Der verwaiste Junge aus der Nung-Ethnie – der jüngste Penetrationstester bei Viettel IDC

Lang Khuong Duy (geboren 2001, Angehöriger der ethnischen Gruppe der Nung, Heimatort in der Gemeinde Hoa Thuan, Bezirk Phuc Hoa, heute Stadt Hoa Thuan, Bezirk Quang Hoa, Provinz Cao Bang) wuchs in materieller und spiritueller Not auf und überwand schmerzhafte Ereignisse in seinem Leben, um seinen Traum zu verfolgen und der jüngste Penetrationstester beim „Giganten“ des vietnamesischen Technologiezentrums zu werden: Viettel-CHT Company Limited (Viettel IDC) – einer Einheit der Military Industry-Telecoms Group (Viettel).

Vom Waisenkind zum technologischen Traum

Als jüngstes Kind einer Familie in äußerst schwierigen Verhältnissen verlor Khuong Duy seine Mutter im Alter von nur sechs Jahren. Dieser Verlust hinterließ eine tiefe Wunde in seiner jungen Seele und zwang ihn, schon früh selbstständig zu sein. Aus Mitleid mit Duy und seinen beiden verwaisten Brüdern heiratete sein Vater erneut. Die Familie bekam eine jüngere Schwester, und die Last, den Lebensunterhalt zu verdienen, wurde noch schwerer. Die Familie besaß nur wenige landwirtschaftliche Flächen. An schulfreien Tagen wechselten sich Duy und sein Bruder oft auf den Feldern ab, um ihren Eltern beim Anbau von Feldfrüchten zu helfen und so ihre jüngeren Geschwister zu ernähren. Sie arbeiteten gegen Bezahlung und nahmen alle möglichen Jobs an, um ihr Studium zu finanzieren.

Das Leben schien leichter geworden zu sein, doch in der zwölften Klasse erlitt Khuong Duy erneut einen schweren Schicksalsschlag: Sein Vater starb an Krebs. Der Verlust seines Vaters – des Menschen, der ihn stets unterstützt und ermutigt und ihm die größte spirituelle Stütze im Leben gewesen war – stürzte Duy in eine tiefe Depression. Er dachte sogar daran, seinen Traum vom Universitätsstudium aufzugeben und ein ruhiges Leben wie alle anderen zu führen: „In meiner Gegend hat Bildung nicht denselben Stellenwert wie in der Stadt. Die meisten meiner älteren Mitschüler haben nur die High School abgeschlossen und sind dann in Industrieparks als Arbeiter gegangen, um ihre Familien finanziell zu unterstützen. Das hat mich über meine berufliche Zukunft nachdenken lassen. Zum Glück konnte ich an einem wissenschaftlichen Forschungswettbewerb teilnehmen und habe so nach und nach telefonisch etwas über Informationstechnologie gelernt. Dabei habe ich festgestellt, dass die IT-Branche genau das Richtige für mich ist.“

Khuong Duy arbeitet während der Arbeitszeit mit seinem Team produktiv. Foto: NVCC

In den schwierigsten Zeiten halfen Duy die Liebe seiner Lehrer und Freunde sowie der Wunsch, der Armut zu entfliehen, wieder aufzustehen. Er war fest entschlossen, sich von dem Schmerz seinen Traum nicht rauben zu lassen, und mit außergewöhnlicher innerer Stärke bestand Duy 2019 die Aufnahmeprüfung an der Kryptographie-Akademie, die Experten im Bereich Informationssicherheit ausbildet.

Studentenreise: Essen, Kleidung und Code

Als Duy in das Universitätsleben der pulsierenden Hauptstadt eintrat, war er überwältigt von dem Wissens-, Kompetenz- und Lebensunterschied zu seinen Kommilitonen. Ohne die spirituelle Unterstützung seiner Eltern und die finanzielle Hilfe seiner Familie fühlte er sich oft traurig: „Während meines Studiums stand ich unter großem Druck. Ich sah, dass meine Kommilitonen sehr gut waren, während ich in Englisch und Informatik deutlich schwächer war. Manchmal tat mir auch meine familiäre Situation leid. Anfangs hatte ich das Gefühl, weit hinter meinen Kommilitonen zurückzuliegen. Aber dieser Druck spornte mich an, doppelt so hart zu arbeiten, um nicht abgehängt zu werden.“ Aufgrund dieser Schwierigkeiten musste Duy alle Hebel in Bewegung setzen, um sein Studium fortsetzen zu können: „Ich habe viele Nebenjobs angenommen, zum Beispiel in Restaurants und Cafés gekellnert und Läden geputzt… Als ich dann etwas Webkenntnisse hatte, habe ich für die älteren Studenten im Marketing-Kurs einfache Webseiten erstellt, wie Drag-and-Drop-Landingpages und WordPress-Seiten“, erzählte Duy.

