Main task 1: Quản lý Multi-Account & Landing Zone
- Thiết kế, triển khai và vận hành AWS Landing Zone sử dụng AWS Control Tower và Account Factory for Terraform (AFT).
- Quản lý và cấu hình AWS Organizations, Service Control Policies (SCPs), Organizational Units (OUs)
- Tự động hóa việc tạo và quản lý AWS accounts thông qua AFT pipeline, đảm bảo compliance và governance.
- Thiết lập và duy trì account baseline: security controls, logging, networking standards cho tất cả accounts
- Quản lý IAM roles, policies, permission boundaries across multi-account environment.
- Triển khai và quản lý AWS SSO (IAM Identity Center) cho centralized authentication và authorization.