#Hồ sơ cá nhânProfessional Profile
Tôi là một người làm việc trong lĩnh vực CNTT với kinh nghiệm thực tiễn vững chắc, tập trung chuyên sâu vào An toàn Thông tin (Information Security), kiến trúc hạ tầng và tối ưu hóa vận hành hệ thống.I am an IT professional with solid practical experience, specializing heavily in Information Security, infrastructure architecture, and system operations optimization.
Với tư duy của một kỹ sư SRE (Site Reliability Engineering), tôi kết hợp thế mạnh về Lập trình (JavaScript/Node.js, Bash Script, Python, SQL) vào quản trị hạ tầng. Điều này cho phép tôi tự phát triển các công cụ tự động hóa, tích hợp RESTful API và xây dựng các luồng xử lý thông minh thay vì chỉ vận hành máy móc thủ công.With the mindset of an SRE (Site Reliability Engineer), I integrate my Programming skills (JavaScript, Bash Script, Python, SQL) into infrastructure administration. This allows me to develop automation tools, integrate RESTful APIs, and build intelligent workflows rather than relying on manual operations.
Tôi theo đuổi triết lý "thực chứng công nghệ". Trọng tâm là việc duy trì một môi trường Homelab (Testbed/Sandbox) cá nhân độc lập. Đây là không gian cốt lõi giúp tôi mô phỏng mạng phức tạp, lập trình kịch bản kiểm thử (scripts) và kiểm chứng các lỗ hổng bảo mật trước khi áp dụng vào môi trường doanh nghiệp.I pursue the philosophy of "technological empiricism". My core focus is maintaining an independent personal Homelab (Testbed/Sandbox). This serves as my primary space to simulate complex networks, script test scenarios, and verify security vulnerabilities before deploying to enterprise environments.
#Kinh nghiệm Thực tiễnPractical Experience
Phát triển Tự động hóa & Kỹ thuật SREAutomation Development & SRE
Ứng dụng kỹ năng lập trình để xây dựng các kịch bản tự động hóa quy trình quản trị. Trực tiếp code các module giao tiếp API kết nối hạ tầng lõi (Docker Socket, Proxmox VE) với hệ thống giám sát (Prometheus) và Trí tuệ Nhân tạo (LLMs). Thiết kế và truy vấn cơ sở dữ liệu (PostgreSQL) để tạo bộ nhớ RAG, giúp hệ thống có khả năng tự chẩn đoán và phục hồi (Auto-Healing) không cần con người can thiệp.Applied programming skills to build automation scripts for administrative workflows. Directly coded API communication modules connecting core infrastructure (Docker Socket, Proxmox VE) with monitoring systems (Prometheus) and Artificial Intelligence (LLMs). Designed and queried databases (PostgreSQL) to create RAG memory, enabling the system to autonomously diagnose and self-heal without human intervention.
Quản trị & Vận hành Hệ thống Thông tin Phân tánDistributed Information System Administration
Hoạch định kiến trúc và bảo trì toàn diện hệ thống thông tin, cơ sở dữ liệu và an ninh mạng. Viết các truy vấn SQL phức tạp để trích xuất dữ liệu, tối ưu hiệu năng và triển khai phần mềm quản lý tập trung cho chuỗi Nha Khoa Đại Nam. Xử lý bài toán hóc búa của một mô hình đa chi nhánh: đòi hỏi đồng bộ dữ liệu thời gian thực, độ trễ thấp và các chính sách phân quyền truy cập (Access Control) nghiêm ngặt.Planned architecture and comprehensively maintained information systems, databases, and network security. Wrote complex SQL queries for data extraction, optimized performance, and deployed centralized management software for the Dai Nam Dental Clinic chain. Resolved the complex challenges of a multi-branch model: requiring real-time data synchronization, low latency, and strict Access Control policies.
