System Integration Engineer (Linux/Security)

Company Description Savyint is a leading IT security company headquartered in Sydney, Australia, with a strong global footprint including an R&D Center in Hanoi, Vietnam, and offices across APAC, MENA, and Europe. With over 20 years of experience, the company delivers trusted digital products, platforms, and services that enable secure and sustainable digital transformation.
Savyint specializes in Digital Banking, FinTech, Open Banking, Open Finance, and advanced cybersecurity solutions such as Cryptography, PKI, FIDO2, passwordless authentication, digital signatures, and data encryption. Its solutions serve diverse industries including finance, government, manufacturing, telecommunications, healthcare, education, and media, and comply with international standards like ISO 27001, PCI/DSS, SOC2 Type II, GDPR, and PSD2/PSD3. Supported by senior professionals with decades of experience, Savyint empowers organizations worldwide to innovate securely and effectively.
Mô tả công việc
1. MỤC TIÊU VAI TRÒ
Hỗ trợ đội ngũ dự án triển khai và tích hợp các sản phẩm chiến lược của công ty tại khách hàng (Ngân hàng/Fintech).
2. NHIỆM VỤ VÀ TRÁCH NHIỆM CHI TIẾT (PHIÊN BẢN CHUYÊN SÂU)
2.1. Hỗ trợ Triển khai Kỹ thuật & Thiết lập Môi trường (Deployment & Infra Support)
Thực thi cài đặt hệ thống:
Trực tiếp thực hiện cài đặt các sản phẩm lõi (Signing Server, eContract, eArchive) trên môi trường Lab và Staging theo tài liệu hướng dẫn (Deployment Guide). Đảm bảo các thành phần phần mềm được cấu hình đúng phiên bản và tương thích với hệ điều hành.
Thiết lập hạ tầng cơ sở:
Hỗ trợ cấu hình các thông số cơ bản trên Linux (RHEL/CentOS/Ubuntu), thiết lập các dịch vụ Web Server (Nginx/Apache), và khởi tạo cơ sở dữ liệu (PostgreSQL/Oracle/MySQL) phục vụ sản phẩm.
Kiểm tra tính sẵn sàng (Pre-flight checks):
Thực hiện checklist kiểm tra hạ tầng trước và sau khi triển khai (kết nối mạng, Firewall, quyền truy cập thư mục, dung lượng ổ đĩa) để đảm bảo môi trường của khách hàng đạt tiêu chuẩn vận hành sản phẩm.
Vận hành Container cơ bản:
Sử dụng Docker/Kubernetes (K8s) để triển khai các dịch vụ dạng Microservices của công ty; kiểm tra trạng thái các Pods/Nodes
2.2. Hỗ trợ Tích hợp API & SDK (Integration & API Support)
Kiểm thử và Mô phỏng API:
Sử dụng Postman/Swagger để gọi thử các API của sản phẩm (như API tạo yêu cầu ký, API xác thực khuôn mặt). Đảm bảo các tham số đầu vào và kết quả trả về đúng đặc tả kỹ thuật.
Hướng dẫn tích hợp sơ bộ:
Hỗ trợ đội ngũ lập trình của khách hàng hiểu và sử dụng các bộ SDK/API của công ty. Xử lý các lỗi tích hợp phổ biến như: sai định dạng JSON, lỗi xác thực Token (OAuth2/JWT), hoặc lỗi kết nối mạng giữa các vùng bảo mật.
Debug & Phân tích Log:
Trực tiếp truy cập vào hệ thống để trích xuất Log (Log ứng dụng, Log API, Log hệ điều hành). Thực hiện phân loại lỗi sơ bộ (lỗi do cấu hình, lỗi do dữ liệu khách hàng, hay lỗi từ sản phẩm)
2.3. Thực thi Kiểm thử Chấp nhận (TAT/UAT Support)
Thực hiện TAT (Technical Acceptance Test):
Chạy các kịch bản kiểm thử kỹ thuật để chứng minh hệ thống đã cài đặt đúng và đủ tính năng theo hồ sơ giải pháp. Thu thập bằng chứng (Evidence) như ảnh chụp màn hình, kết quả truy vấn DB hoặc file Log.
