Senior DevOps Engineer

เกี่ยวกับบริษัท

Join Us in Shaping the Future of Digital Assets in Thailand!

Be Part of a Licensed Startup Ready to Revolutionize the Industry

• Tokenomics Co., Ltd. เป็นบริษัทในเครือของ ซิมพลิจิตอล กรุ๊ป ซึ่งดำเนิดธุรกิจสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาตอย่างถูกต้องตามกฎหมายในประเทศไทย ดำเนินงานภายใต้การกำกับดูแลของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ขณะนี้บริษัทอยู่ในกระบวนการเตรียมความพร้อมก่อนเปิดดำเนินการ และกำลังมองหาบุคลากรที่มีความมุ่งมั่นและขับเคลื่อนด้วยความกระตือรือร้นมาร่วมเดินทางในครั้งนี้ ในฐานะสมาชิกในยุคแรกของทีม คุณจะมีโอกาสพิเศษในการบุกเบิกและร่วมสร้างองค์กรที่มีวิสัยทัศน์ก้าวหน้าตั้งแต่ต้น หากคุณพร้อมที่จะเป็นส่วนหนึ่งของคลื่นลูกใหม่แห่งวงการสินทรัพย์ดิจิทัลของไทย เราขอเชิญคุณมาร่วมสร้างอนาคตไปด้วยกัน

หน้าที่และความรับผิดชอบ

• Senior DevOps Engineer จะเป็นผู้รับผิดชอบหลักในการออกแบบ สร้าง และดูแลรักษาโครงสร้างพื้นฐานทั้งหมดของแพลตฟอร์มสินทรัพย์ดิจิทัลของ Tokenomics บน AWS โดยใช้ Terraform เป็น Infrastructure as Code, GitHub Actions สำหรับ CI, ArgoCD สำหรับ CD และ HashiCorp Vault สำหรับการจัดการ Secre คุณจะทำงานใกล้ชิดกับ Tech Lead, ทีมวิศวกรรม และทีม IT Governance เพื่อให้แน่ใจว่าระบบมีความเสถียร ปลอดภัย พร้อมรองรับการขยายตัวในระดับ Production และสอดคล้องกับข้อกำหนดของ ก.ล.ต. สำหรับผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล

Infrastructure as Code — Terraform

• ออกแบบและพัฒนา Infrastructure as Code ด้วย Terraform ครอบคลุมทรัพยากร AWS ทั้งหมด เช่น VPC, ECS/EKS, RDS, SQS, SNS, CloudFront และ Route 53
• กำหนดมาตรฐาน Terraform Module, Project Structure และ State Management (Remote State, State Locking) เพื่อให้ทีมสามารถพัฒนาและบำรุงรักษา Infrastructure ได้อย่างมีประสิทธิภาพ
• ดูแลให้ Infrastructure Code มี Test Coverage ที่เหมาะสม และผ่านกระบวนการ Code Review ก่อน Apply จริง
• บริหารจัดการ Environment หลายชุด (Development, Staging, Production) ให้มีความสอดคล้องกัน และ Promote การเปลี่ยนแปลงได้อย่างปลอดภัย
• ติดตาม AWS Cost และ Optimise Resource Usage ให้มีประสิทธิภาพด้านต้นทุนโดยไม่กระทบความเสถียรของระบบ

CI Pipeline — GitHub Actions

• ออกแบบและดูแล CI Pipeline ด้วย GitHub Actions ครอบคลุม Build, Unit Test, Integration Test, SAST, Dependency Scanning และ Docker Image Build
• กำหนดมาตรฐาน Reusable Workflow และ Composite Action เพื่อให้ทีมวิศวกรนำไปใช้ซ้ำได้อย่างสม่ำเสมอทุก Repository
• ดูแล GitHub Actions Runner (Self-hosted หรือ GitHub-hosted) ให้มีประสิทธิภาพและ Secure ตามมาตรฐานของบริษัท
• กำหนด Branch Protection Rule, Required Status Check และ Review Policy เพื่อให้กระบวนการ Merge มีความปลอดภัยและตรวจสอบได้
• ดูแล Container Registry (ECR) รวมถึง Image Tagging Strategy, Vulnerability Scanning และ Lifecycle Policy

CD Pipeline — ArgoCD

• ออกแบบและดูแล GitOps Workflow ด้วย ArgoCD ครอบคลุมการ Deploy Microservice ทุกตัวไปยัง Kubernetes Cluster บน AWS EKS
• กำหนด Application Structure ใน ArgoCD รวมถึง App of Apps Pattern, Sync Policy และ Health Check สำหรับแต่ละ Service
• บริหารจัดการ Helm Chart และ Kustomize Overlay สำหรับ Environment ต่างๆ ให้สอดคล้องกับ Infrastructure ที่ Terraform จัดการ
• ดูแล Rollout Strategy (Blue/Green, Canary) และ Rollback Procedure เพื่อให้การ Deploy ใหม่ไม่กระทบผู้ใช้งานและระบบซื้อขาย
• ตั้งค่า ArgoCD RBAC และ SSO Integration เพื่อให้การเข้าถึงระบบเป็นไปตามหลัก Least Privilege

