MÔ TẢ CÔNG VIỆC
Vận hành, quản trị và duy trì toàn bộ hạ tầng CNTT nội bộ tại chi nhánh, đảm bảo hệ thống hoạt động ổn định, bảo mật và hiệu quả cao. Chịu trách nhiệm quản lý các hệ thống máy chủ, mạng, bảo mật và dịch vụ CNTT cốt lõi, đồng thời hỗ trợ triển khai các giải pháp công nghệ mới nhằm nâng cao hiệu suất làm việc của tổ chức.

Báo cáo cho: Trưởng phòng CNTT / IT Manager

1. Quản trị Active Directory và Identity Management:

• Quản lý tài khoản người dùng, nhóm quyền, phân quyền truy cập theo mô hình bảo mật RBAC (Role-Based Access Control).
• Cấu hình và duy trì chính sách Group Policy Object (GPO), DNS, DHCP, RADIUS để đảm bảo tính đồng nhất và bảo mật toàn hệ thống.
• Giám sát, bảo trì, nâng cấp hệ thống Active Directory và tích hợp với các hệ thống xác thực khác (VPN, SSO, ứng dụng nội bộ).
• Quản lý Certificate Authority (CA) và PKI infrastructure cho các dịch vụ bảo mật.
• Thực hiện audit tài khoản định kỳ, xử lý vấn đề về quyền truy cập và compliance.

2. Quản lý hệ thống mạng và connectivity:

• Quản trị hệ thống mạng LAN/WAN, Wi-Fi enterprise, VPN site-to-site và client-to-site, đảm bảo hiệu suất và bảo mật.
• Quản lý thiết bị mạng (switch Layer 2/3, router, wireless controller, load balancer), tối ưu hiệu suất và giám sát băng thông.
• Cấu hình và quản lý VLAN, routing protocols (OSPF, EIGRP), QoS để đảm bảo priority traffic.
• Triển khai và duy trì các giải pháp network monitoring và performance optimization.
• Xử lý troubleshooting các vấn đề mạng phức tạp và tối ưu hóa network topology.

3. Quản trị Firewall và Network Security:

• Quản lý, cấu hình và tối ưu hệ thống firewall next-generation (Palo Alto, Fortinet, Checkpoint).
• Kiểm soát truy cập mạng, quản lý NAT policies, VPN configurations, SSL/TLS Inspection.
• Giám sát security logs, phát hiện và xử lý sự cố bảo mật, ngăn chặn tấn công mạng và malware.
• Triển khai và quản lý IDS/IPS, web filtering, email security và endpoint protection.
• Thực hiện vulnerability assessment và security hardening cho toàn bộ hệ thống.

4. Vận hành hạ tầng máy chủ và ảo hóa:

• Quản trị máy chủ vật lý và môi trường ảo hóa VMware vSphere/ESXi, Hyper-V.
  Theo dõi hiệu suất hệ thống, cập nhật security patches, nâng cấp hệ điều hành (Windows Server, Linux distributions).
• Quản lý hệ thống lưu trữ (SAN, NAS, distributed storage) và tối ưu hóa tài nguyên
  compute/storage.
• Triển khai và quản lý container technology (Docker, Kubernetes) khi có yêu cầu.
• Performance tuning và capacity planning cho hạ tầng server.

5. Backup, Disaster Recovery và Data Protection:

• Vận hành hệ thống backup toàn diện (Veeam, Commvault, native tools), đảm bảo dữ liệu sao lưu đầy đủ và có thể phục hồi nhanh chóng.
• Kiểm tra định kỳ các bản backup, thực hiện restore testing và đảm bảo tuân thủ chính sách
  RTO/RPO.
• Xây dựng và duy trì Disaster Recovery Plan, thực hiện DR drills định kỳ.
• Ðề xuất giải pháp cải tiến để tăng cường bảo mật, chống ransomware và data loss prevention.
• Quản lý data lifecycle và archiving policies theo yêu cầu compliance.

6. Monitoring,Reporting và Continuous Improvement:

• Triển khai và quản lý hệ thống monitoring tổng thể (PRTG, SolarWinds, Nagios, Zabbix).
• Tạo dashboard và báo cáo hiệu suất hệ thống định kỳ cho management.
• Phân tích logs và metrics để tối ưu hóa hiệu suất và phát hiện sớm các vấn đề tiềm ẩn.
• Tham gia các dự án nâng cấp hạ tầng và triển khai công nghệ mới.
• Xây dựng và cập nhật documentation, runbook và knowledge base.
• Hỗ trợ training cho IT Helpdesk team về các hệ thống và quy trình.

YÊU CẦU CÔNG VIỆC

Học vấn: Tốt nghiệp Ðại học/Cao đẳng chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Ðiện tử Viễn thông hoặc các ngành liên quan.

Kinh nghiệm: 2-4 năm kinh nghiệm trong lĩnh vực System Administration, Network Administration hoặc Infrastructure Management. Ưu tiên ứng viên có kinh nghiệm làm việc trong môi trường enterprise.

