Network Engineer

Position Summary / Tóm tắt vai trò

Ensure secure, resilient and high-performing network services for 24/7 hotel, casino, entertainment, corporate and back-of-house operations. The role designs, operates and improves LAN, WAN, wireless, internet, data-center and network-security platforms, while protecting guest experience, regulated gaming services and payment environments.

Đảm bảo dịch vụ mạng an toàn, ổn định và hiệu năng cao cho hoạt động 24/7 của khách sạn, casino, giải trí, khối văn phòng và khu vực hậu cần. Vị trí thiết kế, vận hành và cải tiến hệ thống LAN, WAN, Wi-Fi, Internet, trung tâm dữ liệu và an ninh mạng, đồng thời bảo vệ trải nghiệm khách hàng, dịch vụ gaming có kiểm soát và môi trường thanh toán.

Responsibilities/ Trách nhiệm

• Operate, monitor and support enterprise routing, switching, SD-WAN/WAN, internet, DNS/DHCP/IPAM, VPN, load-balancing and high-availability services. Proactively identify faults, capacity risks and performance degradation; restore service within agreed incident priorities.

Vận hành, giám sát và hỗ trợ định tuyến, chuyển mạch, SD-WAN/WAN, Internet, DNS/DHCP/IPAM, VPN, cân bằng tải và dịch vụ dự phòng. Chủ động phát hiện lỗi, rủi ro dung lượng và suy giảm hiệu năng; khôi phục dịch vụ theo mức độ ưu tiên sự cố đã thống nhất.

• Maintain reliable connectivity for guest Wi-Fi, property-management, point-of-sale, payment, gaming, surveillance, access-control, voice, digital signage, building-management and third-party systems. Coordinate changes with application owners, vendors and operations teams to minimize guest and gaming disruption.

Duy trì kết nối tin cậy cho Wi-Fi khách, PMS, POS, thanh toán, gaming, surveillance, kiểm soát ra vào, thoại, digital signage, BMS và hệ thống bên thứ ba. Phối hợp thay đổi với chủ hệ thống, nhà cung cấp và bộ phận vận hành để giảm thiểu ảnh hưởng đến khách và hoạt động gaming.

• Administer next-generation firewalls, IDS/IPS, secure remote access, NAC/802.1X, AAA, web/DNS security and network security policies. Implement least-privilege access and segmentation between guest, corporate, payment, gaming, surveillance, IoT/OT, vendor and management networks.

Quản trị NGFW, IDS/IPS, truy cập từ xa an toàn, NAC/802.1X, AAA, bảo mật web/DNS và chính sách an ninh mạng. Triển khai quyền tối thiểu và phân đoạn giữa mạng khách, văn phòng, thanh toán, gaming, surveillance, IoT/OT, nhà cung cấp và quản trị.

• Design, tune and troubleshoot high-density enterprise Wi-Fi, including RF performance, roaming, authentication, captive portal and service quality. Use monitoring and survey data to improve coverage, capacity and user experience across guest rooms, gaming floors, event spaces and outdoor areas.

Thiết kế, tối ưu và xử lý sự cố Wi-Fi doanh nghiệp mật độ cao, bao gồm RF, roaming, xác thực, captive portal và chất lượng dịch vụ. Sử dụng dữ liệu giám sát và khảo sát để cải thiện vùng phủ, dung lượng và trải nghiệm tại phòng khách, sàn gaming, khu sự kiện và khu vực ngoài trời.

• Provide Tier 2/3 investigation for complex network and security incidents; participate in major-incident, cyber-incident and disaster-recovery activities. Perform root-cause analysis, corrective actions and post-incident documentation. Participate in shift, weekend, holiday and on-call support according to business requirements and company policy.

