Cloud Operation Engineer - TA192

Yêu cầu ứng viên - Bachelor's degree in Computer Science, Information Technology, or related field, or equivalent relevant work experience. - Minimum of 5 years of experience working with AWS Cloud Infrastructure. - Minimum of 3 years of experience managing multi-account AWS environments. - Proven hands-on experience in deploying AWS Control Tower and Account Factory for Terraform (AFT). - Practical experience with Palo Alto Networks firewalls and F5 Load Balancers in enterprise environments. - Experience in building and operating centralized monitoring systems using Grafana, Prometheus, and Loki stack. - Experience in developing Terraform modules and CI/CD pipelines for infrastructure automation. - Experience in incident response, BCP/DR planning, and participating in on-call rotation. - Prior experience in banking, financial services, or large-scale organizations with stringent requirements for security, reliability, and service availability is highly preferred. - Comprehensive understanding of AWS Cloud Infrastructure, including multi-account management, Landing Zone, networking, security, and related services. - In-depth expertise in AWS Organizations, Control Tower, Account Factory for Terraform (AFT), Service Control Policies (SCPs), and Organizational Units (OUs). - Proficiency in AWS Networking: Transit Gateway, Route 53, VPC, Subnetting, VPC Endpoints (Gateway & Interface), PrivateLink, and Site-to-Site VPN. - Hands-on experience with Palo Alto Networks (PAN-OS): policies, zones, NAT rules, and threat prevention. - Hands-on experience with F5 BIG-IP: virtual servers, pools, health monitors, SSL offloading, and traffic management. - Strong knowledge of Monitoring & Observability stack: Grafana, Prometheus, Loki, CloudWatch Logs, Metrics, and Alarms. - Solid knowledge of Infrastructure as Code: Terraform (advanced level - modules, state management, workspaces), Python and Bash scripting. - Understanding of CI/CD pipelines for infrastructure deployments using GitLab CI, GitHub Actions, and GitOps workflow. - Knowledge of IAM best practices: roles, policies, permission boundaries, and AWS SSO (IAM Identity Center). - Understanding of AWS Well-Architected Framework, security baselines, compliance standards, and governance policies. - Knowledge of BCP/DR planning, incident management, and change management processes. - Strong ability to troubleshoot and resolve complex issues related to cloud infrastructure, networking, and security. - Network analysis skills: Flow Logs analysis, packet captures, and connectivity troubleshooting. - Excellent documentation and communication skills, with ability to create runbooks, SOPs, and technical documentation. - Ability to work effectively in teams, with capability to mentor and train junior members. - Good English proficiency for technical documentation and collaboration - Ability to work under pressure, with readiness for on-call rotation and 24/7 operations support. - Strong organizational and time management skills, with ability to prioritize tasks and manage multiple priorities.

Yêu cầu công việc 1. Quản lý Multi-Account & Landing Zone - Thiết kế, triển khai và vận hành AWS Landing Zone sử dụng AWS Control Tower và Account Factory for Terraform (AFT). - Quản lý và cấu hình AWS Organizations, Service Control Policies (SCPs), Organizational Units (OUs) - Tự động hóa việc tạo và quản lý AWS accounts thông qua AFT pipeline, đảm bảo compliance và governance. - Thiết lập và duy trì account baseline: security controls, logging, networking standards cho tất cả accounts - Quản lý IAM roles, policies, permission boundaries across multi-account environment. - Triển khai và quản lý AWS SSO (IAM Identity Center) cho centralized authentication và authorization. 2. Vận hành Shared Services & Network Hub - Quản lý và vận hành Route 53 Resolver, Private Hosted Zones, DNS forwarding rules cho toàn bộ tổ chức. - Triển khai và quản lý VPC Endpoints (Gateway và Interface Endpoints) để tối ưu connectivity và chi phí. - Vận hành Transit Gateway và quản lý routing cho hạ tầng - Quản lý VPN Site-to-Site connections cho kết nối tới partners và third-party services - Triển khai và quản lý AWS PrivateLink cho kết nối secure tới các services của partners 3. Quản trị Network Security Appliances - Quản lý Palo Alto Networks (PAN-OS) firewalls: cấu hình policies, zones, NAT rules, threat prevention - Vận hành F5 Load Balancers: configuration, traffic management, SSL offloading, health monitoring - Đánh giá tác động và tham gia Change Advisory Board (CAB) cho các thay đổi liên quan đến network security - Phối hợp với SOC/NOC teams để nâng cao hiệu quả vận hành và incident response 4. Monitoring & Observability - Xây dựng và duy trì hệ thống monitoring tập trung sử dụng Grafana, Prometheus, Loki stack - Thiết lập log aggregation từ tất cả accounts về central logging account sử dụng CloudWatch Logs, Loki - Tạo dashboards trên Grafana cho real-time visibility vào infrastructure, applications, network - Cấu hình alerting rules, notification channels (PagerDuty, Slack, Email) cho incident response - Quản lý CloudWatch Alarms, EventBridge rules, SNS topics cho automation và alerting - Chủ động giám sát, phân tích và cảnh báo sớm các chỉ số vận  hành, phát hiện bất thường trước khi sự cố xảy ra 5. Automation & Infrastructure - Phát triển và maintain Terraform modules cho AFT customizations và account provisioning - Xây dựng CI/CD pipelines cho infrastructure deployments sử dụng GitLab CI, GitHub Actions - Viết Python/Bash scripts để tự động hóa các tác vụ operational và maintenance - Tạo và maintain Terraform state management, remote backends, workspace strategies - Triển khai automation giúp giảm thiểu thao tác thủ công, nâng cao độ chính xác và hiệu quả vận hành 6. Incident Management & - Đảm bảo sự cố liên quan đến cloud infrastructure được ghi nhận, xử lý và khắc phục kịp thời - Xây dựng, duy trì và kiểm thử kế hoạch BCP/DR cho các hệ thống cloud trọng yếu - On-call rotation để support 24/7 operations và incident response - Tạo runbooks, documentation, và knowledge base cho operational procedures - Giám sát liên tục mức độ sẵn sàng của hạ tầng cloud, so sánh với KPI cam kết và báo cáo sai lệch 7. Collaboration & Support - Hỗ trợ development teams trong việc onboard lên cloud platform - Tư vấn về best practices cho application deployment, security, networking - Đào tạo và mentor junior team members - Quản lý license, hợp đồng, vendor contracts, đảm bảo tuân thủ SLA - Maintain tài liệu thiết kế, SOP, Runbook và danh sách dịch vụ đang chạy trên hạ tầng - Xây dựng checklist công việc vận hành hàng ngày và báo cáo định kỳ