Kiến thức hệ thống:

• Nắm vững kiến thức nền tảng về mạng máy tính, hệ điều hành (Windows Server 2016/2019/2022, Linux RHEL/CentOS/Ubuntu).
• Thành thạo quản trị Active Directory, DNS, DHCP, Group Policy và Windows Server roles.
• Có kinh nghiệm thực tế với VMware vSphere, Microsoft Hyper-V hoặc các nền tảng ảo hóa khác.
• Hiểu biết sâu về TCP/IP, routing protocols, VLANs, VPN technologies.

Kiến thức bảo mật:

• Hiểu biết vững chắc về các khái niệm bảo mật: mã hóa, PKI, firewall rules, IDS/IPS, VPN, SIEM.
• Có kinh nghiệm với các giải pháp bảo mật: XDR, ATP, Threat Intelligence, Endpoint Protection.
• Nắm vững security best practices và compliance frameworks (ISO 27001, PCI DSS).

Kỹ năng kỹ thuật:

• Có khả năng cấu hình, troubleshooting mạng hạ tầng máy chủ phức tạp.
• Thành thạo scripting (PowerShell, Bash, Python) để automation các tác vụ quản trị.
• Kinh nghiệm với cloud platforms (AWS, Azure, GCP) là lợi thế.
• Có khả năng tìm hiểu và học hỏi nhanh các công nghệ mới.

Chứng chỉ ưu tiên:

• Ưu tiên mạnh các ứng viên có chứng chỉ: CCNA/CCNP, MCSA/MCSE, VMware VCP, CompTIA
  Security+.
• Các chứng chỉ bảo mật: CEH, CISSP, GSEC là lợi thế lớn.
• Chứng chỉ cloud: AWS Solutions Architect, Azure Administrator sẽ được đánh giá cao.

Kỹ năng mềm:

• Khả năng làm việc độc lập và chịu trách nhiệm cao với hệ thống critical.
• Tư duy phân tích, giải quyết vấn đề logic và có khả năng work under pressure.
• Kỹ năng giao tiếp tốt để phối hợp với các team khác và explain technical issues.
• Thái độ proactive trong việc học hỏi công nghệ mới và best practices.
• Ngoại ngữ: Ðọc hiểu tài liệu kỹ thuật tiếng Anh thành thạo, có khả năng giao tiếp cơ bản với vendor support.

THU NHẬP

• Thưởng hiệu suất: Dựa vào KPIs về system uptime, incident response time, project delivery success rate.
• Thưởng dự án: Thưởng đặc biệt khi tham gia thành công các dự án infrastructure upgrade,
  migration.
• Gói phúc lợi: 8 triệu/năm vào các dịp Lễ, Tết, sinh nhật công ty và các milestone quan trọng.
• Phụ cấp: Phụ cấp trực on-call và support ngoài giờ theo quy định.
• Xét tăng lương: Ðịnh kỳ 1 lần/năm dựa trên performance review và technical competency assessment. Tăng lương đột xuất khi có breakthrough trong công việc.

CHẾ ÐỘ ÐÃI NGỘ

Bảo hiểm và phúc lợi:

• Ðóng BHXH đầy đủ theo luật định và bảo hiểm sức khỏe cao cấp cho nhân viên và gia đình.
• Bảo hiểm tai nạn 24/7 với mức bồi thường cao cho các vị trí technical.
• Hỗ trợ khám sức khỏe định kỳ và các gói chăm sóc sức khỏe premium.

Nghỉ phép và work-life balance:

• Nghỉ phép: 15 ngày/năm + 1 ngày nghỉ có lương vào sinh nhật + sick leave.
• Thời gian làm việc: Thứ 2 - Thứ 6 (8h00 - 17h30), flexible working hours khi không có
  maintenance.
• Chế độ trực on-call rotation và compensation cho emergency support.
• Hỗ trợ remote work khi cần thiết và hybrid working model.

Ðào tạo và phát triển nghề nghiệp:

• Tham gia các khóa training chuyên sâu về các công nghệ mới: Cloud, DevOps, Security.
• Tài trợ 100% chi phí học certification courses và exam fees cho các chứng chỉ quan trọng.
• Cơ hội tham gia conferences, seminars và technical workshops trong và ngoài nước.
• Mentoring program với senior architects và technical leaders.
• Clear career path: System Admin → Senior SysAdmin → Infrastructure Architect → IT Manager.

Trang thiết bị và môi trường làm việc:

• Ðược trang bị workstation/laptop cấu hình cao và các thiết bị chuyên dụng cho công việc.
• Access đến home lab environment để practice và testing.
• Môi trường làm việc chuyên nghiệp với infrastructure hiện đại.
• Office ergonomic setup và các tiện ích hỗ trợ công việc.

Hoạt động và recognition:

• Tham gia team building, technical sharing sessions và company events.
• Recognition program cho các technical achievements và innovation contributions.
• Technical excellence awards và spotlight trong internal communications.
• Cơ hội networking với industry professionals và technical communities.
• Support để tham gia các technical forums và open source projects.

Cơ hội thăng tiến:

• Pathway rõ ràng để phát triển lên Senior System Administrator, Infrastructure Architect.
• Cơ hội lead các dự án infrastructure và mentor junior staff.
• Cross-training opportunities trong các lĩnh vực cloud, DevOps, cybersecurity.