Senior System Integration Engineer (Linux/Security)

3 Lý do để gia nhập công ty

• Môi trường trẻ, năng động, nhiều hoạt động hấp dẫn
• Cơ hội làm việc với chuyên gia giàu kinh nghiệm
• Thu nhập hấp dẫn dựa trên năng lực

Mô tả công việc

1. MỤC TIÊU VAI TRÒ

Hỗ trợ đội ngũ dự án triển khai và tích hợp các sản phẩm chiến lược của công ty tại khách hàng (Ngân hàng/Fintech). 

2. NHIỆM VỤ VÀ TRÁCH NHIỆM CHI TIẾT (PHIÊN BẢN CHUYÊN SÂU)

2.1. Hỗ trợ Triển khai Kỹ thuật & Thiết lập Môi trường (Deployment & Infra Support)

• Thực thi cài đặt hệ thống: Trực tiếp thực hiện cài đặt các sản phẩm lõi (Signing Server, eContract, eArchive) trên môi trường Lab và Staging theo tài liệu hướng dẫn (Deployment Guide). Đảm bảo các thành phần phần mềm được cấu hình đúng phiên bản và tương thích với hệ điều hành.
• Thiết lập hạ tầng cơ sở: Hỗ trợ cấu hình các thông số cơ bản trên Linux (RHEL/CentOS/Ubuntu), thiết lập các dịch vụ Web Server (Nginx/Apache), và khởi tạo cơ sở dữ liệu (PostgreSQL/Oracle/MySQL) phục vụ sản phẩm.
• Kiểm tra tính sẵn sàng (Pre-flight checks): Thực hiện checklist kiểm tra hạ tầng trước và sau khi triển khai (kết nối mạng, Firewall, quyền truy cập thư mục, dung lượng ổ đĩa) để đảm bảo môi trường của khách hàng đạt tiêu chuẩn vận hành sản phẩm.
• Vận hành Container cơ bản: Sử dụng Docker/Kubernetes (K8s) để triển khai các dịch vụ dạng Microservices của công ty; hỗ trợ kiểm tra trạng thái các Pods/Nodes dưới sự hướng dẫn của Senior.

2.2. Hỗ trợ Tích hợp API & SDK (Integration & API Support)

• Kiểm thử và Mô phỏng API: Sử dụng Postman/Swagger để gọi thử các API của sản phẩm (như API tạo yêu cầu ký, API xác thực khuôn mặt). Đảm bảo các tham số đầu vào và kết quả trả về đúng đặc tả kỹ thuật.
• Hướng dẫn tích hợp sơ bộ: Hỗ trợ đội ngũ lập trình của khách hàng hiểu và sử dụng các bộ SDK/API của công ty. Xử lý các lỗi tích hợp phổ biến như: sai định dạng JSON, lỗi xác thực Token (OAuth2/JWT), hoặc lỗi kết nối mạng giữa các vùng bảo mật.
• Debug & Phân tích Log: Trực tiếp truy cập vào hệ thống để trích xuất Log (Log ứng dụng, Log API, Log hệ điều hành). Thực hiện phân loại lỗi sơ bộ (lỗi do cấu hình, lỗi do dữ liệu khách hàng, hay lỗi từ sản phẩm) trước khi báo cáo cho Senior hoặc đội R&D.

2.3. Thực thi Kiểm thử Chấp nhận (TAT/UAT Support)

• Thực hiện TAT (Technical Acceptance Test): Chạy các kịch bản kiểm thử kỹ thuật để chứng minh hệ thống đã cài đặt đúng và đủ tính năng theo hồ sơ giải pháp. Thu thập bằng chứng (Evidence) như ảnh chụp màn hình, kết quả truy vấn DB hoặc file Log.
• Hỗ trợ UAT (User Acceptance Test): Phối hợp cùng đội nghiệp vụ của khách hàng trong quá trình dùng thử sản phẩm. Trực tiếp ghi nhận các phản hồi, giải đáp các thắc mắc về cách sử dụng tính năng và ghi chú lại các yêu cầu thay đổi (Change Request) phát sinh.
• Đảm bảo chất lượng dữ liệu: Hỗ trợ chuẩn bị dữ liệu mẫu (Mock data) như file PDF để ký thử, ảnh khuôn mặt mẫu để test Biometric, hoặc chứng thư số giả lập để test luồng PKI.

2.4. Tài liệu hóa & Quản trị tri thức (Documentation)

• Cập nhật Technical Note: Ghi chép lại các lỗi đặc thù và cách xử lý tại từng dự án vào kho dữ liệu tri thức nội bộ.
• Hỗ trợ soạn thảo tài liệu bàn giao: Tham gia hoàn thiện bộ hồ sơ bàn giao (Handover document) bao gồm: Thông số cấu hình, Danh sách tài khoản quản trị, và Hướng dẫn vận hành sơ bộ cho khách hàng.