Hỗ trợ UAT (User Acceptance Test):
Phối hợp cùng đội nghiệp vụ của khách hàng trong quá trình dùng thử sản phẩm. Trực tiếp ghi nhận các phản hồi, giải đáp các thắc mắc về cách sử dụng tính năng và ghi chú lại các yêu cầu thay đổi (Change Request) phát sinh.
Đảm bảo chất lượng dữ liệu:
Hỗ trợ chuẩn bị dữ liệu mẫu (Mock data) như file PDF để ký thử, ảnh khuôn mặt mẫu để test Biometric, hoặc chứng thư số giả lập để test luồng PKI.
2.4. Tài liệu hóa & Quản trị tri thức (Documentation)
Cập nhật Technical Note:
Ghi chép lại các lỗi đặc thù và cách xử lý tại từng dự án vào kho dữ liệu tri thức nội bộ.
Hỗ trợ soạn thảo tài liệu bàn giao:
Tham gia
hoàn thiện bộ hồ sơ bàn giao (Handover document) bao gồm: Thông số cấu hình, Danh sách tài khoản quản trị, và Hướng dẫn vận hành sơ bộ cho khách hàng.
Yêu cầu công việc
3. YÊU CẦU NĂNG LỰC CHI TIẾT (COMPETENCY REQUIREMENTS)
3.1. Kiến thức Kỹ thuật & Hệ thống Nền tảng (Technical Foundation)
Hệ điều hành Linux (LPI Level 1 hoặc tương đương):
Thành thạo các dòng lệnh cơ bản để quản trị hệ thống (File system, Permissions, Process management). Biết cách sử dụng các lệnh như grep, tail, awk để phân tích log hệ thống và ứng dụng.
Mạng máy tính & Bảo mật kênh truyền:
Hiểu rõ mô hình OSI, giao thức HTTP/HTTPS. Biết cách kiểm tra kết nối mạng (Ping, Telnet, Traceroute) và hiểu cơ bản về cơ chế xác thực chứng chỉ SSL/TLS.
Cơ sở dữ liệu (SQL):
Có khả năng viết các câu lệnh truy vấn (SELECT, JOIN, UPDATE) để kiểm tra dữ liệu giao dịch và đối soát log trên PostgreSQL, Oracle hoặc MySQL.
Tư duy lập trình & API:
Hiểu cấu trúc RESTful API (JSON/XML). Có khả năng đọc hiểu mã nguồn (Java hoặc .NET) ở mức độ cơ bản để biết vị trí gọi hàm SDK hoặc xử lý logic tích hợp.
Có trên 3 năm kinh nghiệm
3.2. Kiến thức Bảo mật & Mật mã học cơ bản (Security Awareness)
Hạ tầng khóa công khai (PKI):
Hiểu & có kinh nghiệm về cặp khóa (Public/Private Key), mã hóa đối xứng/bất đối xứng và chức năng của Chứng thư số (Digital Certificate).
Xác thực đa nhân tố (MFA):
Biết cơ chế hoạt động của OTP, SmartOTP và các phương thức xác thực sinh trắc học (Vân tay, Khuôn mặt).
Chuyển đổi số:
Hiểu luồng nghiệp vụ cơ bản của Hợp đồng điện tử (eContract) và lưu trữ điện tử (eArchive) là một lợi thế lớn.
3.3. Kỹ năng mềm
Sự tỉ mỉ & Kỷ luật (Meticulousness):
Đặc thù ngành bảo mật và ngân hàng yêu cầu độ chính xác
Giao tiếp & Trung thực:
Khả năng trình bày vấn đề kỹ thuật rõ ràng; trung thực trong việc báo cáo tiến độ và các lỗi phát sinh (không giấu lỗi).
Khả năng chịu áp lực:
Sẵn sàng làm việc tại hiện trường khách hàng (Ngân hàng/Doanh nghiệp) và hỗ trợ xử lý sự cố khi có yêu cầu khẩn cấp.