Mô tả công việc: Nhân viên Quản trị Mạng Văn phòng (Office Network Administrator)

Tổng quan vai trò

Trong kỷ nguyên số hóa, sự thành bại của một doanh nghiệp phụ thuộc rất lớn vào tính ổn định, tốc độ và độ an toàn của dòng chảy thông tin. Chúng tôi đang tìm kiếm một "Kiến trúc sư Hạ tầng số" – vị trí Nhân viên Quản trị Mạng Văn phòng. Bạn không chỉ đơn thuần là người giữ cho hệ thống máy tính hoạt động, mà chính là mạch máu kết nối mọi hoạt động vận hành, kinh doanh và bảo mật của toàn bộ tổng công ty.

Với vai trò này, bạn sẽ chịu trách nhiệm toàn diện từ khâu thiết kế, lắp đặt, cấu hình cho đến tối ưu hóa và bảo vệ hệ thống mạng LAN, WAN, Wifi, Server và các thiết bị ngoại vi tại văn phòng. Bạn là người đi đầu trong việc ngăn chặn các hiểm họa an ninh mạng, đồng thời là điểm tựa kỹ thuật tin cậy cho toàn bộ đội ngũ nhân sự. Sự nhạy bén trong tư duy hệ thống, kỹ năng giải quyết sự cố thần tốc và tinh thần trách nhiệm cao độ chính là chìa khóa giúp bạn kiến tạo nên một môi trường làm việc số hóa an toàn, thông suốt và hiệu quả cao tại doanh nghiệp của chúng tôi.

---

Nhiệm vụ công việc chính

1. Vận hành, Giám sát và Tối ưu hóa Hạ tầng Mạng (LAN/WAN/Wifi)

* Giám sát thời gian thực (Real-time Monitoring): Chủ động theo dõi hiệu năng hoạt động của toàn bộ hệ thống mạng văn phòng bao gồm đường truyền Internet (FTTH, Leased Line), hệ thống mạng nội bộ LAN, mạng không dây Wifi, các liên kết WAN giữa các chi nhánh hoặc văn phòng đại diện. Sử dụng các công cụ giám sát chuyên dụng (như PRTG, Zabbix, SolarWinds, Nagios) để phát hiện sớm các dấu hiệu quá tải, nghẽn mạng hoặc xung đột IP.
* Đảm bảo tính sẵn sàng cao (High Availability): Thiết lập và quản lý các cơ chế dự phòng đường truyền (Failover, Load Balancing) giữa các nhà mạng cung cấp dịch vụ Internet (ISP) khác nhau, đảm bảo hệ thống mạng luôn hoạt động liên tục 24/7/365, giảm thiểu tối đa thời gian gián đoạn công việc (downtime) của văn phòng.
* Tối ưu hóa băng thông: Phân tích lưu lượng truy cập mạng (Traffic Analysis), triển khai các chính sách giới hạn băng thông hoặc ưu tiên lưu lượng (QoS - Quality of Service) cho các ứng dụng cốt lõi của doanh nghiệp như ERP, CRM, VoIP, họp trực tuyến (Zoom, Microsoft Teams, Google Meet) và hạn chế các truy cập không liên quan đến công việc trong giờ hành chính.

2. Thiết lập, Cấu hình và Quản lý Thiết bị Phần cứng Mạng

* Cấu hình thiết bị chuyên sâu: Trực tiếp lắp đặt, cài đặt và cấu hình hệ thống thiết bị mạng lõi bao gồm: Routers, Core Switches, Access Switches, Wireless Access Points (WAP), Wireless Controller của các thương hiệu hàng đầu (Cisco, Aruba, Fortinet, DrayTek, Unifi...).
* Phân tách mạng nội bộ (Segmentation): Thực hiện quy hoạch và cấu hình chia mạng ảo (VLAN) một cách khoa học cho từng phòng ban (Tài chính - Kế toán, Nhân sự, Kinh doanh, Ban Giám đốc, Khách hàng vãng lai...) nhằm tối ưu hóa luồng dữ liệu truyền tải và cô lập rủi ro bảo mật giữa các phân vùng mạng.
* Quản lý kết nối từ xa (VPN): Thiết lập và duy trì hệ thống mạng riêng ảo (Site-to-Site VPN, Client-to-Site VPN như SSL VPN, IPsec VPN) để phục vụ cho các chi nhánh kết nối về trụ sở chính hoặc hỗ trợ nhân sự làm việc từ xa (Work From Home) truy cập vào tài nguyên nội bộ một cách an toàn và bảo mật.