Thực hiện điều tra Tier 2/3 cho sự cố mạng và bảo mật phức tạp; tham gia xử lý sự cố nghiêm trọng, sự cố an ninh mạng và khôi phục thảm họa. Phân tích nguyên nhân gốc, hành động khắc phục và lập hồ sơ sau sự cố. Tham gia trực ca, cuối tuần, ngày lễ và on-call theo yêu cầu hoạt động và chính sách công ty.

• Plan, risk-assess, test, implement and validate network changes through the approved change process. Maintain secure configurations, backups, software/firmware lifecycle, asset records, support contracts, capacity plans and hardware replacement roadmaps.

Lập kế hoạch, đánh giá rủi ro, kiểm thử, triển khai và xác nhận thay đổi mạng theo quy trình được phê duyệt. Duy trì cấu hình an toàn, bản sao lưu, vòng đời phần mềm/firmware, hồ sơ tài sản, hợp đồng hỗ trợ, kế hoạch dung lượng và lộ trình thay thế thiết bị.

• Develop technical requirements and low-level designs; evaluate products; prepare bills of materials; implement upgrades, migrations and new-site services. Ensure operational handover includes testing, diagrams, standards, runbooks and support ownership.

Xây dựng yêu cầu kỹ thuật và thiết kế chi tiết; đánh giá sản phẩm; lập BOM; triển khai nâng cấp, chuyển đổi và dịch vụ cho khu vực mới. Đảm bảo bàn giao vận hành gồm kiểm thử, sơ đồ, tiêu chuẩn, runbook và trách nhiệm hỗ trợ.

• Support applicable gaming controls, payment-card security obligations, privacy requirements and internal policies. Maintain evidence for firewall reviews, access reviews, configuration standards, vulnerability remediation, logging/monitoring and segmentation validation. Cooperate with auditors and approved assessors.

Hỗ trợ các kiểm soát gaming áp dụng, nghĩa vụ bảo mật dữ liệu thẻ, yêu cầu quyền riêng tư và chính sách nội bộ. Duy trì bằng chứng cho rà soát firewall, quyền truy cập, tiêu chuẩn cấu hình, khắc phục lỗ hổng, logging/monitoring và xác nhận phân đoạn. Phối hợp với kiểm toán và đơn vị đánh giá được phê duyệt.

• Maintain accurate network diagrams, IP/VLAN inventories, circuit records, standard operating procedures, troubleshooting guides and knowledge articles. Communicate clearly with stakeholders, follow IT service-management practices, mentor junior staff and promote a respectful service culture.

    Duy trì chính xác sơ đồ mạng, danh mục IP/VLAN, hồ sơ đường truyền, SOP, hướng dẫn xử lý sự cố và bài viết kiến thức. Giao tiếp rõ ràng với các bên liên quan, tuân thủ thực hành ITSM, hướng dẫn nhân viên junior và thúc đẩy văn hóa dịch vụ tôn trọng.

Basic Qualifications / Yêu cầu cơ bản

• College or bachelor’s degree in Computer Science, Telecommunications or a related discipline, or equivalent practical experience.

Tốt nghiệp Cao đẳng/Đại học ngành CNTT, Khoa học Máy tính, Viễn thông hoặc lĩnh vực liên quan, hoặc có kinh nghiệm thực tế tương đương.

• Minimum 3 years of hands-on enterprise network engineering/operations experience in a high-availability environment.

Tối thiểu 3 năm kinh nghiệm thực hành về kỹ thuật/vận hành mạng doanh nghiệp trong môi trường yêu cầu tính sẵn sàng cao.

• Strong knowledge of TCP/IP, IPv4/IPv6 fundamentals, VLAN, STP/RSTP/MSTP, LACP, OSPF/BGP fundamentals, QoS, NAT, VPN, DNS, DHCP, SNMP, Syslog and network troubleshooting.

Kiến thức vững về TCP/IP, nền tảng IPv4/IPv6, VLAN, STP/RSTP/MSTP, LACP, OSPF/BGP, QoS, NAT, VPN, DNS, DHCP, SNMP, Syslog và xử lý sự cố mạng.

