IT Administrator

SUN.STUDIO là game studio Việt Nam phát triển các sản phẩm Casual & Puzzle cho thị trường toàn cầu. Chúng tôi đang tìm kiếm một IT Administrator chịu trách nhiệm vận hành hạ tầng IT nội bộ, hỗ trợ nhân viên và xây dựng môi trường làm việc ổn định, bảo mật và hiệu quả cho toàn công ty.

A. Trách nhiệm chính

Quản lý vòng đời toàn bộ thiết bị đa nền tảng: máy Apple (MacBook, Mac Mini, Mac Studio) chiếm ~80% và máy Windows (desktop/laptop) chiếm ~20%, cùng điện thoại, thiết bị ngoại vi và phụ kiện — từ khâu mua sắm, cấp phát, theo dõi tồn kho đến thu hồi/thanh lý.

Lập kế hoạch và thực hiện mua sắm: khảo sát nhà cung cấp, so sánh báo giá, đàm phán, theo dõi bảo hành và tối ưu chi phí.

Xây dựng và duy trì hệ thống quản lý tài sản (asset/inventory management): mã hóa thiết bị, gán người dùng, lịch sử cấp phát và bảo trì.

Hỗ trợ kỹ thuật (IT helpdesk/support) cho nhân viên: cài đặt, cấu hình, xử lý sự cố phần cứng và phần mềm.

Thiết kế, triển khai và quản trị hệ thống mạng nội bộ (LAN/Wi-Fi/VLAN), router, switch, firewall, access point.

Quản trị môi trường đa nền tảng ở quy mô tổ chức: cấu hình, cập nhật, giám sát hiệu năng và độ ổn định của cả máy macOS lẫn máy Windows

Quản trị máy Windows: triển khai thiết bị, quản lý cập nhật, phân quyền người dùng và tích hợp với Microsoft Entra ID/Intune hoặc các giải pháp tương đương.

Quản lý hệ thống lưu trữ, máy chủ build, NAS và các dịch vụ nội bộ phục vụ đội phát triển game.

Giám sát mạng (network monitoring), bảo trì định kỳ, lập kế hoạch dự phòng và khôi phục khi có sự cố.

Đưa toàn bộ thiết bị (cả Apple và Windows) vào một Network Organization tập trung để quản lý, cấu hình và áp policy đồng nhất

Triển khai zero-touch deployment trên cả hai nền tảng: thiết bị mới được tự động đăng ký, cấu hình và áp chính sách bảo mật ngay khi khởi động.

Xây dựng quy trình, chính sách IT và tài liệu vận hành (IT policy, SOP, runbook)

Quản lý danh tính và truy cập tập trung (identity & access management, SSO, phân quyền theo vai trò).

Kiểm soát luồng "packages" ra/vào công ty: quản lý phần mềm được phép cài đặt, kiểm soát thiết bị ngoại vi (USB), cổng kết nối và các kênh truyền dữ liệu.

Triển khai giải pháp chống rò rỉ dữ liệu (DLP) để bảo vệ source code và tài sản trí tuệ khỏi bị mang ra ngoài.

Quản lý mã hóa thiết bị (FileVault cho Mac, BitLocker cho Windows), sao lưu, phân quyền truy cập repository (Git) và kiểm soát quyền trên hệ thống lưu trữ.

Thiết lập VPN, remote access an toàn, xác thực đa yếu tố (MFA) cho làm việc từ xa.

Giám sát an ninh, phản ứng sự cố (incident response), quản lý endpoint security (antivirus/EDR) và đào tạo nhận thức bảo mật cho nhân viên.

B. Yêu cầu năng lực & kinh nghiệm

4+ năm kinh nghiệm IT administration, system/network admin hoặc IT infrastructure.

Kinh nghiệm quản trị môi trường Apple/macOS trong môi trường tổ chức

Có khả năng quản trị Windows (desktop/laptop)

Có kinh nghiệm quản trị mạng.

Có hiểu biết hoặc từng làm việc với Apple Business Manager, MDM/UEM solutions (Jamf, Mosyle, Kandji, Intune hoặc tương đương.

Có hiểu biết về bảo mật thông tin: endpoint security, mã hóa, IAM/MFA, kiểm soát truy cập, DLP.

Kinh nghiệm quản lý tài sản thiết bị và quy trình mua sắm.

Có kinh nghiệm hỗ trợ người dùng

Có tinh thần trách nhiệm trong công việc

Ưu tiên

Kinh nghiệm trong studio game / công ty công nghệ có yêu cầu cao về bảo mật source code.

Chứng chỉ liên quan: Apple ACSP/ACiT, Jamf Certified, CompTIA Network+/Security+, CCNA, ISO 27001 Lead Implementer.

Kỹ năng scripting/tự động hóa (Shell, Python, AppleScript) để tự động hóa vận hành.

Kinh nghiệm quản trị build server/CI cho team game (Unity/Unreal).