Osiřelý chlapec z etnické skupiny Nung - Nejmladší inženýr penetračního testování ve společnosti Viettel IDC

Lang Khuong Duy (narozen v roce 2001, etnická skupina Nung, rodné město v obci Hoa Thuan, okres Phuc Hoa, nyní město Hoa Thuan, okres Quang Hoa, provincie Cao Bang), vyrůstal v prostředí materiální i duchovní nouze. Překonal bolestné životní události, aby si splnil svůj sen a stal se nejmladším inženýrem penetračního testování v „gigantu“ vietnamské technologické vesnice: společnosti Viettel-CHT Company Limited (Viettel IDC) – jednotce skupiny Military Industry-Telecoms Group (Viettel).

Od sirotka k technologickému snu

Khuong Duyovi, nejmladšímu dítěti v rodině s extrémně obtížnými podmínkami, zemřela matka, když mu bylo pouhých 6 let, což zanechalo v jeho mladé duši hlubokou ránu a donutilo ho být od útlého věku samostatný. Protože mu bylo Duye a jeho dvou osiřelých bratrů líto, otec se znovu oženil, rodina měla mladší sestru, břemeno obživy se stalo ještě těžším. Ekonomickým zdrojem rodiny bylo několik pozemků zemědělské půdy, takže ve dnech volna od školy se Duy a jeho bratr často střídali v cestě na pole, aby pomohli rodičům s pěstováním plodin pro výchovu jejich mladších sourozenců, pracovali za mzdu a vykonávali nejrůznější práce, aby pokryli náklady na studium.

Život se zdál být jednodušší, ale ve dvanácté třídě Khuong Duy znovu zažil velký šok: Jeho otec zemřel na rakovinu. Ztráta otce – osoby, která ho vždy podporovala, povzbuzovala a byla jeho největší duchovní oporou v životě – Duy upadl do deprese. Jednou uvažoval o tom, že se vzdá svého univerzitního snu a zvolí si klidný život jako všichni ostatní: „V mé lokalitě není vzdělání tak důležité jako ve městě, většina mých maturantů dokončila pouze střední školu a odešla pracovat do průmyslových parků jako dělníci, aby finančně pomohli svým rodinám. To mě přimělo zamyslet se nad tím, jakým směrem se vydat. Naštěstí jsem se mohl zúčastnit vědecké výzkumné soutěže a postupně jsem se začal telefonicky učit o informačních technologiích a zjistil jsem, že odvětví informačních technologií je pro mě velmi vhodné.“

Khuong Duy je produktivní během pracovní doby se svým týmem. Foto: NVCC

V nejtěžších chvílích mu láska učitelů, přátel a touha uniknout chudobě pomohly vstát. Byl odhodlán nenechat bolest zastínit svůj sen a s mimořádnou vnitřní silou v roce 2019 složil přijímací zkoušku na Kryptografickou akademii, která vzdělává odborníky v oblasti informační bezpečnosti.

Studentská cesta: Jídlo, oblečení a programování

Když Duy vstoupil do univerzitního prostředí v rušném hlavním městě, nemohl si pomoct, ale byl ohromen rozdílem ve znalostech, dovednostech a životních podmínkách mezi ním a jeho vrstevníky. Bez rodičů jako duchovní opory a finanční podpory od rodiny se Duy často cítil smutný: „Během univerzitních let jsem byl pod velkým tlakem. Viděl jsem, že moji spolužáci jsou velmi dobří, zatímco já jsem byl mnohem slabší v angličtině a informačních technologiích. Někdy mě i moje rodinná situace nutila litovat se. Zpočátku jsem měl pocit, že jsem za svými spolužáky hodně pozadu. Ale tento tlak mě nutil snažit se dvakrát tolik nezůstat pozadu.“ Kvůli těmto obtížím se Duy musel všemi silami snažit, aby mohl pokračovat ve studiu: „Dříve jsem dělal mnoho brigád, jako je servírování jídla v restauracích, servírování nápojů v kavárnách, uklízení obchodů... pak, když jsem měl trochu znalostí o webu, přijal jsem tvorbu jednoduchých webových stránek, jako jsou drag and drop landing pages, wordpress pro studenty posledního ročníku v marketingové skupině,“ vyprávěl Duy.

