Chúng tôi đang tìm kiếm Linux System Engineer/ DevOps Engineer để thiết kế, triển khai và vận hành các nền tảng hạ tầng carrier- grade, phục vụ hàng triệu thiết bị và người dùng.Vị trí tập trung vào Linux chuyên sâu, hệ thống phân tán, Kubernetes on- prem, networking hiệu năng cao, bảo mật và tự động hóa ở quy mô lớn.
Trách nhiệm chính:
Kiến trúc hệ thống & Hạ tầng
Thiết kế và vận hành nền tảng multi- region, geo- distributed đảm bảo high availability, scalability.
Quản trị và tối ưu hệ điều hành Linux: RHEL, Rocky, Debian, Ubuntu, Fedora, Talos.
Phân tích và tinh chỉnh Linux internals: kernel, perf, ftrace, crash dump, boot process, SELinux, AppArmor
Kubernetes & Cloud- Native
Xây dựng và vận hành hệ thống observability cho nền tảng cloud- native.
Quản lý GitOps workflow: Helm, Kustomize, ArgoCD.
Triển khai và vận hành Kubernetes on- premise quy mô lớn.
Làm việc với Cilium CNI (Direct Routing, BGP data plane) cho hệ thống networking throughput cao.
Storage & Databases
Thiết kế, triển khai và vận hành Object Storage (MinIO).
Quản trị và tối ưu các hệ distributed database:
CockroachDB, ClickHouse, Redis, Elasticsearch.
Virtualization & Automation
Vận hành các nền tảng ảo hóa: OpenStack, QEMU/KVM.
Phát triển công cụ nội bộ, scripting bằng Python, Bash.
Tự động hóa hạ tầng với Ansible, GitLab CI/CD.
Xây dựng và tối ưu môi trường container: Docker, Podman.
Security & Compliance
Triển khai bảo mật hệ thống: TLS/mTLS, Linux capabilities, PKI, key management.
Thiết kế hệ thống backend theo nguyên tắc least privilege, giảm thiểu attack surface.
Làm việc với các cơ chế bảo mật nâng cao: SELinux, AppArmor, TPM- backed LUKS, Secure Boot.
Bảo mật chuỗi cung ứng phần mềm: image/code signing, air- gapped deployment.
Monitoring & Observability
Sử dụng các công cụ phân tích chuyên sâu: bmon, sysstat, atop, htop, numastat, perf, strace.
Triển khai exporter & probe: Node Exporter, Blackbox, cAdvisor, FRR Exporter.
Vận hành hệ thống quan sát: Prometheus, Grafana, Loki.