Duy trì & Bảo trì Ứng dụng WebWeb Application Maintenance & Operations
Giám sát và duy trì tính sẵn sàng (Uptime) cho các hệ thống website. Tham gia đọc hiểu mã nguồn (Debug code) để rà soát lỗi bảo mật (Patch Management), viết script phân tích Logs tự động để chẩn đoán nguyên nhân và xử lý triệt để các sự cố gián đoạn dịch vụ web.Monitored and maintained high availability (Uptime) for website systems. Participated in source code debugging to review security vulnerabilities (Patch Management), wrote automated log analysis scripts to diagnose root causes, and thoroughly resolved web service interruption incidents.
#Năng lực Cốt lõi & Kỹ thuật Vận hànhCore Competencies & Operational Skills
SRE & Agentic AI Automation
Ứng dụng Trí tuệ Nhân tạo (LLMs) vào quy trình Site Reliability Engineering, tự động hóa chẩn đoán và tự phục hồi hạ tầng (Auto-Healing).Applying Artificial Intelligence (LLMs) to Site Reliability Engineering processes, automating diagnosis and infrastructure self-healing.
- Lập trình kịch bản xử lý dữ liệu (JS/Regex) và gọi API hệ thống.Programming data processing scripts (JS/Regex) and integrating system APIs.
- Thiết kế Prompt Engineering chuyên sâu điều khiển AI qua OpenRouter API.Designing advanced Prompt Engineering to control AI via OpenRouter API.
- Xây dựng luồng tự động (n8n) xử lý hạ tầng động không hardcode IP.Building automated workflows (n8n) handling dynamic infrastructure without hardcoding IPs.
- Quản lý mã nguồn mở, viết file cấu hình môi trường (.env, Docker Compose).Managing open-source code, writing environment config files (.env, Docker Compose).
Security & Network Defense
Áp dụng mô hình bảo mật nhiều lớp (Defense-in-Depth) để bảo vệ toàn vẹn dữ liệu.Applying Defense-in-Depth models to protect data integrity and mitigate risks.
- Cấu hình Firewall / UTM và thiết lập Network Segmentation (VLANs).Configuring Firewall / UTM and setting up Network Segmentation (VLANs).
- Triển khai cô lập môi trường thực thi (Isolation / Sandboxing).Deploying execution environment isolation (Isolation / Sandboxing).
- Quản trị Identity & Access Management (IAM) qua Domain Controller.Identity & Access Management (IAM) via Domain Controller.
- Thiết lập Endpoint Protection Platform (EPP) căn bản.Establishing baseline Endpoint Protection Platform (EPP).
Virtualization & Infrastructure
Quản lý tài nguyên phần cứng và triển khai hạ tầng máy chủ linh hoạt.Managing hardware resources and deploying flexible server infrastructures.
- Quản trị Bare-metal Hypervisor (Proxmox VE).Bare-metal Hypervisor administration (Proxmox VE).
- Triển khai Containerization (Docker, LXC).Containerization deployment and management (Docker, LXC).
- Tối ưu hóa hệ điều hành Linux chuyên dụng (DietPi, Ubuntu Server).Optimizing specialized Linux operating systems (DietPi, Ubuntu Server).
- Cấu hình kiến trúc Self-hosted Services.Designing and configuring Self-hosted Services architecture.
Networking & Data Management
Quản trị luồng dữ liệu, phân giải tên miền và đảm bảo khả năng phục hồi.Managing data flows, DNS resolution, and ensuring system resilience.
- Vận hành Private DNS Server & Local Resolution.Operating Private DNS Server & Local Resolution.
- Cấu hình Reverse Proxy kèm SSL/TLS Offloading.Configuring Reverse Proxy alongside SSL/TLS Offloading.
- Thiết lập chiến lược Backup & Disaster Recovery (BDR).Establishing Backup & Disaster Recovery (BDR) strategies.
- Định tuyến (Routing) cho môi trường Client-Server nội bộ.Network Routing for internal Client-Server environments.