3. Bảo mật Hệ thống và Phòng chống Hiểm họa An ninh Mạng

* Quản trị Tường lửa (Firewall): Thiết lập, cập nhật định kỳ và kiểm soát chặt chẽ các luật/chính sách (Rules/Policies) trên thiết bị tường lửa cứng (như Fortigate, Sophos, Palo Alto, Cisco ASA). Ngăn chặn triệt để các hành vi truy cập trái phép, tấn công mạng từ bên ngoài (DDoS, Intrusion) và rò rỉ dữ liệu từ bên trong.
* Kiểm soát truy cập (Access Control): Triển khai các giải pháp xác thực người dùng khi kết nối vào mạng nội bộ (như chuẩn 802.1X, Radius Server, Active Directory Integration). Đảm bảo chỉ có các thiết bị được cấp phép và người dùng hợp lệ mới được quyền kết nối vào tài nguyên hệ thống.
* An toàn dữ liệu & Diệt virus: Quản lý và vận hành hệ thống phần mềm diệt virus tập trung (Endpoint Protection/EDR như Kaspersky Enterprise, Symantec, Trend Micro). Thực hiện kiểm tra, vá lỗ hổng bảo mật (Patch Management) cho hệ điều hành máy trạm, máy chủ và các firmware thiết bị mạng định kỳ.
* Sao lưu dữ liệu cấu hình (Backup & Recovery): Xây dựng quy trình và thực hiện sao lưu định kỳ cấu hình (Configuration backup) của toàn bộ thiết bị mạng, máy chủ. Lên kế hoạch và diễn tập kịch bản ứng phó, khôi phục hệ thống sau sự cố thiên tai, hỏa hoạn hoặc bị mã độc tấn công (Ransomware).

4. Quản trị Hệ điều hành Máy chủ và Dịch vụ Hệ thống (System Administration)

* Quản trị Windows Server/Linux: Quản trị và vận hành hệ thống máy chủ vật lý hoặc máy chủ ảo hóa (VMware ESXi, Microsoft Hyper-V). Cấu hình và quản lý các dịch vụ nền tảng tối quan trọng: Active Directory (AD), Domain Controller (DC), DNS, DHCP, File Server, Print Server, Web Server.
* Quản lý phân quyền tài nguyên: Tiếp nhận yêu cầu, khởi tạo, phân quyền truy cập thư mục dùng chung (Shared Folder), nhóm bảo mật (Security Groups), áp dụng các chính sách nhóm (GPO - Group Policy Objects) để kiểm soát quyền hạn cài đặt phần mềm, sử dụng thiết bị ngoại vi (USB, máy in) của nhân viên một cách nhất quán.
* Quản trị dịch vụ đám mây (Cloud Services): Tham gia quản trị các dịch vụ điện toán đám mây của doanh nghiệp như Microsoft Office 365 (Email, OneDrive, SharePoint, Teams), Google Workspace, hoặc hạ tầng trên AWS/Azure nếu có.

5. Hỗ trợ Kỹ thuật Nội bộ (IT Helpdesk Level 2/3) và Khắc phục Sự cố

* Giải quyết sự cố phức tạp: Tiếp nhận các yêu cầu hỗ trợ kỹ thuật chuyên sâu từ bộ phận Helpdesk Level 1 hoặc trực tiếp từ người dùng khi xảy ra các sự cố liên quan đến mất kết nối mạng, không truy cập được server, xung đột địa chỉ IP, lỗi kết nối VPN, hoặc sự cố phần cứng máy tính/máy in văn phòng.
* Chẩn đoán lỗi hệ thống: Sử dụng các công cụ phân tích gói tin (như Wireshark, tcpdump) và các tập lệnh kiểm tra mạng (ping, traceroute, nslookup, netstat) để nhanh chóng cô lập nguyên nhân gốc rễ (Root Cause) của sự cố và đưa ra phương án xử lý triệt để trong thời gian ngắn nhất (cam kết theo chỉ số SLA nội bộ).
* Hỗ trợ hội họp trực tuyến: Setup, kiểm tra và bảo trì hệ thống thiết bị phòng họp thông minh (Camera, Micro hội nghị, màn hình tương tác, hệ thống Polycom/Cisco Webex) đảm bảo các cuộc họp nội bộ và họp đối tác luôn diễn ra hoàn hảo về mặt kỹ thuật.