Přestože je poměrně mladý a do Viettel IDC nastoupil pouhý rok po ukončení studia, Duy prokázal velmi dobré manažerské schopnosti, vedl a podporoval členy svého týmu v jejich společném rozvoji, a proto mu byla přidělena role vedoucího týmu. Foto: NVCC

Teprve ve druhém ročníku na univerzitě, poté, co si koupil svůj první notebook z peněz ušetřených z různých drobných brigád, se Duy mohl skutečně vážně věnovat studiu. Od té doby se začal ponořovat do technických konceptů penetračního testování, webové bezpečnosti a praxe pomocí simulačních modelů. Duy si uvědomil, že znalosti ve třídě, ačkoli jsou důležité, nestačí pro praktickou práci, a tak se odhodlal a oslovil platformy BugBounty (bezpečnostní programy, kde se firmy spojují s komunitou odborníků, aby nalezly bezpečnostní zranitelnosti v produktech). Tyto zkušenosti pomohly Duyovi rychle se rozvíjet, co se týče myšlení a profesních dovedností.

Nejmladší inženýr v týmu penetračního testování společnosti Viettel

Lang Khuong Duy po ukončení studia v roce 2023 předčil stovky kandidátů a dostal se do Viettel IDC – jedné z předních jednotek v oblasti bezpečnostních a informačních technologií v rámci skupiny Military Telecommunications - Technology Group (Viettel). Díky vynikajícím schopnostem a progresivnímu duchu se Duy rychle stal nejmladším oficiálním inženýrem pro penetrační testování, kterého Viettel IDC najala. V práci se Duy neustále učí a vylepšuje testovací metody, vyhledává bezpečnostní zranitelnosti v interních systémech společnosti a systémech zákaznických partnerů, o kterých informuje a doporučuje týmu řešení.

Ling Jiang Wei přebírá čestná ocenění od společností Stellar a Nessar. Foto: NVCC

Díky svým efektivním příspěvkům získal řadu ocenění: Po prvních 2 letech práce získal Duy titul Emulation Fighter, byl vynikajícím zaměstnancem a každé čtvrtletí se umisťoval mezi 3 nejúčinnějšími inženýry detekce zranitelností... Kromě své profesionální práce Duy neustále zlepšuje své dovednosti a získává mnoho mezinárodních certifikátů, jako například: Burp Suite Certified Practitioner, WebPentest, RedTeam Operator... Všechny tyto certifikáty jsou vysoce obtížné a bezpečnostní komunita je vysoce oceňuje.

Byl také prvním člověkem ve skupině, který objevil 6 CVE (bezpečnostních zranitelností) na platformách s otevřeným zdrojovým kódem, čímž přispěl k bezpečnosti milionů uživatelů. Duy obdržel děkovné dopisy a odměny v tisících USD od mnoha organizací a významných světových poskytovatelů bezpečnostních služeb, jako jsou Stellar Cyber ​​​​XDR, VMWare VCD, VCF...

Když se Khuong Duy zeptali na tajemství dosažení pozoruhodného úspěchu ve věku 23 let, skromně odpověděl: „Není na tom nic zvláštního, každý den se učím ze zvyku, abych splnil své pracovní požadavky. Úspěchy, kterých jsem dosáhl, jsou výsledky, na které jsem hrdý, i když nejsou příliš vynikající, ale je to cesta neustálého úsilí. To je pro mě nesmírně velká motivace, která mi pomáhá vždy pracovat s nejvyšší energií. Když se setkávám s novými znalostmi, neučím se jen povrchně, ale musím studovat důkladně, abych pochopil podstatu problému. Každý den po práci ve firmě obvykle studuji a pracuji 19–22 hodin. Zbývající čas poté využívám k výzkumu a hledání zranitelností na platformách Bugbounty.“

