A. MỤC ĐÍCH CÔNG VIỆC
Thiết kế, lập trình và bảo trì backend cho sản phẩm web và app mobile; xây dựng API, nghiệp vụ và tích hợp dữ liệu theo cụm công nghệ của sản phẩm được giao. Tối ưu mã, tăng tốc độ xử lý, vá lỗi bảo mật và sử dụng AI có kiểm chứng.
B. NỘI DUNG CÔNG VIỆC
1. Phát triển backend cho web và app mobile
- Ưu tiên Go để phát triển module, service và API web/app mobile; áp dụng cụm khác theo sản phẩm được giao. Phối hợp đội mobile về API, xác thực, token, đồng bộ dữ liệu và thông báo đẩy khi cần.
- Quản lý phiên bản API, tương thích phiên bản app đang hỗ trợ; tối ưu phân trang, payload và tải dữ liệu cho mạng di động. Viết tài liệu OpenAPI, xử lý lỗi và tuân thủ chuẩn mã nguồn.
2. Tối ưu mã nguồn, dữ liệu và tốc độ xử lý
- Phân tích log, profiling và truy vấn để xác định nút thắt; refactor mã, tối ưu thuật toán, index, transaction, cache và tác vụ bất đồng bộ phù hợp; bảo đảm tính đúng và toàn vẹn dữ liệu.
- Đo trước/sau bằng cùng kịch bản tải, theo dõi độ trễ P95, throughput và tài nguyên theo mục tiêu sản phẩm; kiểm thử hồi quy, migration và khôi phục để tránh suy giảm chức năng hoặc hiệu năng.
3. Tích hợp và xử lý bất đồng bộ
- Tích hợp API thanh toán, SMS/email, eKYC, bản đồ, cloud storage và SaaS theo nhu cầu; kiểm soát timeout, lỗi và nhật ký tích hợp.
- Triển khai tác vụ bất đồng bộ với RabbitMQ, Kafka hoặc công cụ phù hợp hệ thống; xử lý retry và idempotency để hạn chế mất dữ liệu, xử lý trùng.
4. An toàn thông tin và vá lỗi bảo mật
- Triển khai xác thực, phân quyền từng tài nguyên, validation và rate limiting cho API web/mobile; phòng chống SQL Injection, XSS, CSRF, IDOR, SSRF theo ngữ cảnh; bảo vệ dữ liệu và secrets.
- Tiếp nhận, tái hiện, đánh giá và vá lỗi bảo mật trong mã, API và dependencies theo mức độ ưu tiên; kiểm thử xác nhận, hồi quy, phối hợp phát hành bản vá và theo dõi sau triển khai; báo ngay dấu hiệu sự cố.
5. Kiểm thử và chất lượng mã nguồn
- Viết Unit Test, Integration Test cho nghiệp vụ chính, trường hợp lỗi và phân quyền; bảo đảm tiêu chí kiểm thử do Tech Lead thống nhất.
- Tham gia code review; phối hợp đầu mối QA/nghiệp vụ tái hiện và sửa lỗi. Báo cáo sớm rủi ro, cập nhật tài liệu và bàn giao phần việc hoàn thành.
6. Triển khai và hỗ trợ vận hành
- Đóng gói Docker; phối hợp DevOps cấu hình CI/CD, kiểm tra sau triển khai và theo dõi log, metrics, alerts để xử lý bất thường.
- Hỗ trợ on-call theo phân công; phân tích nguyên nhân và phòng ngừa tái diễn. Chỉ thay đổi production theo quyền truy cập, phê duyệt được giao.
7. Sử dụng AI và cập nhật tài liệu kỹ thuật
- Sử dụng AI được phê duyệt để hỗ trợ viết mã theo cụm công nghệ sản phẩm, tối ưu, debug, tạo test và tài liệu; hiểu, review, kiểm thử và chịu trách nhiệm về mã trước khi hợp nhất.
- Kiểm chứng nghiệp vụ, hiệu năng, bảo mật và thư viện do AI đề xuất; không gửi dữ liệu hạn chế lên công cụ chưa được phép. Cập nhật API web/mobile, module và hướng dẫn tích hợp theo thay đổi.
