Đến nội dung chính
Tuyển Dụng
← CÔNG TY TNHH CÔNG NGHỆ RONTECH

Tech Lead (MDM, Golang, Java, IOS) - Lương Upto 90M/Tháng

CÔNG TY TNHH CÔNG NGHỆ RONTECH · Hồ Chí Minh
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Ngành nghề khác
Mức lương
60tr - 90tr
Địa điểm
Thành phố Hồ Chí Minh, Hồ Chí Minh

Tổng quan

  • Thiết kế kiến trúc tổng thể (high-level & low-level design) cho hệ thống MDM: backend services, admin console, mobile agent.
  • Định hướng lựa chọn công nghệ, framework, thư viện cho từng module; ra quyết định build vs buy.
  • Dẫn dắt đội 4-8 developer: phân chia công việc, mentor, code review, đánh giá hiệu suất.
  • Chịu trách nhiệm cuối cùng về chất lượng code, kiến trúc bảo mật và hiệu năng hệ thống.
  • Thiết kế và rà soát các luồng bảo mật cốt lõi: enrollment, attestation, key provisioning, certificate lifecycle, secure OTA.
  • Làm việc trực tiếp với Product Manager, Security Team, DevOps để phân tích yêu cầu, ước lượng và lập kế hoạch sprint/release.
  • Xây dựng và duy trì coding standards, branching strategy, CI/CD pipeline, quy trình release.
  • Phân tích sự cố production nghiêm trọng, dẫn dắt root cause analysis và đề xuất giải pháp dài hạn.
  • Đại diện kỹ thuật làm việc với khách hàng lớn, đối tác, nhà cung cấp HSM/PKI khi cần.
  • Theo dõi xu hướng công nghệ (Android Enterprise, Apple Business Manager, Zero Trust, PQC) và đưa ra lộ trình áp dụng.
  • Đào tạo nội bộ, nâng cấp kiến thức bảo mật và kỹ năng cho team.
  • Design high-level and low-level architecture for the entire MDM system: backend services, admin console, and mobile agent.
  • Drive technology, framework, and library selection across modules; make build-vs-buy decisions.
  • Lead a team of 4–8 developers: task allocation, mentoring, code review, and performance evaluation.
  • Ultimately responsible for code quality, security architecture, and overall system performance.
  • Design and review core security flows: enrollment, attestation, key provisioning, certificate lifecycle, and secure OTA.
  • Collaborate directly with Product Managers, Security Team, and DevOps on requirement analysis, estimation, and sprint/release planning.
  • Establish and maintain coding standards, branching strategy, CI/CD pipelines, and release processes.
  • Triage major production incidents, lead root cause analysis, and propose long-term fixes.
  • Act as the technical representative with key clients, partners, and HSM/PKI vendors when needed.
  • Track technology trends (Android Enterprise, Apple Business Manager, Zero Trust, PQC) and propose adoption roadmaps.
  • Conduct internal training to upskill the team in security and engineering best practices.
  • Học vấn / Education
  • Cử nhân/Thạc sĩ CNTT, Khoa học máy tính, An toàn thông tin hoặc tương đương. Các chứng chỉ liên quan (CISSP, CEH, AWS, GCP) là một lợi thế.
  • Bachelor's or Master's degree in IT, Computer Science, Information Security, or equivalent. Relevant certifications (CISSP, CEH, AWS, GCP) are a plus.
  • Kinh nghiệm / Experience
  • Tối thiểu 6-8 năm kinh nghiệm phát triển phần mềm, trong đó có ít nhất 2 năm ở vai trò Tech Lead hoặc tương đương. Có kinh nghiệm dẫn dắt team ≥ 4 người và đã đưa ít nhất một sản phẩm bảo mật/mobile/MDM ra production.
  • At least 6–8 years of software development experience, including 2+ years as a Tech Lead or equivalent. Proven experience leading a team of 4+ engineers and shipping at least one security/mobile/MDM product to production.
  • Kỹ năng kỹ thuật / Technical Skills
  • Backend: Chuyên sâu Golang/Java/Node.js/Python, microservices, message queue (Kafka/RabbitMQ/NATS), gRPC, RESTful API, SQL/NoSQL, caching, distributed systems.
  • Frontend: Hiểu sâu React.js/Vue.js, TypeScript, state management, performance optimization; có khả năng review code và định hướng kiến trúc UI.
  • Mobile: Thành thạo Android (Kotlin) và/hoặc iOS (Swift); hiểu rõ Android Enterprise (Device Owner, Profile Owner, Work Profile) và Apple MDM protocol (DEP, VPP, ABM, ASM).
  • Cloud & Infra: AWS/GCP/Azure ở mức kiến trúc; Kubernetes, Terraform, observability stack (Prometheus, Grafana, ELK, OpenTelemetry).
  • DevSecOps: CI/CD nâng cao, SAST/DAST/SCA, secret management, supply chain security (SLSA, SBOM).
  • Phương pháp: Agile/Scrum, system design, architectural decision records (ADR), threat modeling (STRIDE, PASTA).
  • Hiểu sâu và có khả năng thiết kế giải pháp khai thác các chip/môi trường bảo mật trên thiết bị; có thể đánh giá rủi ro và đưa ra lựa chọn kiến trúc phù hợp:
  • Apple Secure Enclave (SEP): kiến trúc SEP, lifecycle khóa qua kSecAttrTokenIDSecureEnclave, biometric-bound keys, DataProtection classes, Keychain ACL; thiết kế các tính năng MDM khai thác SEP cho Apple devices.
  • Android StrongBox & TEE: Android Keystore với StrongBox, phân biệt software/TEE/StrongBox-backed keys, ID/Key Attestation, Verified Boot state; đánh giá tương thích trên dải thiết bị OEM khác nhau.
  • TPM 2.0: PCR, sealed storage, remote attestation, EK/AIK certificates; thiết kế desktop MDM agent và mô hình device identity dựa trên TPM.
  • HSM & Cloud KMS: thiết kế và vận hành hệ thống quản lý khóa với HSM on-prem (Thales, Utimaco) hoặc cloud KMS (AWS KMS/CloudHSM, GCP KMS, Azure Key Vault) qua PKCS#11/KMIP; lập kế hoạch high availability, disaster recovery cho key material.

