Senior Java Backend Engineer Needed

Chào bạn, với tư cách là một Business Analyst (BA) kiêm Technical Lead đã thực hiện nhiều dự án Fintech và Banking trên Freelancer.com, tôi đã phân tích yêu cầu của bạn.
Lưu ý: Nội dung bạn cung cấp giống như một bản mô tả năng lực cá nhân (Profile) của một kỹ sư đã làm tại FSS. Tuy nhiên, tôi sẽ phân tích nó dưới góc độ một dự án cần triển khai dựa trên các công nghệ và nghiệp vụ đã nêu (Hệ thống quản lý thẻ - Card Control Platform).

---

1. PHÂN TÍCH YÊU CẦU KỸ THUẬT CHI TIẾT

A. Yêu cầu chức năng (Functional Requirements):

Quản lý cấu hình thẻ (Toggle Card Control): Cho phép người dùng bật/tắt các kênh giao dịch: ATM, POS, E-commerce, Contactless (không tiếp xúc).
Quản lý hạn mức (Transaction Limits): Thiết lập và điều chỉnh hạn mức chi tiêu theo ngày, theo lần giao dịch hoặc theo loại hình dịch vụ.
Hỗ trợ thẻ ảo (Virtual Card Support): Phát hành và quản lý các thông số thẻ ảo phục vụ thanh toán trực tuyến.
Tích hợp API Ngân hàng: Kết nối với Core Banking hoặc Switch để đồng bộ dữ liệu giao dịch và trạng thái thẻ.
Hệ thống giám sát (Monitoring): Dashboard theo dõi hiệu năng hệ thống và lưu lượng giao dịch thời gian thực.

B. Yêu cầu phi chức năng (Non-functional Requirements):

Bảo mật (Security): Tuân thủ tiêu chuẩn PCI-DSS (bắt buộc trong ngành thanh toán), mã hóa dữ liệu nhạy cảm (Tokenization), bảo mật API (OAuth2, JWT).
Tính sẵn sàng cao (High Availability): Hệ thống thanh toán yêu cầu uptime 99.99%. Triển khai trên AWS với Auto Scaling và Load Balancer.
Khả năng mở rộng (Scalability): Xử lý hàng nghìn giao dịch mỗi giây (TPS) thông qua AWS Lambda hoặc kiến trúc Microservices trên JBoss/WildFly.
Chuyển đổi dữ liệu (Data Migration): Chuyển đổi mượt mà từ Oracle (RDBMS truyền thống) sang MySQL (tối ưu chi phí/cloud) mà không làm gián đoạn dịch vụ.

C. "Điểm nghẽn" và Rủi ro tiềm ẩn:

1. Độ trễ giao dịch (Latency): Khi tích hợp thêm lớp "Toggle Control", thời gian phản hồi giao dịch có thể bị tăng lên. Nếu vượt quá timeout của Switch ngân hàng, giao dịch sẽ thất bại.
2. Tính nhất quán dữ liệu (Data Consistency): Khi chuyển từ Oracle sang MySQL, các ràng buộc dữ liệu phức tạp hoặc Stored Procedures trong Oracle cần được viết lại cẩn thận để tránh sai sót số dư/trạng thái thẻ.
3. Tuân thủ pháp lý (Compliance): Dữ liệu tài chính lưu trữ trên AWS cần đảm bảo quy định về lưu trữ dữ liệu tại địa phương (Data Residency) tùy theo quốc gia của ngân hàng.
4. Xử lý ngoại lệ (Error Handling): Trong thanh toán, việc "mất kết nối giữa chừng" (Timeout) cần cơ chế Reversal (đảo giao dịch) cực kỳ chặt chẽ để tránh mất tiền của khách hàng.