#Dự án Mã nguồn mở (GitHub)Open Source Projects (GitHub)
#Không gian Thực nghiệm & Chia sẻExperimental Space & Knowledge Base
Homelab Sandbox & Security Research
Hệ sinh thái hạ tầng tự lưu trữ (Self-hosted Infrastructure) được thiết kế theo chuẩn Enterprise, đóng vai trò là không gian R&D cốt lõi cho các kiến trúc SRE và An ninh mạng.An Enterprise-grade self-hosted infrastructure ecosystem serving as the core R&D space for SRE and Cybersecurity architectures.
- Hybrid Architecture: Quản trị cụm máy chủ ảo hóa Proxmox VE và Container nội bộ, kết hợp định tuyến an toàn qua Edge Node để đảm bảo High Availability (HA) và ẩn danh IP gốc.Hybrid Architecture: Managing internal Proxmox VE and Container clusters, securely routing via Edge Nodes to ensure High Availability (HA) and IP obfuscation.
- AI-Driven Observability: Triển khai Observability Stack (Prometheus) kết hợp AI Agentic để thiết lập vòng lặp giám sát - chẩn đoán - tự phục hồi (Auto-Healing) liên tục.AI-Driven Observability: Deploying an Observability Stack integrated with Agentic AI to establish a continuous monitor-diagnose-heal automated loop.
- Zero-Trust Defense: Thử nghiệm các mô hình phân mảnh mạng khắt khe (Micro-segmentation), thiết lập các môi trường thực thi bất biến (Immutable Environments) và hệ thống phòng chống xâm nhập (EPP).Zero-Trust Defense: Testing strict Micro-segmentation models, deploying Immutable Environments, and implementing multi-layer endpoint protection platforms (EPP).
- Disaster Recovery (DR): Giả lập các kịch bản Crash Loop, rèn luyện kỹ năng ứng phó sự cố (Incident Response) và xây dựng cơ chế sao lưu - phục hồi nhanh trạng thái dịch vụ.Disaster Recovery (DR): Simulating Crash Loop scenarios, honing Incident Response skills, and building rapid state backup/recovery mechanisms for services.
Tam Blog & Tech Notes
Nơi lưu trữ các tài liệu kỹ thuật (Documentation) và ghi chú thực hành cá nhân. Đúc kết kinh nghiệm sau các dự án triển khai thực tế và các thủ thuật xử lý lỗi chuyên sâu.A repository for technical documentation and personal lab notes. Culminating experience from real-world deployments and in-depth troubleshooting techniques.
- System Documentation: Hướng dẫn cấu hình hạ tầng ảo hóa, thiết lập mạng nội bộ (VLANs, DNS) và tối ưu hóa hệ điều hành máy chủ Linux chuẩn bảo mật.System Documentation: Guides on virtualized infrastructure configuration, internal networking (VLANs, DNS), and security-standard Linux OS optimization.
- Troubleshooting & RCA: Phân tích nguyên nhân gốc rễ (Root Cause Analysis) và quy trình xử lý triệt để các mã lỗi hệ thống hoặc nghẽn cổ chai (Bottlenecks) hiệu năng.Troubleshooting & RCA: Root Cause Analysis (RCA) and resolution procedures for complex system errors or performance Bottlenecks.
- DevSecOps Logs: Ghi chép về quá trình tích hợp các quy tắc bảo mật vào luồng tự động hóa (CI/CD) và các phương pháp gia cố máy chủ (Server Hardening).DevSecOps Logs: Notes on integrating security rules into automation workflows (CI/CD) and methodologies for Server Hardening.
- Open-Source Reviews: Đánh giá, thử nghiệm hiệu năng và tính ứng dụng thực tiễn của các giải pháp mã nguồn mở mới nhất dành cho cộng đồng Homelab.Open-Source Reviews: Performance evaluations and practical application tests of the latest open-source solutions for the Homelab community.