Senior Fullstack Developer (Backend Focus)

Năng lực cốt lõi
- Có nền tảng backend vững với TypeScript/[protected info]; ưu tiên kinh nghiệm với NestJS hoặc framework backend có cấu trúc tương đương. Ứng viên mạnh Java, PHP hoặc Python, có nền tảng hệ thống tốt và sẵn sàng chuyển sang TypeScript/NestJS vẫn được xem xét.
- Nắm vững thiết kế REST/API, PostgreSQL/RDBMS, transaction, index, locking, validation và query optimization.
- Hiểu authentication, authorization, OAuth/JWT/session và các nguyên tắc bảo mật Web/API cơ bản.
- Có tư duy thiết kế hệ thống về ranh giới module, dependency injection, caching, xử lý nền, khả năng mở rộng và chi phí vận hành.
- Có khả năng giải quyết vấn đề và gỡ lỗi trên production có phương pháp; viết được unit/integration/API tests cho các luồng quan trọng và xử lý migration cơ sở dữ liệu an toàn.
- Có khả năng đọc và làm việc với frontend hiện đại ở mức thực dụng; React/[protected info] là lợi thế.
- Có nhận thức tốt về OWASP và bảo mật Web/API, kiểm soát truy cập, kiểm tra đầu vào và quản lý secret; biết cân nhắc bảo mật ngay trong thiết kế thay vì chỉ xử lý sau.
- Giao tiếp kỹ thuật rõ ràng với Frontend/Product/Design; chủ động làm rõ yêu cầu, giả định và trade-off kỹ thuật; đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
- Có tinh thần chịu trách nhiệm: không chỉ hoàn thành phần triển khai mà còn theo dõi chất lượng kết quả, chủ động phát hiện rủi ro và đề xuất giải pháp đơn giản hơn khi phù hợp với mục tiêu sản phẩm.
- Có thói quen ghi lại các quyết định kỹ thuật, API contract, migration và runbook/hướng dẫn vận hành quan trọng bằng tài liệu ngắn, cập nhật và có giá trị thực tế.
Cách làm việc
- Làm việc theo các chu kỳ ngắn và Agile tinh gọn: ưu tiên sản phẩm hoạt động, phản hồi sớm và chỉ duy trì các hoạt động Agile thực sự tạo giá trị.
- Các thay đổi code hoặc automation quan trọng đi qua Pull Request, code review và các kiểm tra CI phù hợp trước khi merge/deploy.
- Khuyến khích sử dụng AI hỗ trợ trong nghiên cứu, lập trình, kiểm thử và viết tài liệu; người thực hiện vẫn chịu trách nhiệm cuối cùng về tính đúng đắn, bảo mật, mức độ kiểm thử và khả năng bảo trì của kết quả.
Điểm cộng
- React, [protected info] hoặc frontend framework tương đương.
- Fastify/Express, Redis, background job, message queue hoặc event-driven workflow.
- Docker, AWS/GCP/Azure hoặc CI/CD pipeline.
- Observability, phân tích hiệu năng API hoặc security hardening.
- Kinh nghiệm xây SaaS/product platform có user, permission, subscription hoặc billing.