Digital Platform Operations

Chịu trách nhiệm: (i) Trực tiếp vận hành, giám sát, bảo trì và tối ưu hoá các nền tảng ngân hàng số (MyVIB, API gateway, nền tảng tích hợp và tự động hoá) trên môi trường cloud và on-premise, đảm bảo hoạt động ổn định, hiệu quả và an toàn theo mục tiêu dịch vụ đã cam kết; (ii) Trực tiếp tham gia triển khai, nâng cấp hệ thống và tự động hoá công tác vận hành nhằm giảm tác vụ thủ công và tăng năng lực mở rộng; (iii) Tham gia lịch trực hệ thống 24/7, xử lý sự cố và hỗ trợ người dùng. Trách nhiệm chính

1. Vận hành nền tảng và bảo đảm độ tin cậy (40%) Chịu trách nhiệm vận hành liên tục, giám sát và bảo trì các nền tảng, ứng dụng và giải pháp công nghệ nhằm đảm bảo hệ thống hoạt động ổn định 24/7, phục vụ hiệu quả nhu cầu nghiệp vụ và chất lượng dịch vụ khách hàng. • Giám sát sức khoẻ nền tảng qua Azure Application Insights (truy vấn KQL), Grafana, CloudWatch và dashboard của CP4I/APIM; theo dõi availability, latency, error rate và saturation của từng dịch vụ; • Chuẩn hoá thu thập telemetry theo OpenTelemetry (trace, metric, log) nhằm giữ tính khả chuyển giữa các nền tảng quan sát và tránh phụ thuộc vào một nhà cung cấp APM; • Thiết lập và tinh chỉnh SLI/SLO cùng ngưỡng cảnh báo; giảm cảnh báo nhiễu và cảnh báo sai để mỗi alert phát ra đều có hành động tương ứng; • Phân tích log và distributed trace theo correlation ID để khoanh vùng sự cố xuyên nhiều lớp (kênh – API gateway – integration – core banking); • Xử lý sự cố theo quy trình Incident Management: phân loại mức độ, điều phối war room cho sự cố P1/P2, thông tin tới các bên liên quan, khôi phục dịch vụ trong thời gian cam kết; • Thực hiện root cause analysis và post-mortem theo nguyên tắc không quy trách nhiệm cá nhân; theo dõi các hành động khắc phục đến khi đóng; • Vận hành workload trên Kubernetes (EKS/OpenShift): kiểm tra pod/node, đọc event và log, xử lý OOM/CrashLoop, quản lý resource request-limit, HPA, ingress, gia hạn và luân chuyển certificate/secret; • Vận hành các thành phần middleware: integration server của App Connect Enterprise, queue depth và DLQ của IBM MQ, policy và throughput của DataPower, throttling và backend health của Azure API Management, execution queue của n8n Enterprise; • Vận hành nền tảng event streaming Kafka: theo dõi consumer lag, rebalance, retention và schema registry; xử lý tình huống tồn đọng bản tin và lệch dữ liệu giữa các hệ thống; • Theo dõi và phối hợp xử lý các luồng batch/EOD với đội core banking; đảm bảo cửa sổ EOD không ảnh hưởng tới dịch vụ kênh số; • Quản lý dung lượng và dự báo năng lực (capacity planning) theo lộ trình tăng trưởng người dùng và các đợt cao điểm giao dịch; đề xuất phương án mở rộng trước khi hệ thống chạm ngưỡng; • Vận hành kênh ứng dụng di động MyVIB: theo dõi crash-free rate và lỗi phía client qua công cụ crash analytics, giám sát tỷ lệ nâng cấp phiên bản của người dùng, phối hợp xử lý sự cố phát hành trên App Store/Google Play và đo trải nghiệm người dùng thực (real-user monitoring); • Vận hành các lớp bảo vệ tuyến biên của dịch vụ số: WAF, quản lý bot, giới hạn tần suất truy cập (rate limiting) và phòng chống DDoS; phối hợp với đơn vị an toàn thông tin khi có tấn công.