Secret Management — HashiCorp Vault

• ออกแบบและดูแล HashiCorp Vault Cluster บน AWS ครอบคลุม High Availability Setup, Auto Unseal ด้วย AWS KMS และ Audit Logging
• กำหนด Secret Engine, Policy และ Auth Method (Kubernetes Auth, AWS IAM Auth) สำหรับแต่ละ Service และ Environment
• ดูแลการ Rotate Secret อย่างสม่ำเสมอ และกำหนด Dynamic Secret สำหรับ Database Credential, AWS Credential และ Third-party API Key
• ทำงานร่วมกับทีม IT Governance เพื่อให้ Secret Management เป็นไปตามข้อกำหนดของ ก.ล.ต. และมาตรฐานสากล เช่น ISO 27001
• จัดทำ Documentation และ Runbook สำหรับกระบวนการ Break Glass และการกู้คืน Vault ในกรณีฉุกเฉิน

MongoDB Atlas — Operations

• บริหารจัดการ MongoDB Atlas Cluster ครอบคลุม Cluster Sizing, Replica Set Configuration, Auto Scaling และ Network Peering กับ AWS VPC
• ดูแล Backup Strategy, Point-in-time Recovery และทดสอบกระบวนการกู้คืนข้อมูลอย่างน้อยไตรมาสละครั้ง
• ตั้งค่า MongoDB Atlas Alerts, Performance Advisor และ Real-time Monitoring เชื่อมต่อกับระบบ Observability ของทีม
• จัดการ Atlas Network Access, IP Whitelist และ Private Endpoint เพื่อให้การเข้าถึงฐานข้อมูลมีความปลอดภัยสูงสุด
• ประสานงานกับทีม Developer ในการ Review Index Strategy และ Query Performance เพื่อป้องกันปัญหาด้านประสิทธิภาพใน Production

Observability และ Incident Response

• วางระบบ Observability ครบวงจร ครอบคลุม Metrics (CloudWatch, Prometheus), Logging (CloudWatch Logs, ELK Stack หรือเทียบเท่า) และ Tracing (AWS X-Ray หรือ OpenTelemetry)
• ออกแบบ Alert Rule และ On-call Runbook สำหรับเหตุการณ์สำคัญ เช่น ระบบล่ม, Service ผิดปกติ หรือ Database Latency สูง
• เป็น Incident Commander ในกรณีเกิด Production Incident ระดับสูง ประสานงานกับ Tech Lead และทีมในการแก้ไขและรายงานผล
• จัดทำ Post-mortem Report หลังเกิดเหตุการณ์สำคัญ และ Follow up การแก้ไขปัญหาต้นเหตุ (Root Cause Analysis) อย่างเป็นระบบ พร้อมสนับสนุนการรายงานเหตุการณ์ตามข้อกำหนดของ ก.ล.ต. เมื่อจำเป็น

ความปลอดภัยและการปฏิบัติตามกฎระเบียบ

• ดูแล AWS Security Baseline ครอบคลุม IAM Policy (Least Privilege), Security Group, VPC Flow Log, AWS Config, CloudTrail และ GuardDuty
• ทำงานร่วมกับทีม IT Governance เพื่อให้โครงสร้างพื้นฐานเป็นไปตามข้อกำหนดด้าน IT ของ ก.ล.ต. สำหรับผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล
• สนับสนุนการทำ Vulnerability Assessment และ Penetration Testing ประจำปีตามรอบที่กฎระเบียบกำหนด รวมถึงการ Re-assessment เมื่อมีการเปลี่ยนแปลงระบบที่มีนัยสำคัญ
• สนับสนุนความพร้อมด้านการตรวจสอบ (Audit Readiness) โดยดูแลให้ Log การเข้าถึง เอกสารทางเทคนิค และบันทึกการเปลี่ยนแปลงถูกต้องและเป็นปัจจุบัน

การพัฒนาทีมและมาตรฐาน

• กำหนด DevOps Best Practice, Runbook และ Standard Operating Procedure สำหรับทีม DevOps
• Mentor DevOps Engineer ระดับ Junior และ Mid ในทีม ครอบคลุมทักษะ AWS, Kubernetes, Terraform และ Security
• ทำงานร่วมกับ Tech Lead ในการวางแผน Infrastructure Roadmap ให้สอดคล้องกับ Engineering Roadmap และกำหนดเวลาด้านกฎระเบียบของบริษัท
• ประเมินและนำเสนอเครื่องมือหรือ Service ใหม่ที่จะช่วยยกระดับความเสถียรหรือประสิทธิภาพของแพลตฟอร์ม

