Tiêu chuẩn & năng lực Kỹ thuật

ISO/IEC 27001

Quản lý an toàn thông tin

Dùng làm khung tham chiếu cho phân quyền, kiểm soát truy cập, quản trị rủi ro và bảo vệ dữ liệu quan trọng.

SOC 2

Kiểm soát dịch vụ số

Tham chiếu khi thiết kế kiểm soát về bảo mật, khả dụng, toàn vẹn xử lý, bảo mật thông tin và quyền riêng tư.

GDPR / Data Privacy

Quyền riêng tư dữ liệu

Định hướng thiết kế thu thập, lưu trữ, xử lý và xóa dữ liệu theo nguyên tắc tối thiểu hóa và có kiểm soát.

PCI DSS

Dữ liệu thanh toán

Tham chiếu cho các hệ thống có luồng thanh toán, tokenization, phân quyền và kiểm soát dữ liệu nhạy cảm.

HIPAA / Health Data

Dữ liệu y tế

Được xem xét cho các hệ thống liên quan hồ sơ sức khỏe, quyền truy cập theo vai trò và nhật ký truy xuất.

OWASP ASVS

Bảo mật ứng dụng web

Khung kiểm tra thực hành bảo mật ứng dụng: xác thực, session, API, dữ liệu đầu vào và cấu hình triển khai.

Amazon Web Services (AWS)

• check_circle Thiết kế kiến trúc ứng dụng cloud
• check_circle Vận hành CI/CD và hạ tầng
• check_circle Mạng, bảo mật và IAM
• check_circle Tối ưu chi phí và quan sát hệ thống

Google Cloud Platform

• check_circle Kiến trúc hạ tầng cloud
• check_circle Dữ liệu và phân tích
• check_circle Cloud networking
• check_circle Vận hành dịch vụ có giám sát

Microsoft Azure

• check_circle Kiến trúc giải pháp Azure
• check_circle Quản trị tài nguyên cloud
• check_circle Triển khai ứng dụng doanh nghiệp
• check_circle Bảo mật và giám sát

Kubernetes & Container

• check_circle Container hóa ứng dụng
• check_circle Điều phối dịch vụ
• check_circle Quản trị cluster
• check_circle CI/CD và quan sát hệ thống

• verified Lập kế hoạch theo sprint
• verified Backlog có ưu tiên rõ
• verified Demo và nghiệm thu định kỳ
• verified Theo dõi rủi ro và phụ thuộc
• verified Retrospective để cải tiến quy trình

• verified Chia nhỏ phạm vi theo giá trị
• verified Kiểm chứng với người dùng thật
• verified Mốc bàn giao rõ tiêu chí
• verified Quản lý thay đổi có tác động
• verified Hypercare sau go-live

• verified Continuous Delivery & DevOps
• verified Test-Driven Development (TDD)
• verified Behavior-Driven Development (BDD)
• verified Domain-Driven Design (DDD)
• verified Microservices Architecture

• • React / Vue / Angular
• • TypeScript
• • PWA và responsive UI
• • Thiết kế hệ thống giao diện
• • Tối ưu hiệu năng frontend

• • Node.js / PHP / Python / Java / Go
• • REST / GraphQL
• • Kiến trúc module hoặc microservices
• • Xác thực và phân quyền
• • Thiết kế API có versioning

• • PostgreSQL / MySQL / MongoDB
• • Redis / Elasticsearch
• • Mô hình dữ liệu nghiệp vụ
• • ETL và xử lý thời gian thực
• • Sao lưu và phục hồi dữ liệu

• • Tích hợp LLM có kiểm soát
• • RAG và vector database
• • Tìm kiếm ngữ nghĩa
• • Tự động hóa quy trình
• • Đánh giá chất lượng câu trả lời

• • Docker / Kubernetes
• • CI/CD pipeline
• • Infrastructure as Code
• • Giám sát và cảnh báo
• • Tối ưu chi phí vận hành

• • Security architecture
• • Kiểm thử bảo mật ứng dụng
• • Tối ưu hiệu năng
• • Load testing
• • Monitoring và incident response

Kỹ sư chủ lực

Nòng cốt

Đội ngũ phát triển có kinh nghiệm với hệ thống doanh nghiệp, sản phẩm số, API, dữ liệu và vận hành dài hạn.

Bảo mật & kiểm soát

Từ thiết kế

Phân quyền, audit log, bảo vệ dữ liệu, kiểm soát truy cập và phản ứng sự cố được đưa vào từ giai đoạn kiến trúc.

AI ứng dụng

Có kiểm soát

Tích hợp LLM, RAG, semantic search và tự động hóa theo hướng có nguồn dữ liệu, quyền truy cập và đánh giá chất lượng rõ ràng.

Kiến trúc giải pháp

Dài hạn

Thiết kế module, microservices hoặc monolith có cấu trúc theo đúng quy mô, khả năng mở rộng và năng lực vận hành của khách hàng.

Dẫn dắt kỹ thuật

Theo sprint

Tech lead chịu trách nhiệm định hướng giải pháp, review kỹ thuật, kiểm soát chất lượng và kèm cặp đội dự án.

Học hỏi liên tục

Liên tục

Ngân sách đào tạo, chia sẻ kiến thức nội bộ và thời gian dành cho R&D được duy trì trong đội ngũ.