2. Triển khai, nâng cấp và tự động hoá vận hành (20%) Tham gia triển khai và hỗ trợ nâng cấp các hệ thống công nghệ thông qua phối hợp chặt chẽ với các phòng ban liên quan, đồng thời tự động hoá công tác vận hành nhằm đảm bảo hệ thống vận hành hiệu quả, an toàn và phù hợp với nhu cầu phát triển. • Tham gia triển khai các dự án cải tiến, nâng cấp nền tảng và hạ tầng công nghệ; thực hiện cài đặt, cấu hình hệ thống mới và dịch vụ nền tảng; • Thực hiện release và deployment qua pipeline Azure DevOps; kiểm tra sau triển khai (post-deployment verification) và thực hiện rollback khi cần; • Tự động hoá các tác vụ vận hành lặp lại bằng scripting (Bash, Python), n8n Enterprise và Power Automate: health check, thu thập số liệu, báo cáo định kỳ, cấp phát, kiểm tra cấu hình, xử lý cảnh báo tự động; • Vận hành các nền tảng tự động hoá và AI phục vụ vận hành (n8n Enterprise, Power Automate, các AI agent/trợ lý vận hành): theo dõi hàng đợi thực thi, tỷ lệ workflow lỗi, vòng đời credential và mức tiêu thụ tài nguyên; bảo đảm các nền tảng này đạt cùng chuẩn độ tin cậy, sao lưu và kiểm soát thay đổi như các hệ thống sản xuất khác; • Theo dõi và tối ưu chi phí hạ tầng cloud cùng license nền tảng (FinOps): nhận diện tài nguyên dư thừa, đề xuất rightsizing và phương án tiết giảm gắn với lộ trình tăng trưởng người dùng; • Xây dựng và duy trì runbook cho từng dịch vụ; chuyển các bước xử lý thủ công thành quy trình tự động hoá hoặc self-service khi đủ điều kiện; • Thực hiện nâng cấp phiên bản và vá lỗi định kỳ cho nền tảng và middleware; lập kế hoạch, kiểm thử và triển khai theo change window; • Phối hợp cùng đội phát triển, tích hợp, bảo mật và hạ tầng để tối ưu hiệu suất, độ tin cậy và khả năng quan sát (observability) của hệ thống ngay từ giai đoạn thiết kế; • Tham gia diễn tập DR/BCP, kiểm thử failover và các bài tập mô phỏng sự cố.
3. Quản lý rủi ro vận hành và tuân thủ (20%) Thực hiện các biện pháp kiểm soát rủi ro trong vận hành hệ thống nhằm đảm bảo tính bảo mật, tuân thủ và ổn định của hệ thống theo các quy chuẩn nội bộ và quốc tế. • Giám sát và thực thi các quy trình bảo mật nhằm đảm bảo hệ thống tuân thủ chính sách an toàn thông tin của Ngân hàng; theo dõi và xử lý các phát hiện từ vulnerability scan, pentest và audit; • Thực hiện đúng quy trình quản lý thay đổi (Change Management) và quản lý sự cố (Incident Management); đảm bảo mọi thay đổi đều có hồ sơ, được phê duyệt qua các cửa kiểm soát và có kế hoạch rollback; • Quản lý quyền truy cập theo nguyên tắc tối thiểu cần thiết; quản lý secret/credential qua Azure Key Vault hoặc HashiCorp Vault; theo dõi vòng đời và hạn dùng của certificate; • Bảo đảm audit log đầy đủ, bất biến và truy vết được; thực hiện che (masking) dữ liệu cá nhân trong log và các kênh vận hành theo pháp luật về bảo vệ dữ liệu cá nhân và chính sách quản trị dữ liệu của VIB; • Tuân thủ các quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin trong hoạt động ngân hàng và các quy định nội bộ áp dụng cho vận hành nền tảng số; • Tuân thủ quy định về ứng dụng trí tuệ nhân tạo và bảo vệ dữ liệu cá nhân khi sử dụng công cụ AI trong vận hành: chỉ sử dụng công cụ đã được phê duyệt, không đưa dữ liệu khách hàng ra ngoài phạm vi cho phép, che dữ liệu định danh trước khi phân tích, và duy trì kiểm soát của con người đối với mọi hành động tự động tác động lên hệ thống sản xuất; • Nhận diện, ghi nhận và báo cáo rủi ro vận hành (single point of failure, phụ thuộc vendor, hết hạn license, nợ kỹ thuật, thiếu hụt năng lực); đề xuất biện pháp giảm thiểu.