6. Quản lý Hạ tầng Vật lý, Thiết bị và Thi công Kỹ thuật

* Quản lý tủ Rack và phòng máy chủ (Server Room): Sắp xếp khoa học, gọn gàng hệ thống dây cáp mạng (Patch cord) trong tủ Rack, dán nhãn (Labeling) rõ ràng các đầu cáp, cổng switch để thuận tiện cho việc bảo trì. Giám sát điều kiện môi trường phòng Server (nhiệt độ, độ ẩm, nguồn điện dự phòng UPS, hệ thống cảnh báo cháy nổ).
* Thi công và mở rộng hạ tầng: Trực tiếp thực hiện hoặc giám sát nhà thầu phụ trong việc đi dây cáp mạng mới, bấm đầu cáp mạng (RJ45, RJ11), lắp đặt thêm các Node mạng mới tại văn phòng khi có nhân sự mới hoặc khi thay đổi sơ đồ vị trí các phòng ban.
* Quản lý tài sản IT: Lập danh mục, quản lý vòng đời và kiểm kê định kỳ toàn bộ tài sản thiết bị công nghệ thông tin (Laptop, PC, Server, Switch, Router, Bản quyền phần mềm). Tham mưu cho cấp quản lý về kế hoạch thanh lý các thiết bị cũ, hết hạn bảo hành hoặc không còn đáp ứng hiệu năng công việc.

7. Báo cáo, Nghiên cứu Công nghệ và Đào tạo Hướng dẫn

* Báo cáo hiệu suất hệ thống: Định kỳ hàng tuần/tháng/quý lập các báo cáo chi tiết về tình trạng hoạt động của hệ thống mạng, biểu đồ sử dụng băng thông, danh sách các sự cố phát sinh và phương án khắc phục, báo cáo an ninh mạng.
* Xây dựng tài liệu kỹ thuật (Documentation): Thiết lập và thường xuyên cập nhật sơ đồ kiến trúc mạng (Network Topology Diagram), tài liệu quy trình vận hành tiêu chuẩn (SOP), tài liệu cấu hình hệ thống và các hướng dẫn tự khắc phục lỗi mạng cơ bản dành cho nhân viên văn phòng.
* Đề xuất nâng cấp công nghệ: Chủ động nghiên cứu, cập nhật các xu hướng công nghệ mạng và bảo mật mới (như SD-WAN, Cloud Networking, Zero Trust Security). Đề xuất các giải pháp nâng cấp phần cứng, phần mềm hợp lý nhằm nâng cao hiệu suất làm việc và tối ưu hóa chi phí vận hành cho doanh nghiệp.

---

Yêu cầu và điều kiện

Học vấn và Kinh nghiệm

* Bằng cấp: Tốt nghiệp Đại học hoặc Cao đẳng chuyên ngành Công nghệ thông tin, Khoa học máy tính, Kỹ thuật mạng, Điện tử viễn thông hoặc các ngành kỹ thuật có liên quan trực tiếp.
* Chứng chỉ chuyên môn (Bắt buộc hoặc Ưu tiên cao):
* Sở hữu chứng chỉ quốc tế về quản trị mạng của Cisco như CCNA (Cisco Certified Network Associate) là bắt buộc. Khuyến khích ứng viên có chứng chỉ CCNP (Cisco Certified Network Professional).
* Có các chứng chỉ về quản trị hệ thống hoặc bảo mật khác là một lợi thế cực kỳ lớn: MCSA/MCSE (Microsoft), LPI/LPIC (Linux), CompTIA Network+/Security+, Fortinet NSE 4, CEH (Certified Ethical Hacker).
* Kinh nghiệm làm việc: Tối thiểu 02 đến 03 năm kinh nghiệm thực tế ở vị trí Nhân viên Quản trị mạng (Network Administrator), Kỹ sư hệ thống (System Engineer) hoặc Kỹ thuật viên IT vận hành hệ thống mạng văn phòng có quy mô từ 100 đến 500 người dùng (Users) trở lên.