Lang Khuong Duy byl oceněn společnostmi Stellar Cyber ​​​​a Nessar za jeho přínos k informační bezpečnosti při vývoji řešení Stellar Open XDR. Foto: NVCC

Právě jeho zvídavý a pracovitý přístup pomohl Khuong Duyovi udržet si pozici v oboru a dosáhnout milníků, které si jen málokdo dokáže představit. V současné době je Khuong Duy vedoucím testovacího týmu pro hodnocení informační bezpečnosti ve společnosti Viettel IDC – o pozici, o které mnoho lidí sní, ale v srdci má stále přetrvávající lítost: „Kdyby moji rodiče ještě žili a byli svědky cesty, kterou jsem dnes urazil, byli by na mě velmi hrdí.“

Paní Tran Thanh Nga - vedoucí oddělení informační bezpečnosti společnosti Viettel IDC, uvedla: „Jsme velmi hrdí na to, že máme Duye v týmu. Duy je jednou z vynikajících mladých tváří týmu penetračního testování, a to nejen díky svým solidním profesním schopnostem, ale také díky své mimořádně pracovitému duchu a proaktivnímu učení a každodennímu zlepšování. Přestože je poměrně mladý a do Viettel IDC nastoupil po roce studia, Duy prokázal velmi dobré manažerské schopnosti, vedl a podporoval členy svého týmu v jejich společném rozvoji, a proto mu byla přidělena role vedoucího týmu. V práci je Duy vždy oddaný, pečlivý a má velmi bystrou analytickou mysl. Objevil mnoho důležitých zranitelností, z nichž některé byly uznány a oceněny velkými společnostmi - což je úspěch, kterého ne každý může snadno dosáhnout. Duy je také velmi veselý, společenský a milý člověk. Práce s Duyem je vždy příjemná, protože má vždy pozitivního ducha, nebojí se sdílet zkušenosti a podporovat své kolegy. Při pohledu na Duye si každý může představit mladého člověka s vášní, zodpovědností a vždy oddaného společnému cíli.“ práce“.

  Khuong Duy je jedním z nejvýznamnějších osobností společnosti, přestože se do Viettel IDC připojil teprve nedávno. Foto: NVCC

Mladí lidé jako Duy nejen přinášejí naději do budoucnosti, ale jsou také zdrojem inspirace pro mnoho mladých lidí: „Existují dva hlavní důvody, proč v tomto oboru vytrvávám. Jedním z nich jsou obtížné okolnosti od mladého věku, které mě motivovaly k nalezení stabilní práce, k tomu, abych se dokázal uživit a postarat se o svou rodinu. Druhým je moje vášeň pro oblast bezpečnosti. Chci se stát tichým bojovníkem v kyberprostoru a přispět svým dílem k ochraně kyberprostoru pro zemi.“ Příběh Khuong Duy o vytrvalosti je živoucím důkazem rčení: I když máte nízký výchozí bod, pokud máte vášeň a odhodlání, všechny sny se dají dosáhnout.

Právě ty nejmenší příležitosti pomohly Khuong Duyovi vzkvétat, a proto chce podobné příležitosti přinést těm, kteří chtějí změnit svůj osud: „Mým plánem do budoucna je i nadále zlepšovat své dovednosti, abych se stal skutečným bezpečnostním výzkumníkem, abych mohl sdílet orientaci, znalosti a zkušenosti s mladými lidmi se stejnou vášní, zejména s mladými lidmi v méně šťastných okolnostech, jako jsem byl já v minulosti. Své současné znalosti budu i nadále využívat ve službě zemi.“ Příběh Khuong Duye není jen příběhem člověka, ale také příběhem generace mladých Vietnamců na cestě k nalezení příležitostí a sebeprosazení s odolností, nadšením a kreativitou.

Zdroj: https://www.qdnd.vn/phong-su-dieu-tra/cuoc-thi-nhung-tam-guong-binh-di-ma-cao-quy-lan-thu-16/chang-trai-mo-coi-dan-toc-nung-ky-su-kiem-thu-xam-nhap-tre-tuoi-nhat-tai-viettel-idc-823778