MORPHEUS

Điểm nổi bật

• Thiết kế và phát triển hệ thống backend cốt lõi cho nền tảng đánh giá tuân thủ và cấp chứng chỉ an toàn thông tin, phục vụ đồng thời nhiều tổ chức doanh nghiệp.
• Xây dựng luồng xử lý nghiệp vụ phức tạp: cho phép các tổ chức đệ trình bảng khảo sát bảo mật, quản lý luồng phê duyệt và theo dõi sát sao tiến độ đánh giá rủi ro.
• Triển khai phân hệ quản lý tài liệu và bằng chứng (evidence): Tích hợp ElasticSearch để lập chỉ mục và tìm kiếm thông tin toàn văn (full-text search) tốc độ cao trực tiếp từ các tệp tài liệu do người dùng tải lên.
• Giải quyết bài toán phân quyền quy mô lớn bằng kiến trúc Multi-tenant: Ứng dụng FusionAuth để quản lý định danh người dùng đa tổ chức, kết hợp thư viện Casbin thiết lập các chính sách kiểm soát truy cập (RBAC) động, đảm bảo cô lập dữ liệu tuyệt đối.
• Phát triển các API phục vụ trực quan hóa dữ liệu rủi ro (Risk Visualization), giúp khách hàng cuối dễ dàng nhận diện lỗ hổng, nắm bắt mức độ nghiêm trọng và ưu tiên xử lý sự cố.
• Xây dựng module quản lý đào tạo nhân sự nội bộ cho các tổ chức, đảm bảo họ đáp ứng trọn vẹn các tiêu chuẩn khắt khe về chứng chỉ bảo mật.
• Triển khai và vận hành toàn bộ hệ thống trên hạ tầng Kubernetes (K8s), tối ưu hóa hiệu suất báo cáo và đảm bảo khả năng mở rộng linh hoạt theo tải.