Quản lý identity và quyền truy cập trên cloud cho user, group và đăng nhập ứng dụng.

Dịch vụ directory tại chỗ: domain, OU, group policy.

Đồng bộ identity từ Active Directory tại chỗ lên Entra ID.

Giải pháp đồng bộ hybrid dùng agent nhẹ, thay thế cho Entra Connect.

Bộ công cụ productivity và collaboration làm nền cho phần lớn công việc này.

Hosting mailbox trên cloud, mail flow và transport rule.

Thư viện tài liệu, cấu trúc site và thiết kế phân quyền.

Quản trị nền tảng collaboration và cấu hình policy.

Quản lý thiết bị đầu cuối và tuân thủ trên các thiết bị được quản lý.

Nền tảng hạ tầng cloud cho workload hybrid và cloud-native.

API thống nhất đứng sau phần lớn automation trên Microsoft 365.

Nền tảng low-code làm nền cho Power Automate và các công cụ liên quan.

Kiểm soát đăng nhập theo policy, dựa trên tín hiệu user, thiết bị và rủi ro.

Bắt buộc yếu tố đăng nhập thứ hai cho user và ứng dụng nhạy cảm.

Mô hình bảo mật xác minh rõ ràng, áp dụng trên identity, thiết bị và network.

Phát hiện và phản hồi mối đe dọa trên endpoint, identity và email.

Quản trị dữ liệu, phân loại và tuân thủ trên toàn Microsoft 365.

Chặn hoặc cảnh báo hành vi di chuyển dữ liệu rủi ro ngay trên thiết bị.

Phân loại và bảo vệ tài liệu, email theo mức độ nhạy cảm.

Mã hóa toàn bộ ổ đĩa, quản lý và khôi phục qua Intune/AD.

Mật khẩu administrator cục bộ được random hóa và xoay định kỳ theo từng máy.

Kiểm soát ứng dụng, giới hạn những đoạn code được phép chạy.

Thiết bị firewall và SD-WAN dùng cho bảo mật perimeter và chi nhánh.

Thiết bị switching và routing cho tầng core và access layer.

Thiết bị mạng của Ubiquiti cho switching, Wi-Fi và gateway.

Thiết bị firewall và bảo mật endpoint được dùng trong triển khai thực tế.

Thiết bị firewall dùng cho triển khai chi nhánh và perimeter.

Tách biệt broadcast domain và thiết kế cổng access/trunk.

Routing tĩnh và động giữa các mạng và site.

Cách ly các vùng mạng để một sự cố ở một vùng không lan sang phần còn lại.

Định tuyến traffic qua nhiều đường WAN theo policy.

Cấu hình VPN site-to-site và remote-access.

Viết và kiểm tra bộ rule để quyền truy cập đúng với mục đích thực tế.

Quản trị hệ điều hành server: role, service và hardening.

Quản trị server hàng ngày trên các bản phân phối phổ biến.

Triển khai và quản lý máy ảo trong môi trường production.

Virtualization gốc trên Windows dùng để hợp nhất server.

Virtualization mã nguồn mở cho VM và container trên bare metal.

Đóng gói container và chạy ứng dụng nhất quán trên nhiều môi trường.

Reverse proxy, xử lý TLS và phục vụ file tĩnh.

Quản lý và xử lý lỗi service, thứ tự khởi động trên Linux.

Vận hành workload production trên VPS chia sẻ mà không ảnh hưởng ứng dụng khác.

Script automation, backend service và xử lý dữ liệu.

Quản trị và automation trên Windows và Microsoft 365.

Backend service và logic ứng dụng trên .NET.

Runtime và framework làm nền cho các backend service C# ở trên.

Trang web và form render phía server trên ASP.NET.

Thiết kế và sử dụng HTTP API giữa các service.

Kết nối code ứng dụng với database một cách đáng tin cậy và an toàn.

Giới hạn quyền của user hoặc service theo role được gán.

Xác minh danh tính và kiểm soát những gì danh tính đó được phép làm.

Database quan hệ dùng làm nơi lưu trữ cho các ứng dụng thực tế.

Thiết kế cấu trúc dữ liệu quan hệ và viết query trên đó.

Kho dữ liệu in-memory dùng để cache và tra cứu key-value nhanh.

Phát triển có agent hỗ trợ: xây dựng, debug và deploy project thực tế.

Thiết kế mức độ tự chủ, phạm vi tác vụ và điều kiện dừng cho agent.

Đóng gói hướng dẫn tái sử dụng, có phạm vi rõ ràng để agent nạp cho một tác vụ cụ thể.

Protocol kết nối agent với tool và nguồn dữ liệu bên ngoài.

Cho phép model gọi các function thực tế thay vì chỉ sinh ra văn bản.

Điều phối nhiều agent để công việc vẫn dễ đoán, không hỗn loạn.

Giữ một bước phê duyệt bắt buộc trước các hành động có hệ quả.

Cấu trúc hướng dẫn để kết quả của model đáng tin cậy và cụ thể.

Quyết định thông tin nào agent thực sự cần trong context làm việc.

Gắn một language model vào kiến trúc của một ứng dụng thực tế.

Chạy language model trên hạ tầng tự sở hữu thay vì dùng API hosted.

Chạy inference trong giới hạn thực tế về VRAM và throughput của GPU.

Công cụ workflow dạng node cho pipeline generative model chạy cục bộ.

Dựa kết quả của model trên tài liệu truy xuất được. Đang là hướng nghiên cứu cá nhân, chưa có kinh nghiệm triển khai thực tế.

Tìm kiếm tương đồng trên embedding. Đang là hướng nghiên cứu, chưa xác nhận kinh nghiệm production.

Framework kiểm thử hành vi agent trong điều kiện đối nghịch. Đang là hướng nghiên cứu cá nhân.

Automation workflow low-code trên Microsoft 365 và các dịch vụ kết nối.

Định nghĩa và chạy deployment nhiều container từ một file config.

Định tuyến và bảo vệ traffic đến nhiều ứng dụng qua một điểm vào duy nhất.

Build và test trước khi deploy, lặp lại được thay vì làm thủ công.

Biết được một hệ thống đang chạy có thực sự khỏe mạnh hay không.

Đưa thay đổi lên production kèm cách khôi phục đã kiểm thử nếu có lỗi.

Di chuyển mailbox giữa các hệ thống mà không mất mail hay gián đoạn truy cập.

Mail server tại chỗ được quản trị trong các dự án migration thực tế.

Mail/collaboration server mã nguồn mở được quản trị trong triển khai thực tế.

Các protocol mail làm nền cho phần lớn công việc migration và routing.

Vận hành song song hai môi trường trong giai đoạn chuyển đổi.

Thay đổi MX, SPF/DKIM/DMARC và routing để mail không gián đoạn trong lúc cutover.

Công cụ 3D modeling, tìm hiểu ngoài giờ làm việc kỹ thuật chính.

Cách asset đi từ modeling đến kết quả render có thể sử dụng được.

Game engine và render thời gian thực, theo đuổi như một sở thích cá nhân.

Máy tính single-board dùng cho các thử nghiệm IoT và automation quy mô nhỏ.

Nền tảng microcontroller dùng cho các thử nghiệm phần cứng thực tế.

Đọc và xử lý dữ liệu từ sensor thực tế qua chân GPIO.

Dùng thiết bị nhỏ để tự động hóa một tác vụ vật lý, như một hướng dự án cá nhân.