Kỹ năng chuyên môn

* Kiến thức nền tảng vững chắc: Nắm rõ mô hình OSI, bộ giao thức TCP/IP. Hiểu biết sâu sắc về các giao thức định tuyến (Routing Protocols) như OSPF, EIGRP, BGP và các công nghệ chuyển mạch (Switching) như VLAN, Spanning Tree Protocol (STP), Link Aggregation (LACP), StackWise.
* Kỹ năng cấu hình thiết bị: Sử dụng thành thạo giao diện dòng lệnh (CLI) để cấu hình thiết bị Cisco và các hãng tương đương. Có kinh nghiệm thực tế cấu hình các dòng Firewall như FortiGate, Sophos XG, pfSense...
* Kỹ năng quản trị hệ điều hành: Quản trị thành thạo hệ điều hành Windows Server (2016/2019/2022) và các bản phân phối Linux phổ biến (Ubuntu Server, CentOS, RedHat). Có khả năng viết kịch bản tự động hóa cơ bản bằng PowerShell hoặc Bash Shell là điểm cộng lớn.
* Khả năng xử lý sự cố phần cứng: Am hiểu sâu sắc về kiến trúc phần cứng PC, Laptop, Server. Sử dụng thành thạo các dụng cụ thi công mạng chuyên dụng (Kìm bấm mạng, máy test cáp, bộ dò dây, máy hàn cáp quang cơ bản nếu có).
* Ngoại ngữ: Có khả năng đọc hiểu tốt các tài liệu kỹ thuật chuyên ngành bằng tiếng Anh. Giao tiếp cơ bản với các chuyên gia hỗ trợ kỹ thuật nước ngoài của các hãng công nghệ lớn (Cisco, Fortinet, Microsoft) khi có sự cố nghiêm trọng cần escalation.

Phẩm chất cá nhân và Kỹ năng mềm

* Tư duy logic và Phân tích hệ thống: Có khả năng phân tích sự cố một cách khoa học, suy luận logic theo phương pháp loại trừ từ tầng vật lý (Physical Layer) lên tầng ứng dụng (Application Layer) để tìm ra nguồn gốc lỗi nhanh chóng.
* Tinh thần trách nhiệm và Tính chính trực: Bảo mật tuyệt đối mọi dữ liệu, thông tin cấu hình mạng, mật khẩu hệ thống và thông tin kinh doanh của doanh nghiệp. Tự giác chịu trách nhiệm trước các sự cố thuộc phạm vi quản lý.
* Khả năng làm việc độc lập và Chịu áp lực cao: Có khả năng tự lên kế hoạch công việc, quản lý thời gian hiệu quả. Bình tĩnh, sáng suốt đưa ra quyết định xử lý sự cố trong các tình huống khẩn cấp khi hệ thống gặp lỗi vào giờ cao điểm.
* Kỹ năng giao tiếp và Hỗ trợ khách hàng nội bộ: Thân thiện, kiên nhẫn khi lắng nghe yêu cầu từ người dùng không chuyên về công nghệ. Có khả năng giải thích các vấn đề kỹ thuật phức tạp bằng ngôn từ giản dị, dễ hiểu.
* Tinh thần học hỏi suốt đời (Lifelong Learning): Chủ động cập nhật kiến thức, không ngại tiếp cận các công nghệ mới, thiết bị mới để liên tục nâng cao năng lực bản thân đóng góp vào sự phát triển chung của công ty.

