Integration Developer (API / ESB / Middleware)

Chịu trách nhiệm:
(i) Thiết kế, lập trình và triển khai các luồng tích hợp, API và service trên nền tảng Integration & Automation Platform (IBM Cloud Pak for Integration, Azure API Management) kết nối các hệ thống ngân hàng số với core banking T24 và các hệ thống nội bộ/đối tác;
(ii) Đảm bảo các thành phần tích hợp đạt yêu cầu về chất lượng, hiệu năng, bảo mật và tính sẵn sàng của nền tảng ngân hàng số.
Trách nhiệm chính
1. Nghiên cứu, đề xuất và triển khai sáng kiến (20%)
Nghiên cứu, đề xuất và triển khai các sáng kiến/giải pháp tích hợp tối ưu, hiện đại, phù hợp với định hướng phát triển kinh doanh.
• Theo dõi xu hướng công nghệ tích hợp (event-driven architecture, API-first, service mesh, iPaaS, AI-assisted integration) và đánh giá khả năng áp dụng vào nền tảng IAP nhằm hỗ trợ chiến lược Ngân hàng số;
• Đề xuất và triển khai các integration pattern chuẩn hoá, reusable component và shared service nhằm giảm thời gian go-to-market cho sản phẩm mới, tăng tỷ lệ tái sử dụng API và giảm chi phí phát triển;
• Đóng góp vào lộ trình nâng cấp nền tảng CP4I: phân định vai trò App Connect Enterprise và API Connect, migration API từ hệ thống cũ, chiến lược Developer Portal, chuẩn hoá API theo mô hình BIAN;
• Chủ động ứng dụng công cụ AI development/coding assistant vào quá trình phát triển, kiểm thử và soạn tài liệu để nâng năng suất cá nhân và của nhóm.
2. Xây dựng và phát triển nền tảng tích hợp Ngân hàng số (50%)
• Chịu trách nhiệm toàn diện về chất lượng, tiến độ và khả năng đáp ứng của các thành phần tích hợp do mình phát triển;
• Thiết kế và lập trình message flow, subflow, ESQL/XSLT trên IBM App Connect Enterprise; đóng gói và triển khai BAR file qua pipeline CI/CD;
• Thiết kế, publish và quản trị API trên IBM API Connect và Azure API Management: OpenAPI Specification 3.0, versioning, product/plan, rate limiting, caching, Developer Portal;
• Cấu hình policy bảo mật và transformation trên IBM DataPower: mTLS, JWT/OAuth2 validation, threat protection, message-level encryption;
• Xây dựng luồng messaging và event streaming trên IBM MQ và Kafka/Event Streams: queue design, DLQ, idempotency, ordering, retry và compensation;
• Phát triển và duy trì các adapter/service kết nối tới core banking Temenos T24 đúng vai trò Application Connectivity Layer, cùng các hệ thống CRM, thẻ, thanh toán (NAPAS), eKYC, CIF và hệ thống đối tác;
• Tuân thủ và góp phần hoàn thiện các chuẩn nội bộ: chuẩn đặt tên đường dẫn API, chuẩn error code, chuẩn logging và correlation ID, chuẩn API security;
• Thiết kế đáp ứng yêu cầu phi chức năng ngay từ đầu: throughput mục tiêu, p95/p99 latency, connection pooling, timeout và circuit breaker, horizontal scaling trên OpenShift/Kubernetes;
• Xây dựng unit test, integration test và automated regression test; tích hợp vào pipeline Azure DevOps theo mô hình GitOps để promote qua các môi trường DEV/SIT/UAT/PROD;
• Soạn và duy trì tài liệu kỹ thuật: interface specification, sequence diagram, runbook vận hành, tài liệu bàn giao cho đội vận hành;
• Phối hợp chặt chẽ với các đơn vị ra yêu cầu, đội phát triển ứng dụng kênh (mobile/web), đội core banking, đội bảo mật và đối tác/vendor trong suốt vòng đời phát triển.
