Salla E-Commerce Platform là một công ty SaaS về thương mại điện tử, giúp các doanh nghiệp xây dựng và quản lý cửa hàng trực tuyến thông qua các công cụ và dịch vụ số dễ tiếp cận. Nền tảng này được phát triển nhằm đơn giản hóa các hoạt động cốt lõi của thương mại điện tử, hỗ trợ người dùng thiết lập và vận hành doanh nghiệp kinh doanh trực tuyến.
Kỹ sư Vận hành Dữ liệu Cloud Native Cấp cao
Mở rộng và bảo mật hạ tầng Kubernetes cho nền tảng đang phát triển trong vai trò kỹ sư SRE cấp cao. Tự động hóa độ tin cậy, khả năng quan sát, khôi phục sau thảm họa và tối ưu chi phí đám mây.
Mô tả
- Thiết kế và vận hành các khối lượng công việc production trên các cụm Kubernetes.
- Xây dựng hệ thống tự phục hồi, tự động mở rộng để giảm thao tác thủ công và duy trì thời gian hoạt động.
- Vận hành các nền tảng SQL, NoSQL và lưu trữ đối tượng đáng tin cậy trong môi trường Kubernetes.
- Xây dựng kế hoạch sao lưu, khôi phục sau thảm họa, sao chép và chuyển đổi dự phòng nhằm đáp ứng mục tiêu RPO và RTO.
- Khắc phục sự cố và khôi phục Persistent Volume, StorageClass, trình điều khiển CSI và PVC của Kubernetes.
- Cải thiện hiệu năng và chi phí lưu trữ bằng cách phân tầng, tách dữ liệu nóng và lạnh, cùng các chính sách vòng đời S3.
- Bảo mật và mở rộng MinIO cùng dịch vụ lưu trữ đối tượng tương thích S3 cho các luồng dữ liệu thông lượng cao.
- Quản lý lưu trữ khối, bao gồm EBS, io2 và gp3, cùng các hệ thống tệp dùng chung như EFS và NFS.
- Tối ưu mạng, lưu lượng vào và ra, cùng service mesh để bảo đảm giao tiếp an toàn.
- Thúc đẩy thực hành GitOps và CI/CD với ArgoCD, Flux và GitHub Actions.
- Tự động hóa việc cấp phát và nâng cấp hạ tầng bằng Terraform, Helm và Kubernetes Operator.
- Triển khai thay đổi theo từng bước thông qua bản phát hành blue-green, canary và cập nhật cuốn chiếu bằng spot instance.
- Quản lý giám sát và cảnh báo bằng Prometheus, Grafana, Loki, VictoriaMetrics và OpenSearch.
- Dẫn dắt ứng phó sự cố và các buổi đánh giá sau sự cố.
- Hiển thị các chỉ số về tình trạng hệ thống, hiệu năng và chi phí.
- Áp dụng IAM với quyền tối thiểu, bảo mật giao tiếp giữa các dịch vụ, cùng ACL mạng và tường lửa.
- Thực thi RBAC của Kubernetes, quản lý bí mật và bảo vệ chuỗi cung ứng hình ảnh.
- Hỗ trợ công tác chuẩn bị kiểm toán và tuân thủ.
- Phân tích và tinh chỉnh hiệu năng CPU, bộ nhớ và I/O ở quy mô lớn.
- Phối hợp với các nhóm sản phẩm và nền tảng để điều chỉnh quy mô phù hợp cho cụm, cơ sở dữ liệu và các tầng lưu trữ.
- Tạo bảng điều khiển giúp lãnh đạo kỹ thuật theo dõi chi phí.
Yêu cầu
- Có ít nhất 8 năm kinh nghiệm về SRE, DevOps hoặc kỹ thuật hạ tầng.
- Am hiểu sâu về Kubernetes, bao gồm vận hành nhiều cụm, phát triển Helm chart và mạng nâng cao.
- Có kinh nghiệm vững chắc về quy trình GitOps với ArgoCD hoặc Flux.
- Có chuyên môn về AWS (ưu tiên), hoặc Azure hay GCP, cùng các công cụ hạ tầng dưới dạng mã như Terraform, Pulumi hoặc CloudFormation.
- Có kiến thức nâng cao về cơ sở dữ liệu SQL và NoSQL, bao gồm MySQL hoặc Aurora, PostgreSQL, MongoDB và Redis.
- Có kỹ năng tự động hóa và viết tập lệnh bằng Python, Bash hoặc Go.
- Có kinh nghiệm vững chắc về giám sát và khả năng quan sát với các công cụ như Prometheus, Grafana, Loki, ELK hoặc OpenSearch và VictoriaMetrics.
- Có kinh nghiệm với CI/CD quy mô lớn và quản lý sự cố production.
- Có kinh nghiệm với Kafka, RabbitMQ hoặc các hệ thống truyền dữ liệu và nhắn tin tương tự.
- Có bằng cử nhân khoa học máy tính, kỹ thuật hoặc lĩnh vực liên quan, hoặc kinh nghiệm làm việc tương đương.
- Ưu tiên có kinh nghiệm vận hành các hệ thống trọng yếu, lưu lượng cao, đa vùng.
- Ưu tiên có thành tích tối ưu chi phí đám mây và Kubernetes.
- Ưu tiên quen thuộc với Istio, Linkerd hoặc mạng nâng cao và kiểm soát lưu lượng ra.
- Có hiểu biết về các thành phần nền tảng dữ liệu như Airflow, Debezium hoặc ClickHouse là một lợi thế nhưng không bắt buộc.
- Có kỹ năng giao tiếp và làm việc nhóm tốt, có khả năng phối hợp với các nhóm kỹ thuật, DevOps, bảo mật và sản phẩm.
Phúc lợi
- Các chương trình đào tạo và phát triển chuyên môn.
- Thưởng khuyến khích dựa trên hiệu quả công việc.
- Các lựa chọn làm việc tại nhà linh hoạt.