Infrastructure Azure Engineer onsite Q1/Remote
Công ty cổ phần phầm mềm Devwork
Mô tả công việc
Quản trị Azure Compute & PaaS: Thiết kế, cấu hình Azure App Service (Web App for Containers/PHP/.NET); quản lý multi-environment Deployment Slots (bảo đảm zero-downtime swap) và triển khai WebJobs để xử lý tác vụ ngầm. Thiết kế Hạ tầng mạng & Bảo mật: Quy hoạch hệ thống mạng Cloud (Hub-and-Spoke VNet, Subnet, NSG); cấu hình Regional VNet Integration, Private Endpoint và Private DNS Zone để cô lập hạ tầng nội bộ khỏi internet công cộng. Định tuyến Edge & WAF: Vận hành Azure Front Door + WAF, cấu hình OWASP Managed Rule Sets ở chế độ Prevention, thực hiện tuning loại bỏ false-positive; ép chuẩn bảo mật TLS 1.2+/1.3 và bảo mật dữ liệu qua Azure Key Vault + Managed Identity. Quản lý Data & Giám sát: Cấu hình Azure Database for MySQL Flexible Server (High Availability/Backup), Azure Cache for Redis và Azure Blob Storage (giả lập local qua Azurite); thiết lập hệ thống cảnh báo qua Azure Monitor/Log Analytics/Application Insights tích hợp về Microsoft Teams. Tự động hóa & CI/CD: Viết code hạ tầng bằng Terraform; xây dựng các chuỗi pipeline tự động hóa build/deploy dạng YAML đa giai đoạn trên Azure DevOps / GitHub Actions.
Yêu cầu công việc
Từ 5 - 8+ năm kinh nghiệm. Skill: 1. Azure App Service (Web App for Containers/PHP, deployment slots, WebJobs — Triggered & Continuous) 2. Azure Database for MySQL Flexible Server (cấu hình, backup/retention, tách instance theo môi trường) 3. Azure Networking: VNet, Subnet, VNet Integration, Private Endpoint, Private DNS Zone (privatelink cho MySQL/KeyVault/Redis) 4. Azure Front Door + WAF (routing rule, Managed Rule Set, Detection/Prevention mode, exception/tuning) 5. Azure Key Vault (secret management, Managed Identity, tách theo môi trường) 6. Azure Cache for Redis (nếu Phase 1 quyết định dùng — cache/session/queue driver) 7. Azure Storage Account (Blob storage — dùng Azurite để giả lập local) 8. Azure Monitor / Log Analytics / Application Insights (giám sát, log, alerting — có tích hợp Microsoft Teams cho ops alert) 9. Azure DevOps / CI-CD pipeline (azure-pipelines.yml — build & deploy lên App Service, quản lý branch dev/main theo môi trường) 10. IAM cơ bản: RBAC (Network Contributor phạm vi subnet mới), Managed Identity cho Key Vault/DB access 11. Kiến thức bảo mật hạ tầng liên quan: TLS 1.2+/1.3 config trên Front Door, security header/cookie, secret scanning trong CI/CD Tiếng Anh ~B1.
Quyền lợi
- Cơ hội làm việc nhóm với nhiều chuyên gia hàng đầu trong lĩnh vực CNTT trong nước và quốc tế. - Cơ hội thực hiện các dự án đầy tham vọng ở nhiều quốc gia, tiếp xúc với các công nghệ mới nhất và học hỏi từ những đồng nghiệp giỏi. - Làm việc trong môi trường trẻ, năng động, hiện đại và đa văn hóa; Các hoạt động truyền thông, sự kiện vào các ngày lễ diễn ra thường xuyên. - Cơ hội thăng tiến theo năng lực với mức tăng cấp bậc và tăng lương tương ứng. - Được quyền tham gia các khóa đào tạo kỹ năng mềm (tư duy logic, tư duy sáng tạo, kỹ năng giao tiếp, kỹ năng quản lý dự án, kỹ năng đàm phán…) và các lớp học tiếng Nhật. - Và nhiều quyền lợi hấp dẫn khác..