---

Quyền lợi được hưởng

* Thu nhập cạnh tranh và Xứng đáng: Mức lương cơ bản hấp dẫn (thỏa thuận trực tiếp theo năng lực thực tế của ứng viên), dao động từ 15.000.000 VNĐ - 25.000.000 VNĐ/tháng.
* Chế độ đãi ngộ toàn diện:
* Lương tháng 13 đảm bảo cùng các khoản thưởng hiệu quả công việc (KPIs), thưởng dự án triển khai hệ thống thành công, thưởng các ngày lễ, Tết lớn trong năm.
* Xét duyệt tăng lương định kỳ hàng năm dựa trên kết quả đánh giá hiệu quả công việc và đóng góp thực tế cho doanh nghiệp.
* Bảo hiểm và Chăm sóc sức khỏe:
* Đóng đầy đủ các loại bảo hiểm bắt buộc (BHXH, BHYT, BHTN) trên mức lương thực tế ngay sau khi kết thúc 02 tháng thử việc theo đúng quy định của Luật Lao động Việt Nam.
* Gói bảo hiểm sức khỏe cao cấp (AON/PVI/Bảo Việt) hỗ trợ khám chữa bệnh nội trú và ngoại trú tại các bệnh viện tư nhân uy tín hàng đầu cho nhân sự gắn bó lâu năm.
* Đào tạo và Phát triển sự nghiệp:
* Được công ty tài trợ 50% - 100% chi phí học và thi các chứng chỉ quốc tế nâng cao (như CCNP, Fortinet NSE, AWS/Azure SysOps...) nhằm phục vụ trực tiếp cho công việc và lộ trình thăng tiến cá nhân.
* Được làm việc trực tiếp với các chuyên gia hạ tầng giàu kinh nghiệm, tham gia vào các dự án lớn như quy hoạch lại toàn bộ hạ tầng mạng, chuyển đổi số, di chuyển hệ thống lên Cloud.
* Môi trường và Không gian làm việc:
* Môi trường làm việc văn phòng hiện đại, chuyên nghiệp, trang bị đầy đủ công cụ dụng cụ làm việc hiện đại: Laptop cấu hình cao, màn hình đôi, phòng Lab thử nghiệm thiết bị chuyên biệt.
* Văn hóa doanh nghiệp trẻ trung, cởi mở, khuyến khích sự sáng tạo, đề cao tiếng nói cá nhân và tinh thần làm việc nhóm (Teamwork).
* Hoạt động gắn kết tập thể: Tham gia các hoạt động Teambuilding sôi nổi, du lịch nghỉ dưỡng hàng năm cùng công ty, các câu lạc bộ thể thao nội bộ (Bóng đá, cầu lông, chạy bộ...), các sự kiện Year End Party hoành tráng.
* Lộ trình thăng tiến rõ ràng: Định hướng phát triển nghề nghiệp rõ ràng lên các vị trí quản lý cao cấp hơn như: Trưởng nhóm Hạ tầng mạng (Network Team Leader), Kỹ sư trưởng hệ thống (Lead System Engineer), Trưởng phòng Công nghệ thông tin (IT Infrastructure Manager) hoặc Giám đốc Công nghệ (CTO).

---

Tags

Nhân viên quản trị mạng văn phòng, Tuyển dụng IT Network, Kỹ sư hệ thống mạng LAN WAN, Chuyên viên quản trị hệ thống, Quản trị mạng Cisco CCNA, Thiết lập bảo mật tường lửa văn phòng, Kỹ thuật viên IT Helpdesk, Kỹ sư hạ tầng mạng IT, Vận hành máy chủ Windows Server, Quản trị hệ thống Active Directory, Việc làm IT hệ thống, Bảo trì thiết bị mạng nội bộ, Cấu hình router switch văn phòng, Khắc phục sự cố mạng máy tính, Chuyên viên mạng và bảo mật.

---

Từ khoá tìm kiếm

Tuyển dụng quản trị mạng văn phòng, tuyển dụng kỹ sư mạng Cisco, tìm việc làm IT Network Administrator, việc làm quản trị hệ thống mạng Hà Nội, tuyển IT mạng TPHCM, mô tả công việc nhân viên IT mạng, tuyển dụng chuyên viên bảo mật và hệ thống mạng, kỹ sư mạng văn phòng lương cao, tìm việc IT vận hành hệ thống mạng LAN WAN Wifi, tuyển dụng IT Helpdesk Network Admin.

Share