– Thiết kế, triển khai và vận hành máy chủ Linux/Windows, ảo hoá VMware/Proxmox, storage SAN/NAS cùng mạng switch/router Mikrotik/Cisco; mở rộng hạ tầng hybrid trên AWS/Azure khi cần.
– Quản trị AD/LDAP, SSO (Keycloak, Crowd), PKI và hệ thống e-mail, Atlassian, Odoo, Zimbra; bảo đảm chính sách quyền truy cập và xác thực đa yếu tố.
– Xây dựng pipeline IaC/Tự động hoá qua Ansible, Terraform, GitLab CI; chuẩn hoá playbook cho cấu hình, patching, provision VM/Kubernetes cluster.
– Thiết lập giám sát & logging tập trung (Prometheus-Grafana, ELK/Zabbix), phân tích cảnh báo và khắc phục sự cố, tối ưu hiệu năng CPU, RAM, I/O, mạng.
– Thực thi hardening, quét lỗ hổng, quản lý bản vá; phối hợp Security team ứng phó sự cố, kiểm thử xâm nhập định kỳ.
– Quản lý backup, replication, snapshot cho PostgreSQL/MongoDB/Elastic; xây, kiểm tra định kỳ kịch bản DR để bảo đảm RPO/RTO cam kết.
– Hỗ trợ Kubernetes, Docker, message queue (Kafka/RabbitMQ); tối ưu tài nguyên, cấu hình autoscaling và rolling upgrade không gián đoạn dịch vụ.
– Lập tài liệu kiến trúc, SOP, checklist; mentoring Junior Admin, dẫn dắt review hậu sự cố và đề xuất cải tiến liên tục.
2. Yêu cầu ứng viên
– Tốt nghiệp cử nhân CNTT/Kỹ thuật mạng; từ 5 năm quản trị hệ thống doanh nghiệp, trong đó có kinh nghiệm sản xuất ảo hoá và hạ tầng 24/7 quy mô >200 users.
– Thành thạo Linux (RHEL/CentOS, Ubuntu) và Windows Server; sâu VMware ESXi/vSphere hoặc Proxmox, hiểu clustering HA, vSAN/Gluster.
– Nắm routing, VLAN, VPN IPSec/SSL, firewall, WAF; triển khai PKI, SELinux/AppArmor, auditd; quen chuẩn OWASP, CIS Benchmark.
– Sử dụng thành thạo Ansible, Terraform, Bash/Python/PowerShell; vận hành GitLab CI, Harbor registry, Helm/Kustomize trên Kubernetes.
– Thực chiến AWS (EC2, S3, IAM, VPC) hoặc Azure tương đương; quản trị K8s, ingress-controller, service mesh là lợi thế mạnh.
– Kinh nghiệm với Veeam/Bacula hoặc tương đương; thiết kế replication đa site, test failover định kỳ, đạt RPO