3. Vận hành và tối ưu hệ thống (20%)
• Phối hợp triển khai các dự án phát triển, nâng cấp hệ thống và giải pháp tích hợp, đồng thời tập trung tối ưu hiệu quả vận hành nhằm nâng cao trải nghiệm người dùng, tiết kiệm chi phí và đảm bảo hiệu suất tổng thể;
• Giám sát, đảm bảo lớp tích hợp và từng API/luồng dịch vụ hoạt động ổn định, liên tục và an toàn; xây dựng dashboard và alert rule trên Application Insights (KQL), Grafana và các công cụ monitoring của CP4I;
• Tham gia trực on-call, xử lý sự cố sản xuất theo SLA, thực hiện root cause analysis và triển khai biện pháp khắc phục triệt để;
• Chủ động tối ưu hiệu suất: phân tích bottleneck, tuning JVM/integration server, tối ưu truy vấn và mapping, giảm số lần gọi backend, áp dụng caching phù hợp;
• Thực hiện nâng cấp, vá lỗi (patching) và cập nhật phiên bản nền tảng định kỳ; tham gia diễn tập DR/BCP và kiểm thử failover;
• Rà soát, cải tiến và áp dụng công nghệ mới để giảm chi phí vận hành, tăng hiệu quả sử dụng tài nguyên (CPU/memory/license) và mở rộng năng lực hệ thống theo lộ trình tăng trưởng người dùng;
• Tự động hoá các tác vụ vận hành lặp lại (health check, báo cáo, cấp phát, kiểm tra cấu hình) bằng workflow automation và scripting.
4. Quản lý rủi ro và vấn đề (10%)
• Thực hiện quản trị toàn diện các rủi ro và vấn đề phát sinh trong quá trình phát triển, triển khai và vận hành thành phần tích hợp, đặc biệt tập trung vào việc phát hiện, xử lý lỗi và đảm bảo chất lượng hệ thống;
• Áp dụng secure coding và các nguyên tắc bảo vệ dữ liệu: xác thực/phân quyền đúng chuẩn, che (masking) dữ liệu cá nhân trong log, quản lý secret/credential qua vault, không lưu dữ liệu nhạy cảm ngoài phạm vi cho phép;
• Tuân thủ quy định pháp lý và nội bộ áp dụng cho lớp tích hợp: pháp luật về bảo vệ dữ liệu cá nhân, các quy định của Ngân hàng Nhà nước về an toàn hệ thống thông tin và về Open Banking/chia sẻ dữ liệu, cùng chính sách quản trị dữ liệu và consent của VIB; đảm bảo audit log đầy đủ và truy vết được;
• Tuân thủ nghiêm quy trình quản lý thay đổi: chuẩn bị đầy đủ hồ sơ change, thông qua các cửa kiểm soát kiến trúc và phi chức năng (ARB/CAB/NFR gate), có kế hoạch rollback cho mọi lần triển khai;
• Định kỳ đánh giá, nhận diện sớm các rủi ro tiềm ẩn liên quan đến lỗi hệ thống, lỗi tích hợp, phụ thuộc vendor/license, năng lực nhân sự hoặc thay đổi yêu cầu nghiệp vụ; xây dựng kế hoạch phòng ngừa và kiểm soát phù hợp;
• Báo cáo kịp thời các rủi ro hoặc sự cố ảnh hưởng đến chất lượng triển khai; đề xuất phương án xử lý nhằm đảm bảo hệ thống vận hành an toàn, ổn định và hiệu quả.
5. Thực hiện các nhiệm vụ khác theo sự phân công của cấp quản lý.
Yêu cầu:
Trình độ và kinh nghiệm
• Đại học trở lên các ngành Công nghệ thông tin, Hệ thống thông tin, Khoa học Máy tính, Toán Tin hoặc liên quan;
• Tối thiểu 7 năm (Chuyên gia)/5 năm (Chuyên viên cao cấp)/3 năm (Chuyên viên chính) kinh nghiệm phát triển giải pháp công nghệ, trong đó tối thiểu 3 năm/2 năm/1 năm tương ứng trực tiếp làm integration hoặc middleware development;
• Ưu tiên mạnh ứng viên có kinh nghiệm trong ngành Tài chính – Ngân hàng, đặc biệt là hệ thống giao dịch trực tuyến khối lượng lớn.