Obwohl Duy noch recht jung ist und erst ein Jahr nach seinem Abschluss bei Viettel IDC anfing, hat er bereits sehr gute Managementfähigkeiten bewiesen. Er führt und unterstützt seine Teammitglieder in ihrer gemeinsamen Entwicklung, weshalb ihm die Rolle des Teamleiters übertragen wurde. Foto: NVCC

Erst im zweiten Studienjahr, nachdem er sich von seinem Ersparten aus diversen Nebenjobs seinen ersten Laptop gekauft hatte, konnte Duy sich wirklich ernsthaft dem Studium widmen. Von da an vertiefte er sich in die technischen Konzepte des Penetrationstests und der Websicherheit und übte anhand von Simulationsmodellen. Da er erkannte, dass das Wissen aus dem Hörsaal zwar wichtig, aber für die praktische Arbeit nicht ausreichend war, wagte Duy den Sprung und wandte sich BugBounty-Plattformen zu (Sicherheitsprogramme, bei denen Unternehmen mit einer Expertengemeinschaft zusammenarbeiten, um Sicherheitslücken in Produkten zu finden). Diese Erfahrungen trugen maßgeblich zu Duys rasanter Entwicklung in Bezug auf sein Denkvermögen und seine beruflichen Fähigkeiten bei.

Der jüngste Ingenieur im Penetrationstest-Team von Viettel

Nach ihrem Universitätsabschluss (2023) setzte sich Lang Khuong Duy gegen Hunderte von Bewerbern durch und erhielt eine Stelle bei Viettel IDC – einer der führenden Einheiten im Bereich Sicherheit und Informationstechnologie innerhalb der Militärtelekommunikations-Technologiegruppe (Viettel). Dank seiner herausragenden Fähigkeiten und seines ausgeprägten Innovationsgeistes avancierte Duy schnell zum jüngsten offiziell eingestellten Penetrationstester bei Viettel IDC. Im Arbeitsalltag lernt und optimiert Duy kontinuierlich Testmethoden, sucht nach Sicherheitslücken in den internen Systemen des Unternehmens und in den Systemen von Kundenpartnern und meldet diese dem Team, um entsprechende Maßnahmen zu empfehlen.

Ling Jiang Wei erhält Ehrenpreise von Stellar und Nessar. Foto: NVCC

Dank seiner wertvollen Beiträge erhielt er zahlreiche Auszeichnungen: Bereits nach zwei Jahren wurde Duy als „Emulation Fighter“ ausgezeichnet, galt als hervorragender Mitarbeiter und gehörte quartalsweise zu den drei effektivsten Experten für Schwachstellenerkennung. Neben seiner beruflichen Tätigkeit bildet sich Duy stetig weiter und erwirbt viele internationale Zertifizierungen, darunter Burp Suite Certified Practitioner, WebPentest und RedTeam Operator. Diese Zertifizierungen sind anspruchsvoll und genießen in der Sicherheitscommunity hohes Ansehen.

Er entdeckte als Erster in der Gruppe sechs CVEs (Sicherheitslücken) auf Open-Source-Plattformen und trug so zur Sicherheit von Millionen Nutzern bei. Duy erhielt Dankesschreiben und Prämien in Höhe von mehreren Tausend US-Dollar von zahlreichen Organisationen und führenden Sicherheitsdienstleistern weltweit, darunter Stellar Cyber ​​XDR, VMware VCD und VCF.

Auf die Frage nach dem Geheimnis ihres bemerkenswerten Erfolgs mit nur 23 Jahren antwortete Khuong Duy bescheiden: „Es gibt nichts Besonderes. Ich lerne einfach jeden Tag, um meinen beruflichen Anforderungen gerecht zu werden. Auf meine bisherigen Erfolge bin ich stolz, auch wenn sie nicht überragend sind. Es ist das Ergebnis kontinuierlicher Anstrengung, und das motiviert mich ungemein, immer mit vollem Einsatz zu arbeiten. Wenn ich auf neues Wissen stoße, begnüge ich mich nicht mit oberflächlichem Lernen, sondern analysiere es gründlich, um das Problem wirklich zu verstehen. Nach der Arbeit lerne und arbeite ich in der Regel 19 bis 22 Stunden. Die verbleibende Zeit nutze ich dann, um auf Bugbounty-Plattformen nach Sicherheitslücken zu suchen.“