---

2. KẾ HOẠCH TRIỂN KHAI & LỘ TRÌNH (MILESTONES)

Dự án dự kiến chia làm 5 giai đoạn chính:

Giai đoạn 1: Khảo sát & Thiết kế hệ thống (2-3 tuần)

Đầu việc: Phân tích luồng API hiện tại, thiết kế sơ đồ Database (Mapping Oracle sang MySQL), thiết kế kiến trúc Cloud AWS.
Kết quả bàn giao: Tài liệu Software Design Document (SDD), API Specification, Sơ đồ hạ tầng AWS.

Giai đoạn 2: Phát triển Core & Migration (6-8 tuần)

Đầu việc: Thiết lập môi trường JBoss/WildFly; Viết script chuyển đổi dữ liệu; Xây dựng các module quản lý thẻ cơ bản (Bật/Tắt kênh).
Kết quả bàn giao: Source code Base, Database đã migrate thành công trên môi trường Dev/Staging.

Giai đoạn 3: Tính năng nâng cao & Tích hợp (4-6 tuần)

Đầu việc: Phát triển module Virtual Card, thiết lập hạn mức giao dịch linh hoạt; Tích hợp API với bên thứ 3 (Ngân hàng/Switch).
Kết quả bàn giao: Hệ thống hoàn thiện tính năng, các API tích hợp đã thông luồng.

Giai đoạn 4: Giám sát & Bảo mật (2-3 tuần)

Đầu việc: Cấu hình Prometheus & Grafana Dashboard; Thực hiện Pentest (kiểm tra xâm nhập) và rà soát lỗi bảo mật theo chuẩn PCI-DSS.
Kết quả bàn giao: Dashboard giám sát, Báo cáo kiểm thử bảo mật.

Giai đoạn 5: UAT, Golive & Hỗ trợ (2-4 tuần)

Đầu việc: Phối hợp với khách hàng kiểm thử (User Acceptance Test); Triển khai Production; Đào tạo vận hành.
Kết quả bàn giao: Hệ thống chạy thực tế, Tài liệu hướng dẫn vận hành (SOP).

---

3. ƯỚC TÍNH CHI PHÍ & THỜI GIAN (TIMELINE)

Dựa trên yêu cầu về một Senior Java Backend Engineer (3-5 năm kinh nghiệm) trong lĩnh vực Fintech:
Lưu ý về ngân sách khách hàng đưa ra (750 - 1250 INR): Đây là mức giá cực thấp (khoảng 9 - 15 USD). Trên Freelancer.com, mức giá này thường là giá theo giờ (Hourly Rate) chứ không phải giá trọn gói cho một dự án phức tạp như thế này.

Ước tính chi phí (Dựa trên chất lượng chuyên gia):

Mức giá theo giờ: $35 - $60 USD/giờ (tương đương 2,900 - 5,000 INR/giờ).
Tổng chi phí dự án (Fixed Price): $8,000 - $15,000 USD (tùy thuộc vào quy mô số lượng API cần tích hợp).
Khoảng giá INR: 670,000 - 1,250,000 INR.

Ước tính thời gian:

Tổng thời gian thực hiện: 4 - 6 tháng.
Chi tiết theo Milestone:
M1 (Thiết kế): 15 ngày.
M2 (Core & Migration): 45 ngày.
M3 (Tính năng & API): 40 ngày.
M4 (Security & Monitoring): 20 ngày.
M5 (UAT & Golive): 20 ngày.

---

LỜI KHUYÊN CỦA CHUYÊN GIA (PRO TIP):

Đối với dự án này, việc Cloud Migration và Database Migration là hai phần rủi ro nhất. Bạn nên yêu cầu khách hàng cung cấp tài liệu "Data Mapping" chi tiết và môi trường Sandbox của ngân hàng sớm nhất có thể để tránh việc delay tiến độ do các yếu tố bên thứ ba.
Nếu bạn là người đi thuê, đừng chọn người chào giá rẻ nhất (750 INR total), hãy chọn người có kinh nghiệm về PCI-DSS và AWS Security, vì một lỗ hổng nhỏ trong hệ thống thanh toán có thể gây thiệt hại gấp hàng nghìn lần chi phí phát triển.