• Hands-on experience with enterprise switches, routers, wireless LAN controllers/access points, firewalls and centralized monitoring/configuration platforms.

Kinh nghiệm thực hành với switch, router, bộ điều khiển/AP Wi-Fi doanh nghiệp, firewall và nền tảng giám sát/quản lý cấu hình tập trung.

• Ability to troubleshoot methodically using packet captures, logs, telemetry, performance data and documented change history.

Khả năng xử lý sự cố có phương pháp bằng packet capture, log, telemetry, dữ liệu hiệu năng và lịch sử thay đổi được ghi nhận.

• Working knowledge of secure network architecture, segmentation, identity-based access, vulnerability remediation, backup/restore and disaster-recovery concepts.

Có kiến thức thực tế về kiến trúc mạng an toàn, phân đoạn, truy cập dựa trên định danh, khắc phục lỗ hổng, sao lưu/khôi phục và khôi phục thảm họa.

• Good written and spoken English and Vietnamese; able to produce clear technical documentation and communicate during high-priority incidents.

Khả năng tiếng Anh và tiếng Việt tốt; có thể lập tài liệu kỹ thuật rõ ràng và giao tiếp hiệu quả trong sự cố ưu tiên cao.

• Service-oriented, disciplined and able to work safely in a 24/7 hospitality and casino environment, including rostered on-call support.

Có định hướng dịch vụ, kỷ luật và khả năng làm việc an toàn trong môi trường khách sạn và casino 24/7, bao gồm trực on-call theo phân công.

 

Preferable Qualifications / Yêu cầu ưu tiên:

• Prior experience in an integrated resort, hotel, casino, entertainment venue or other 24/7 mission-critical operation.

Có kinh nghiệm tại khu nghỉ dưỡng tích hợp, khách sạn, casino, khu giải trí hoặc môi trường trọng yếu vận hành 24/7.

• Experience supporting high-density guest Wi-Fi and integrations involving PMS, POS, payment, gaming, surveillance, VoIP, IPTV, BMS and IoT/OT environments.

Có kinh nghiệm hỗ trợ Wi-Fi khách mật độ cao và tích hợp PMS, POS, thanh toán, gaming, surveillance, VoIP, IPTV, BMS và IoT/OT.

• Experience with technologies commonly used in enterprise environments such as Cisco Meraki, HPE, Aruba, Alcatel-Lucent Enterprise, Fortinet, Palo Alto Networks or equivalent.

Có kinh nghiệm với công nghệ phổ biến trong môi trường doanh nghiệp như Cisco Meraki, HPE, Aruba, Alcatel-Lucent Enterprise, Fortinet, Palo Alto Networks hoặc tương đương.

• Relevant certification such as CCNA/CCNP, Aruba, Fortinet, Palo Alto Networks, CWNA or Security+.

Có chứng chỉ liên quan như CCNA/CCNP, Aruba, Fortinet, Palo Alto Networks, CWNA hoặc Security+.

• Exposure to PCI DSS, security/audit evidence, ITIL practices, automation using PowerShell/Python/Ansible, and cloud/network connectivity in Microsoft 365 or other cloud platforms.

Có hiểu biết về PCI DSS, bằng chứng bảo mật/kiểm toán, thực hành ITIL, tự động hóa bằng PowerShell/Python/Ansible và kết nối mạng với Microsoft 365 hoặc nền tảng đám mây khác.

• Results oriented, high energy, self-motivated.

Định hướng kết quả, nhiệt huyết cao và có tinh thần tự thúc đẩy.

• Operational ownership and reliability.

Tinh thần làm chủ vận hành và độ tin cậy.

• Integrity and confidentiality.

Chính trực và bảo mật thông tin.

• Analytical troubleshooting.

Phân tích và xử lý sự cố.

• Security and risk mindset.

Tư duy bảo mật và quản trị rủi ro.

• Collaboration and vendor coordination.

           Hợp tác và điều phối nhà cung cấp.