4. Hỗ trợ người dùng, báo cáo và cải tiến (20%) Hỗ trợ người dùng cuối trong quá trình sử dụng hệ thống ứng dụng; đồng thời tổng hợp dữ liệu, phân tích tình trạng hoạt động hệ thống và đề xuất cải tiến nhằm nâng cao hiệu quả sử dụng và vận hành. • Phối hợp hỗ trợ các đơn vị nghiệp vụ và các kênh tiếp nhận yêu cầu trong việc sử dụng ứng dụng, giải đáp thắc mắc và xử lý sự cố người dùng theo SLA; • Điều tra các khiếu nại và giao dịch bất thường của khách hàng dựa trên log và dữ liệu vận hành; phối hợp với các đơn vị liên quan để kết luận và phản hồi; • Xây dựng và duy trì dashboard vận hành tự động (Application Insights, Grafana, Azure DevOps, Microsoft Teams) phục vụ báo cáo định kỳ và theo yêu cầu; • Tổng hợp và báo cáo định kỳ về tình trạng hệ thống, mức đạt SLO, chất lượng kênh ứng dụng di động (crash-free rate, phân bố phiên bản), danh mục sự cố và tiến độ hành động khắc phục; • Phân tích dữ liệu sự cố và phản hồi người dùng để nhận diện vấn đề lặp lại; đề xuất cải tiến chức năng, quy trình và trải nghiệm hệ thống; • Chia sẻ kiến thức, cập nhật tài liệu vận hành và hướng dẫn xử lý cho các cấp hỗ trợ tuyến trước.
5. Thực hiện các công việc khác theo phân công của cấp quản lý. Yêu cầu công việc: Trình độ và kinh nghiệm • Tốt nghiệp Đại học trở lên ngành Công nghệ thông tin, Khoa học máy tính, Kỹ thuật phần mềm hoặc các ngành liên quan; • Tối thiểu 7 năm (Chuyên gia)/5 năm (Chuyên viên cao cấp)/3 năm (Chuyên viên chính)/2 năm (Chuyên viên) kinh nghiệm vận hành hệ thống công nghệ, ưu tiên trong ngành tài chính – ngân hàng; • Hiểu rõ mô hình và nguyên tắc hoạt động của hệ thống CNTT ngân hàng; đã tham gia vận hành các hệ thống lớn như Core Banking, hệ thống thẻ, kênh số hoặc hệ thống thanh toán. Yêu cầu kỹ thuật bắt buộc • Quản trị Linux (RHEL/Ubuntu) ở mức vận hành sản xuất: process, systemd, filesystem, network, phân tích tài nguyên và xử lý sự cố hệ điều hành; • Scripting phục vụ vận hành: Bash và Python; viết được công cụ tự động hoá, không chỉ chạy lệnh có sẵn; • Observability và APM: Azure Application Insights và viết được truy vấn KQL để phân tích sự cố; Grafana/Prometheus; hiểu và áp dụng được chuẩn OpenTelemetry; hệ thống thu thập log tập trung (CloudWatch Logs, ELK hoặc tương đương). Kinh nghiệm Dynatrace/AppDynamics/New Relic là tương đương chấp nhận được; • Vận hành container: Docker và Kubernetes (EKS/AKS/OpenShift) — thành thạo kubectl, đọc event/log, chẩn đoán pod, quản lý resource limit, ingress, ConfigMap/Secret; • Nền tảng cloud Azure và/hoặc AWS: networking, IAM/RBAC, monitoring, backup và quản lý chi phí; • Vận hành lớp API và middleware: API gateway (Azure API Management hoặc tương đương), message broker (IBM MQ hoặc Kafka), web/application server; nắm vững HTTP status code, TLS/certificate, timeout và retry; • Vận hành cơ sở dữ liệu ở mức chẩn đoán: Oracle, Microsoft SQL Server hoặc PostgreSQL — phát hiện