Ngân Hàng Dầu Khí Toàn Cầu - GPBANK ★ 5.0

Tổng quan về GPBank

Ngày 17 tháng 01 năm 2025, GPBank sẽ chuyển đổi mô hình hoạt động thành ngân hàng trách nhiệm hữu hạn do VPBank sở hữu 100% vốn. Đây là bước ngoặt quan trọng, mở ra giai đoạn phát triển mới dựa trên nền tảng tài chính vững mạnh, công nghệ hiện đại và phương pháp tiếp cận lấy khách hàng làm trọng tâm. GPBank hiện đang xây dựng môi trường làm việc chuyên nghiệp và minh bạch - nơi mỗi cá nhân có thể phát huy tối đa năng lực của mình và cùng nhau tạo ra giá trị bền vững.

Mục đích công việc: Chịu trách nhiệm đảm bảo tính ổn định, hiệu suất, bảo mật và hiệu quả về chi phí của cơ sở hạ tầng đám mây. Vai trò này đòi hỏi chuyên môn trong việc quản lý môi trường đám mây lai/đa đám mây bằng cách sử dụng Cơ sở hạ tầng dưới dạng Mã (IaC)/Cấu hình dưới dạng Mã (CaC) để tự động triển khai, cấu hình và vận hành, đảm bảo tính nhất quán, linh hoạt và hiệu quả. Vị trí này yêu cầu sự hợp tác với các nhóm chức năng chéo để nâng cao hoạt động đám mây, cải thiện hiệu quả, ước tính/tối ưu hóa chi phí và đảm bảo sự phù hợp với các mục tiêu kinh doanh.

Nhiệm vụ chính:

* Quản lý tài khoản Landing Zone & AWS

- Vận hành và bảo trì AWS Landing Zone của GPbank.

- Quản lý và cung cấp tài khoản AWS thông qua Account Factory for Terraform (AFT).

- Thực thi các chính sách quản trị, bao gồm các tính năng SCP, RCP và AWS Organization.

* Cơ sở hạ tầng & Mạng lưới

- Xây dựng và quản lý Golden AMI, hỗ trợ các dự án phát triển AMI tùy chỉnh.

- Giám sát mạng lưới đám mây cốt lõi, bao gồm VPC, định tuyến, F5-LB-WAF, Direct Connect (DX) và Tường lửa thế hệ tiếp theo (NGFW).

- Thiết lập và duy trì kết nối đối tác thông qua AWS PrivateLink và VPN site-to-site.

- Quản lý điểm cuối VPC và giải quyết DNS Route 53 tập trung.

- Quản lý các dịch vụ trực tuyến để đảm bảo quyền truy cập công cộng an toàn và tuân thủ.

* Bảo mật, Nhận dạng & Tuân thủ

- Quản lý chứng chỉ SSL để đảm bảo truyền thông được mã hóa an toàn.

- Kiểm soát quyền truy cập thông qua quyền Just-in-Time (JIT) và AWS Role Anywhere.

- Quản lý các yêu cầu tài nguyên đặc biệt, bao gồm NAT Gateway, sao chép S3 và các quy trình xóa đặc biệt.

- Triển khai chính sách gắn thẻ tập trung để theo dõi tài nguyên và quản lý chi phí.

* Sao lưu, Phục hồi sau thảm họa và Giám sát

- Giám sát các dịch vụ sao lưu đám mây, đảm bảo tính toàn vẹn của dữ liệu và khả năng phục hồi sau thảm họa.

- Quản lý Dịch vụ Phục hồi Thảm họa (DRS) cho các ứng dụng có tính khả dụng cao.

- Triển khai và duy trì bảng điều khiển giám sát tập trung để hỗ trợ hoạt động đám mây.

* Hỗ trợ dự án và tự động hóa

- Hỗ trợ các dự án di chuyển lên đám mây và chuyển đổi số.

- Đánh giá các giải pháp đám mây và hợp tác với các bên liên quan để triển khai đám mây hiệu quả.

- Hỗ trợ các sáng kiến ​ước tính chi phí và tối ưu hóa chi phí điện toán đám mây.-

Duy trì và nâng cao quy trình CI/CD cho hoạt động đám mây.*

Quản lý thay đổi-

Mọi thay đổi phải được kiểm tra cẩn thận trong môi trường không phải môi trường sản xuất trước khi triển khai vào môi trường sản xuất.-

Thực hiện theo quy trình CR của GPbank để triển khai trên môi trường sản xuất.-

Phối hợp với các nhóm DevOps, Bảo mật và Ứng dụng để đánh giá rủi ro, sự phụ thuộc và kế hoạch khôi phục.-

Đảm bảo mọi thay đổi đều được ghi chép, thử nghiệm và triển khai theo đúng chính sách quản trị của GPbank.*

Quản lý nguồn nhân lực-

Chủ động phân bổ nguồn lực để cân bằng giữa hoạt động hàng ngày và khối lượng công việc của dự án.-

