết dùng Git thành thạo (branching, MR/PR, code review).
Đã từng setup/maintain CI/CD với một trong các tool:
Tiêu chí:
GitLab CI, GitHub Actions, Jenkins, ArgoCD, Drone...
Biết rollback nhanh khi pipeline fail.
Tự động build, test, scan, build image, deploy lên K8s.

Monitoring – Logging – Alert

Có kinh nghiệm với
một stack giám sát
Biết:
đặt metrics, alert cơ bản (CPU, RAM, error rate, latency, disk, pod restart...)
đọc log, trace để điều tra sự cố.
Prometheus + Grafana / ELK / Loki / Zabbix / Datadog...

Cloud / Hạ tầng

Ít nhất biết một trong:
Hiểu các khái niệm:
Cloud public: AWS / GCP / Azure (EC2, VPC, Load Balancer, RDS...)
VPC, subnet, SG, load balancer, object storage, block storage...
backup & restore, snapshot, HA, DR (Disaster Recovery) là gì.
hoặc Private Cloud / Bare metal: OpenStack, Proxmox, VMWARE, on- prem.

Bảo mật

Nắm các nguyên tắc cơ bản:
Nếu tốt: hiểu thêm về NetworkPolicy, Service Mesh (Istio/Linkerd) là plus.
least privilege (RBAC)
hardening OS & container, image scanning.
bảo mật secret, credential

Python develop:

Packaging: Poetry/pipenv/venv
Viết unit test cơ bản
Đọc hiểu code Python (FastAPI/Flask/Django,,,)
Biết viết API, fix bug, xử lý những logic cơ bản.

Cấp độ từ Middle DevOps K8s trở lên

2–4 năm kinh nghiệm DevOps/SRE.
Triển khai & vận hành ít nhất 1 hệ thống K8s thật (prod hoặc staging) với nhiều service.
Biết tự thiết kế pipeline CI/CD → K8s, setup monitoring, logging.

Tiêu chuẩn thái độ, tư duy, tố chất

Tư duy SRE/DevOps
Chủ động & chịu áp lực
Tinh thần học hỏi
Giao tiếp & phối hợp
Ưu tiên đặc biệt:
sẵn sàng xử lý sự cố hệ thống (on- call)
K8s & DevOps thay đổi rất nhanh → cần cập nhật công nghệ liên tục.
coi “system reliability & uptime” là KPI chính.
không “đổ lỗi” mà tìm nguyên nhân gốc (Root Cause Analysis).
ưu tiên tự động hóa thay vì làm tay
trình bày vấn đề rõ ràng, dễ hiểu (cả cho người không quá kỹ thuật).
Thông thạo lập trình Python
làm việc được với developer, QA, khách hàng kỹ thuật.

Hồ sơ bao gồm:
- Sơ yếu lý lịch + ảnh chân dung (bắt buộc)
- CV mô tả quá trình học tập, làm việc và kỹ năng có được
Ghi chú:
Gdata sẽ hẹn phỏng vấn khi có thông tin đầy đủ

Thưởng tháng lương thứ 13 +
Dải lương cứng: từ 20 – 30 triệu/ tháng
Đóng BHXH theo quy định, khám SK định kỳ, thưởng lễ tết, nghỉ mát, chế độ khác

Cập nhật gần nhất lúc: 2025-12-05 13:15:03