Yêu cầu công việc

4. YÊU CẦU NĂNG LỰC CHI TIẾT (COMPETENCY REQUIREMENTS)

4.1. Kiến thức Kỹ thuật & Hệ thống Nền tảng (Technical Foundation)

• Hệ điều hành Linux (LPI Level 1 hoặc tương đương): Thành thạo các dòng lệnh cơ bản để quản trị hệ thống (File system, Permissions, Process management). Biết cách sử dụng các lệnh như grep, tail, awk để phân tích log hệ thống và ứng dụng.
• Mạng máy tính & Bảo mật kênh truyền: Hiểu rõ mô hình OSI, giao thức HTTP/HTTPS. Biết cách kiểm tra kết nối mạng (Ping, Telnet, Traceroute) và hiểu cơ bản về cơ chế xác thực chứng chỉ SSL/TLS.
• Cơ sở dữ liệu (SQL): Có khả năng viết các câu lệnh truy vấn (SELECT, JOIN, UPDATE) để kiểm tra dữ liệu giao dịch và đối soát log trên PostgreSQL, Oracle hoặc MySQL.
• Tư duy lập trình & API: Hiểu cấu trúc RESTful API (JSON/XML). Có khả năng đọc hiểu mã nguồn (Java hoặc .NET) ở mức độ cơ bản để biết vị trí gọi hàm SDK hoặc xử lý logic tích hợp.
• Có trên 3 năm kinh nghiệm 

4.2. Kiến thức Bảo mật & Mật mã học cơ bản (Security Awareness)

• Hạ tầng khóa công khai (PKI): Hiểu & có kinh nghiệm về cặp khóa (Public/Private Key), mã hóa đối xứng/bất đối xứng và chức năng của Chứng thư số (Digital Certificate).
• Xác thực đa nhân tố (MFA): Biết cơ chế hoạt động của OTP, SmartOTP và các phương thức xác thực sinh trắc học (Vân tay, Khuôn mặt).
• Chuyển đổi số: Hiểu luồng nghiệp vụ cơ bản của Hợp đồng điện tử (eContract) và lưu trữ điện tử (eArchive) là một lợi thế lớn.

4.3. Năng lực AI & Công nghệ 2026 (AI-Augmented Proficiency)

• Kỹ năng Prompt Engineering: Biết cách đặt câu hỏi và cung cấp ngữ cảnh cho AI (ChatGPT, Claude, Cursor) 
• Tư duy "AI-First": Luôn chủ động tìm kiếm sự hỗ trợ từ các trợ lý AI để tối ưu hóa quy trình làm việc trước khi cần đến sự hỗ trợ trực tiếp từ cấp trên.

4.4. Ngoại ngữ & Kỹ năng mềm (Language & Soft Skills)

• Tiếng Anh chuyên ngành (Technical Reading): Có khả năng đọc hiểu thông suốt các tài liệu API, Deployment Guide, và các tiêu chuẩn bảo mật quốc tế bằng tiếng Anh. Có khả năng giao tiếp tiếng Anh trong công việc.
• Sự tỉ mỉ & Kỷ luật (Meticulousness): Đặc thù ngành bảo mật và ngân hàng yêu cầu độ chính xác
• Giao tiếp & Trung thực: Khả năng trình bày vấn đề kỹ thuật rõ ràng cho Senior; trung thực trong việc báo cáo tiến độ và các lỗi phát sinh (không giấu lỗi).
• Khả năng chịu áp lực: Sẵn sàng làm việc tại hiện trường khách hàng (Ngân hàng/Doanh nghiệp) và hỗ trợ xử lý sự cố khi có yêu cầu khẩn cấp.

Tại sao bạn sẽ yêu thích làm việc tại đây

• Làm chủ Sản phẩm Lõi: Được đào tạo sâu về "ruột gan" của các sản phẩm chiến lược: Cách hoạt động của hệ thống Chữ ký số, luồng xác thực FIDO2, và quy trình vận hành thiết bị bảo mật cứng (HSM).
• Đào tạo Hạ tầng Hiện đại: Cơ hội thực hành triển khai thực tế trên các nền tảng công nghệ cao như Kubernetes (K8s), Red Hat OpenShift và các dịch vụ Cloud (AWS/GCP).
• Chứng chỉ Quốc tế: Công ty hỗ trợ chi phí và lộ trình học tập để đạt các chứng chỉ uy tín (ví dụ: CompTIA Security+, CEH, hoặc các chứng chỉ chuyên sâu về K8s/Cloud).
• AI Agent Account: Được cấp tài khoản các công cụ AI cao cấp nhất (Cursor,  ChatGPT, Claude) phục vụ riêng cho công việc triển khai và nghiên cứu.
• Môi trường Lab Chuyên nghiệp: Quyền truy cập vào hệ thống Lab hiện đại với các thiết bị HSM thật và môi trường giả lập mạng Ngân hàng để tự do nghiên cứu, thử nghiệm kịch bản lỗi.
• AI Skill-up: Tham gia các buổi workshop nội bộ về Prompt Engineering dành riêng cho kỹ sư bảo mật để nâng cao năng suất cá nhân gấp 2-3 lần.
• Lộ trình Thăng tiến Rõ ràng (Career Path)
• Trực tiếp dẫn dắt/làm chủ việc triển khai tại các dự án vừa và nhỏ, bắt đầu tư vấn giải pháp tích hợp cho khách hàng (các dự án Ngân hàng trọng điểm)
• Cơ hội luân chuyển: Có thể chuyển hướng sang đội ngũ R&D (Phát triển sản phẩm) hoặc Pre-sales (Tư vấn giải pháp) dựa trên thế mạnh cá nhân.
• Mức lương: Cạnh tranh, tương xứng với tư duy công nghệ và tốc độ phát triển. Review lương định kỳ dựa trên các chỉ số KPI định lượng.
• Thưởng Dự án (Project Bonus): Chế độ thưởng hấp dẫn sau mỗi giai đoạn Go-live thành công tại các khách hàng Ngân hàng/Fintech.
• Chế độ chăm sóc sức khỏe: Bảo hiểm sức khỏe cao cấp, khám sức khỏe định kỳ hàng năm tại các bệnh viện uy tín.
• Văn hóa: Môi trường phẳng, chú trọng vào hiệu suất và sự sáng tạo kỹ thuật; khuyến khích tranh luận để tìm ra giải pháp tối ưu nhất.