คุณสมบัติที่ต้องการ

การศึกษาและประสบการณ์

• ปริญญาตรีขึ้นไป สาขาวิทยาการคอมพิวเตอร์ วิศวกรรมซอฟต์แวร์ วิศวกรรมคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
• ประสบการณ์ด้าน DevOps, Platform Engineering หรือ Site Reliability Engineering อย่างน้อย 5 ปี
• มีประสบการณ์ในสภาพแวดล้อม Production ที่ต้องการความเสถียรสูง เช่น FinTech, สินทรัพย์ดิจิทัล, Cryptocurrency Exchange หรืออุตสาหกรรมการเงินภายใต้การกำกับดูแล จะได้รับการพิจารณาเป็นพิเศษ

ความเชี่ยวชาญทางเทคนิค

• มีความเชี่ยวชาญ AWS อย่างลึกซึ้ง ครอบคลุม Networking (VPC, Transit Gateway, PrivateLink), Compute (ECS, EKS, Lambda), Storage (S3, EFS), Messaging (SQS, SNS, EventBridge) และ Security (IAM, KMS, Secrets Manager)
• มีประสบการณ์ Terraform หรือ Infrastructure as Code Tool อื่น (Pulumi, CDK) ในระดับ Production และสามารถเขียนโค้ดได้ในภาษา TypeScript, Python หรือ Go
• มีความเชี่ยวชาญ Kubernetes ครอบคลุม Cluster Management, Networking (Service Mesh, Ingress), Resource Management, RBAC และ Helm
• มีประสบการณ์ GitHub Actions ในการสร้าง CI Pipeline ที่ซับซ้อน รวมถึง Reusable Workflow และ Self-hosted Runner
• มีประสบการณ์ ArgoCD หรือ GitOps Tool อื่น ในการบริหารจัดการ CD Pipeline สำหรับระบบ Microservice
• มีประสบการณ์ HashiCorp Vault ครอบคลุมการ Setup, Policy Management, Secret Engine และ Integration กับ Kubernetes และ AWS
• มีประสบการณ์ MongoDB Atlas Operations ในระดับ Production
• มีทักษะการเขียน Script ด้วย Bash, Python หรือ Go เพื่อ Automate งาน Operations
• มีความเข้าใจพื้นฐานเกี่ยวกับเทคโนโลยี Blockchain และระบบซื้อขายสินทรัพย์ดิจิทัล ถือเป็นข้อได้เปรียบ

ทักษะการนำและการทำงานร่วมกัน

• สามารถทำงานร่วมกับ Tech Lead, ทีมวิศวกรรม และทีม IT Governance ได้อย่างมีประสิทธิภาพ โดยเข้าใจทั้งความต้องการด้านโครงสร้างพื้นฐานของนักพัฒนาและข้อกำหนดด้านกฎระเบียบ
• มีทักษะการสื่อสารที่ดี สามารถอธิบายปัญหาและแนวทางแก้ไขด้านโครงสร้างพื้นฐานให้ทีมที่ไม่ใช่ DevOps เข้าใจได้
• มีประสบการณ์จัดทำ Documentation และ Runbook ที่ครบถ้วนและนำไปใช้ได้จริง
• มีประสบการณ์ทำงานร่วมกับผู้มีส่วนได้เสียด้าน Compliance, Legal หรือกฎระเบียบ ถือเป็นข้อได้เปรียบ

คุณลักษณะส่วนตัว

• มี Security Mindset สูง — คิดถึงความปลอดภัยเป็นอันดับแรกในทุกการตัดสินใจด้าน Infrastructure
• มีความรับผิดชอบสูงต่อความเสถียรของระบบ พร้อม On-call ในกรณีฉุกเฉินที่จำเป็น
• ชอบ Automate สิ่งที่ทำซ้ำๆ และมองหาโอกาสปรับปรุงกระบวนการอยู่เสมอ
• มีความสนใจในอุตสาหกรรมสินทรัพย์ดิจิทัลและ Blockchain พร้อมติดตามความเคลื่อนไหวอย่างต่อเนื่อง
• ใช้ภาษาไทยได้ดีทั้งการพูดและการเขียน เนื่องจากการสื่อสารภายในและเอกสารส่วนใหญ่เป็นภาษาไทย
• ต้องการความสามารถภาษาอังกฤษระดับกลาง — สามารถอ่านเอกสารทางเทคนิคและสื่อสารกับ Vendor ต่างประเทศได้

รูปแบบการทำงาน

• รูปแบบการทำงานแบบ Hybrid ที่ยืดหยุ่น (On-site 60% : Online 40%)

ที่ตั้งสำนักงาน

The RICE Building: 1467/8 (ชั้น 14) แยกสะพานควาย ถนนพหลโยธิน กรุงเทพมหานคร

ใกล้ BTS สายสีเขียว สถานีสะพานควาย