Lang Khuong Duy wurde von Stellar Cyber ​​und Nessar für seine Beiträge zur Informationssicherheit bei der Entwicklung der Open-XDR-Lösung von Stellar geehrt. Foto: NVCC

Seine Wissbegierde und sein Fleiß haben Khuong Duy geholfen, sich in der Branche zu behaupten und Meilensteine ​​zu erreichen, von denen die meisten nur träumen können. Aktuell leitet er das Team für Informationssicherheitsbewertung und -tests bei Viettel IDC – eine Position, von der viele träumen. Doch er trägt noch immer eine leise Wehmut in sich: „Wenn meine Eltern nur noch leben könnten und meinen heutigen Weg miterleben würden, wären sie sehr stolz.“

Frau Tran Thanh Nga, Leiterin der Abteilung für Informationssicherheit bei Viettel IDC, sagte: „Wir sind sehr stolz, Duy in unserem Team zu haben. Duy ist eines der herausragenden jungen Gesichter unseres Penetrationstesting-Teams, nicht nur aufgrund seiner fundierten Fachkompetenz, sondern auch wegen seines außerordentlichen Fleißes und seines proaktiven Lern- und Entwicklungswillens. Obwohl er noch recht jung ist und erst seit einem Jahr nach seinem Schulabschluss bei Viettel IDC arbeitet, hat Duy bereits sehr gute Management- und Führungsqualitäten bewiesen und seine Teammitglieder in ihrer gemeinsamen Entwicklung unterstützt. Daher wurde ihm die Rolle des Teamleiters übertragen. Bei der Arbeit ist Duy stets engagiert, sorgfältig und verfügt über einen ausgeprägten analytischen Verstand. Er hat zahlreiche wichtige Schwachstellen entdeckt, von denen einige von großen Unternehmen anerkannt und ausgezeichnet wurden – eine Leistung, die nicht jedem gelingt. Duy ist zudem ein sehr fröhlicher, kontaktfreudiger und liebenswerter Mensch. Die Zusammenarbeit mit ihm ist immer angenehm, da er stets positiv eingestellt ist, gerne Erfahrungen teilt und seine Teamkollegen unterstützt. Duy verkörpert einen jungen Menschen mit Leidenschaft, Verantwortungsbewusstsein und …“ „Der gemeinsamen Arbeit gewidmet“.

  Khuong Duy zählt zu den herausragendsten Persönlichkeiten des Unternehmens, obwohl er erst vor Kurzem zu Viettel IDC gekommen ist. Foto: NVCC

Junge Menschen wie Duy geben nicht nur Hoffnung für die Zukunft, sondern sind auch eine Quelle der Inspiration für viele andere: „Es gibt zwei Hauptgründe, warum ich in diesem Bereich durchhalte. Zum einen die schwierigen Umstände in meiner Jugend, die mich motiviert haben, einen sicheren Job zu finden, um für mich und meine Familie sorgen zu können. Zum anderen meine Leidenschaft für den Bereich Cybersicherheit. Ich möchte ein stiller Kämpfer im Cyberspace werden und meinen Beitrag zum Schutz des Internets für unser Land leisten.“ Khuong Duys Geschichte des Durchhaltevermögens ist der lebende Beweis dafür, dass selbst mit geringen Startbedingungen, solange man Leidenschaft und Entschlossenheit besitzt, alle Träume erreichbar sind.

Es waren die kleinsten Chancen, die Khuong Duy zum Aufstieg verhalfen. Deshalb möchte er ähnliche Möglichkeiten auch anderen bieten, die ihr Schicksal verändern wollen: „Mein Ziel ist es, meine Fähigkeiten weiter auszubauen, um ein anerkannter Sicherheitsforscher zu werden und mein Wissen und meine Erfahrung mit jungen Menschen zu teilen, die dieselbe Leidenschaft teilen – insbesondere mit solchen, die, wie ich es früher war, in schwierigen Verhältnissen leben. Ich werde mein Wissen weiterhin zum Wohle meines Landes einsetzen.“ Khuong Duys Geschichte ist nicht nur seine persönliche Geschichte, sondern auch die Geschichte einer ganzen Generation junger Vietnamesen, die mit Widerstandsfähigkeit, Begeisterung und Kreativität nach Chancen suchen und sich behaupten.

Quelle: https://www.qdnd.vn/phong-su-dieu-tra/cuoc-thi-nhung-tam-guong-binh-di-ma-cao-quy-lan-thu-16/chang-trai-mo-coi-dan-toc-nung-ky-su-kiem-thu-xam-nhap-tre-tuoi-nhat-tai-viettel-idc-823778