Yêu cầu

  • Lãnh đạo và truyền cảm hứng cho team kỹ thuật.
  • Tư duy hệ thống, ra quyết định dựa trên dữ liệu và rủi ro.
  • Giao tiếp tốt với cả stakeholder kỹ thuật và phi kỹ thuật.
  • Tư duy bảo mật (security mindset) ở mức kiến trúc; luôn đặt câu hỏi "kẻ tấn công sẽ làm gì?".
  • Kỹ năng mentor, đào tạo và phát triển đội ngũ.
  • Tiếng Anh đọc/viết tốt; giao tiếp với đối tác nước ngoài là một lợi thế.
  • Leadership and ability to inspire an engineering team.
  • Systems thinking with data- and risk-driven decision making.
  • Effective communication with both technical and non-technical stakeholders.
  • Architectural-level security mindset — always asking "what would an attacker do?"
  • Strong mentoring, training, and team development skills.
  • Strong written English; spoken English with foreign partners is a plus.
  • KPI ĐO LƯỜNG HIỆU QUẢ / KEY PERFORMANCE INDICATORS
  • KPI 1: Đảm bảo ≥ 90% sprint goals của team đạt được theo cam kết.
  • KPI 2: Code coverage trung bình của team ≥ 80%; không có vùng critical < 70%.
  • KPI 3: Số production incident nghiêm trọng (Sev-1/Sev-2) ≤ 2/quý.
  • KPI 4: Không có lỗ hổng Critical/High trên sản phẩm MDM khi pentest định kỳ.
  • KPI 5: ≥ 2 thành viên trong team được promote hoặc đạt mục tiêu phát triển nghề nghiệp/năm.
  • KPI 6: Hoàn thành đúng hạn các milestone kiến trúc, security audit, certification theo roadmap.
  • Ensure ≥ 90% of team sprint goals are met as committed.
  • Team-wide code coverage ≥ 80%; no critical module below 70%.
  • ≤ 2 Sev-1/Sev-2 production incidents per quarter.
  • Zero Critical/High vulnerabilities in MDM products during periodic pentests.
  • ≥ 2 team members promoted or hitting career goals per year.
  • Deliver architecture milestones, security audits, and certifications on the roadmap.
  • CÔNG CỤ SỬ DỤNG / TOOLSTACK
  • Cursor Pro + GitHub Copilot, Claude Pro, GitHub Team, Jira, Postman, Docker, BrowserStack, Figma.

Quyền lợi

Đào tạoLaptop / Thiết bị

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Quan tâm đến vị trí này?

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.

Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn? Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→