Yêu cầu kỹ thuật bắt buộc
• Kinh nghiệm hands-on với IBM Cloud Pak for Integration hoặc các thành phần của nó: App Connect Enterprise/IIB/WebSphere Message Broker, API Connect, MQ, DataPower. Ứng viên có nền tảng ESB tương đương (WSO2, MuleSoft, Oracle SOA/OSB, TIBCO, Apache Camel) và cam kết chuyển đổi sang CP4I vẫn được xem xét;
• Thành thạo phát triển và tích hợp API: REST/JSON, SOAP/XML, OpenAPI Specification, WSDL/XSD, gRPC; nắm vững HTTP semantics, idempotency, pagination, error handling;
• Vững một hoặc nhiều ngôn ngữ/công nghệ: Java (Spring Boot là lợi thế), ESQL, XSLT/XPath, Node.js, Python; SQL và stored procedure;
• Kinh nghiệm với messaging và event-driven: IBM MQ, Kafka; hiểu các pattern publish/subscribe, event sourcing, saga/compensation;
• Bảo mật API: OAuth2/OIDC, JWT, mTLS, API key, WS-Security, chứng thư số và quản lý certificate lifecycle;
• Container và orchestration: Docker, Kubernetes hoặc OpenShift, Helm;
• CI/CD và quản lý mã nguồn: Git, Azure DevOps (pipeline, work item), automated deployment, GitOps;
• Kinh nghiệm phát triển và vận hành hệ thống trên nhiều môi trường: Cloud (Azure/AWS/GCP) và On-premise; hiểu các ràng buộc của môi trường hybrid trong ngân hàng;
• Đã làm việc với các hệ cơ sở dữ liệu: Oracle, Microsoft SQL Server, PostgreSQL, MySQL, MongoDB;
• Observability: xây dựng log/metric/trace, sử dụng Application Insights (KQL), Grafana, ELK hoặc tương đương để phân tích sự cố;
• Thành thạo sử dụng ít nhất một công cụ AI development/coding assistant trong công việc hằng ngày.
Yêu cầu kỹ thuật là lợi thế
• Kinh nghiệm tích hợp với core banking Temenos T24 (OFS, TAFJ, IRIS/T24 web service, ràng buộc EOD);
• Hiểu biết về chuẩn thông điệp và hệ thống thanh toán: ISO 20022, ISO 8583, NAPAS, SWIFT; nghiệp vụ thẻ, chuyển tiền, QR;
• Hiểu biết về Open Banking, mô hình API theo BIAN, consent management và data sharing;
• Kinh nghiệm với low-code/workflow automation (n8n, Power Automate) và BPMN orchestration (Camunda);
• Chứng chỉ liên quan: IBM Certified Solution Implementer/Developer (CP4I, ACE, API Connect, MQ, DataPower), Kubernetes (CKA/CKAD), Azure (AZ-204/AZ-305) là lợi thế đáng kể;
• Hiểu biết về ứng dụng AI/LLM vào tự động hoá vận hành và hỗ trợ khách hàng.
Năng lực và kỹ năng khác
• Tư duy phân tích, giải quyết vấn đề logic; có khả năng debug sự cố tích hợp phức tạp xuyên nhiều hệ thống dưới áp lực thời gian;
• Giao tiếp rõ ràng với đội ngũ kỹ thuật, đội ngũ nghiệp vụ và đối tác/vendor; viết tài liệu kỹ thuật tốt;
• Chủ động, có tinh thần làm chủ (ownership) đối với thành phần mình phát triển từ thiết kế tới vận hành sản xuất;
• Quyết định độc lập hoặc theo nhóm; sẵn sàng làm việc theo lịch trực và change window ngoài giờ khi cần;
• Tiếng Anh: Đọc hiểu tốt tài liệu kỹ thuật là yêu cầu bắt buộc; giao tiếp tốt với TOEIC đạt tối thiểu 600 hoặc IELTS đạt tối thiểu 5.5 là lợi thế.