Tổ chức các buổi chia sẻ thường xuyên trong nhóm và giữa các phòng CNTT.-

Cung cấp sự cố vấn và hướng dẫn cho các kỹ sư mới vào nghề hoặc các kỹ sư khác, đảm bảo họ phát triển các kỹ năng cần thiết cho hoạt động đám mây.-

Phát triển và duy trì các quy trình, hướng dẫn và hội thảo để nâng cao hiệu quả hoạt động.Y

. Trình độ học vấn : Bằng cử nhân hoặc thạc sĩ chuyên ngành Khoa học máy tính, Kỹ thuật hoặc các lĩnh vực liên quan đến máy tính khác.2

. Kiến thức/Chuyên môn:-

Hơn 3 năm kinh nghiệm trong hoạt động đám mây, tự động hóa cơ sở hạ tầng, quản trị bảo mật và môi trường đám mây đa/đám mây lai.-

Hiểu biết sâu sắc về AWS (Landingzone, Multi-account, EC2, RDS, S3, Lambda, IAM, VPC, CloudWatch, AMI, AWS Backup, v.v.). Quen thuộc với Azure, GCP (tùy chọn nhưng có lợi cho môi trường đa đám mây)-

Chuyên môn về Terraform/Terragrunt, Ansible, CloudFormation để tự động triển khai cơ sở hạ tầng-

Kinh nghiệm với các đường ống CI/CD sử dụng các công cụ như Jenkins, GitLab CI/CD hoặc AWS CodePipeline-

Kinh nghiệm thực tế với các công cụ giám sát đám mây (AWS CloudWatch)-

Kinh nghiệm sử dụng Grafana để trực quan hóa dữ liệu và xây dựng bảng điều khiển hoạt động-

Phân tích nhật ký và xử lý sự cố về hiệu suất hệ thống, mạng và bảo mật để giải quyết sự cố nhanh chóng nhằm giảm thiểu thời gian chết-

Quen thuộc với quy trình quản lý và ứng phó sự cố-

Kiến thức về chính sách IAM, Chính sách kiểm soát dịch vụ (SCP), AWS Organizations để quản trị-

Hiểu biết về các biện pháp bảo mật đám mây tốt nhất, mã hóa và bảo mật mạng-

Kiến thức vững chắc về VPC, Subnetting, Endpoint, Privatelinks, VPN, Direct Connect, Load Balancers, Firewalls, F5, Paloalto. Xử lý sự cố kết nối giữa môi trường tại chỗ và đám mây-

Khả năng điều tra, phân tích thông tin và rút ra kết luận.-

Linh hoạt, thích nghi và mong muốn tìm hiểu công nghệ mới.3

. Kỹ năng:-

Kỹ năng cộng tác mạnh mẽ, có khả năng làm việc nhóm tốt đã được chứng minh.-

Có khả năng nắm bắt và quản lý công việc nhanh chóng, hiệu quả-

Có khả năng làm việc độc lập với áp lực cao, làm việc nhóm tốt-

Có định hướng chi tiết, cẩn thận, có trách nhiệm và an toàn trong việc bảo vệ thông tin/dữ liệu thuộc về Ngân hàng-

Tài liệu rõ ràng về hoạt động đám mây và các biện pháp thực hành tốt nhất-

Kiến thức tốt về nguyên tắc, phương pháp và thực hành quản lý rủi ro   -

Hướng dẫn và đào tạo các kỹ sư devops khác. Được phân công làm buddy để hỗ trợ nhân viên mới theo nhu cầu tuyển dụng mới của từng giai đoạn tại trung tâm-

Có thể sử dụng tiếng Anh ở mức độ trung bình.4

. Kinh nghiệm liên quan:  -

Risk Management / Quản lý rủi ro-

Customer Focus / Tư duy tốt về việc lấy khách hàng làm trung tâm.5

. Các năng lực liên quan khác:-

Người có tư duy logic và lập kế hoạch tốt-

Implementation and Deliver ability / Năng lực thực hiện và chuyển giao.N

HỮNG LỢI ÍCH-

Thu nhập hấp dẫn, lương cạnh tranh, thưởng theo hiệu quả công việc.-

Thưởng các ngày lễ, Tết theo chính sách của ngân hàng từng thời kỳ.-

Được hưởng các chương trình vay ưu đãi theo chính sách của ngân hàng tại từng thời điểm.-

Chế độ nghỉ phép hằng năm thỏa đáng theo cấp độ công việc, được hưởng chế độ nghỉ hè.-

Quyền lợi bảo hiểm theo quy định của pháp luật.-

Cơ hội tham gia các khóa đào tạo theo khung đào tạo của từng vị trí.-

Giờ làm việc: Từ thứ Hai đến thứ Sáu.-

Môi trường làm việc năng động, thân thiện, có nhiều cơ hội đào tạo, học hỏi, phát triển; tham gia nhiều hoạt động văn hóa sôi nổi (thi đấu thể thao, thi tài năng, hoạt động teambuilding,...).