slow query, lock/blocking, tăng trưởng dung lượng; đọc được execution plan; • Kiến thức mạng phục vụ xử lý sự cố: DNS, load balancer, firewall, WAF, proxy; sử dụng được các công cụ chẩn đoán ở mức gói tin khi cần; • CI/CD và quản lý cấu hình: Git, Azure DevOps (pipeline, release, work item); hiểu quy trình promote qua các môi trường và rollback; • Quy trình vận hành theo ITIL/ITSM: Incident, Problem, Change, Configuration Management; viết được báo cáo RCA và post-mortem có chất lượng; • Sẵn sàng tham gia lịch trực on-call 24/7 theo ca và làm việc trong change window ngoài giờ. Yêu cầu kỹ thuật là lợi thế • Kinh nghiệm vận hành IBM Cloud Pak for Integration: App Connect Enterprise, API Connect, MQ, DataPower trên OpenShift; • Kinh nghiệm vận hành core banking Temenos T24, đặc biệt là quy trình và ràng buộc EOD/batch; • Thực hành SRE: xây dựng SLI/SLO và error budget, toil reduction, capacity modelling, chaos engineering hoặc GameDay; • Infrastructure as Code và GitOps: Terraform, Helm, ArgoCD/Flux; • Vận hành nền tảng tự động hoá: n8n, Power Automate, RPA — cài đặt, cấu hình, giám sát hàng đợi thực thi, quản lý credential và xử lý sự cố workflow (không chỉ dừng ở mức sử dụng công cụ); • Vận hành và ứng dụng nền tảng AI trong vận hành: AIOps và AI agent/LLM cho tổng hợp log, phân loại và làm giàu cảnh báo, trợ lý hỏi đáp runbook, tự động hoá xử lý sự cố lặp lại; hiểu cách tích hợp công cụ AI với hệ thống nội bộ (ví dụ qua Model Context Protocol) và các rào chắn kiểm soát cần thiết; • Vận hành kênh ứng dụng di động: crash analytics (Firebase Crashlytics hoặc tương đương), real-user monitoring, quản lý phát hành và theo dõi tỷ lệ nâng cấp phiên bản trên App Store/Google Play; • Vận hành nền tảng event streaming Kafka ở mức sản xuất: consumer lag, partition và rebalance, retention, schema registry; • Quản lý bí mật và chứng thư bằng Azure Key Vault hoặc HashiCorp Vault; vận hành WAF, quản lý bot và phòng chống DDoS; • Quản lý chi phí cloud theo thực hành FinOps: phân bổ chi phí theo tag, rightsizing, tối ưu commitment; • Hiểu biết về hệ thống thanh toán và chuẩn liên quan: NAPAS, ISO 8583, ISO 20022; nhận thức về PCI-DSS; • Chứng chỉ liên quan: Azure (AZ-104/AZ-400), AWS SysOps/DevOps, Kubernetes (CKA), RHCSA/RHCE, ITIL v4, IBM CP4I là lợi thế đáng kể. Năng lực và kỹ năng khác • Kỹ năng phân tích và xử lý sự cố nhanh, chính xác; giữ được bình tĩnh và ra quyết định có cơ sở khi hệ thống đang gián đoạn; • Tư duy tự động hoá: ưu tiên loại bỏ nguyên nhân gốc và tác vụ thủ công thay vì xử lý lặp lại bằng tay; • Kỹ năng làm việc nhóm, phối hợp với các đơn vị nghiệp vụ, đội phát triển và nhà cung cấp; giao tiếp rõ ràng trong tình huống sự cố; • Kỷ luật tài liệu: ghi chép sự cố, cập nhật runbook và bàn giao ca đầy đủ; • Tiếng Anh: đọc hiểu tài liệu kỹ thuật là yêu cầu bắt buộc; TOEIC đạt tối thiểu 600 hoặc IELTS đạt tối thiểu 5.5 là lợi thế.