A nung etnikai csoport árva fiúja - A Viettel IDC legfiatalabb penetrációs tesztelési mérnöke

Lang Khuong Duy (született 2001-ben, Nung etnikai csoport, szülővárosa Hoa Thuan község, Phuc Hoa kerület, ma Hoa Thuan város, Quang Hoa kerület, Cao Bang tartomány) anyagi és lelki nélkülözésben nőtt fel. Élete fájdalmas eseményein túljutott, hogy megvalósítsa álmát, és a vietnami technológiai falu "óriásának", a Viettel-CHT Company Limitednek (Viettel IDC) - a Katonai Ipari-Távközlési Csoport (Viettel) alá tartozó egységnek - a legfiatalabb penetrációs tesztelési mérnöke legyen.

Árvától a technológiai álomig

Khuong Duy, egy rendkívül nehéz helyzetben lévő család legfiatalabb gyermekeként, mindössze 6 éves korában meghalt édesanyja, mély sebet hagyva fiatal lelkében, és már korán önállóságra kényszerítve. Mivel sajnálta Duyt és két árva testvérét, apja újranősült, a családnak született egy húga, a megélhetés terhe még nehezebbé vált. A család gazdasági forrása néhány parcella mezőgazdasági föld volt, így az iskolából való szabadnapokon Duy és testvére gyakran felváltva jártak a földekre, hogy segítsenek szüleiknek a növénytermesztésben, hogy fel tudják nevelni fiatalabb testvéreiket, bérért dolgoztak és mindenféle munkát végeztek, hogy fedezzék a tanulás költségeit.

Úgy tűnt, az élet könnyebbé vált, de 12. osztályban Khuong Duy ismét nagy megrázkódtatáson esett át: édesapja rákban elhunyt. Édesapja – aki mindig támogatta, bátorította és a legnagyobb lelki támasza volt életében – elvesztése után Duy depresszióba esett. Egyszer azon gondolkodott, hogy feladja egyetemi álmát, és a békés életet választja, mint mindenki más: „A környékemen az oktatás nem olyan fontos, mint a városban, a legtöbb végzősöm csak középiskolát végzett, és ipari parkokba járt dolgozni munkásként, hogy anyagilag segítsék családjukat. Ez elgondolkodtatott, hogy merre tartok. Szerencsére részt vehettem egy tudományos kutatási versenyen, és fokozatosan elkezdtem telefonon keresztül tanulni az informatikáról, és rájöttem, hogy az informatikai iparág nagyon is alkalmas számomra.”

Khuong Duy csapatával együtt produktív munkaidőben. Fotó: NVCC

A legnehezebb időkben a tanárok, a barátok szeretete és a szegénységből való kitörés vágya segített Duynak talpra állni. Eltökélt volt, hogy nem hagyja, hogy a fájdalom elhomályosítsa álmát, és rendkívüli belső erővel Duy 2019-ben felvételt nyert a Kriptográfiai Akadémiára, amely az információbiztonság területén képez szakértőket.

Diákutak: Étel, ruházat és kódolás

A nyüzsgő főváros egyetemi környezetébe lépve Duy nem tudta nem lesújtani a tudás, a készségek és az életkörülmények tekintetében társaihoz képest tátongó szakadék. Szülei lelki támasza és családja anyagi támogatása nélkül Duy gyakran szomorú volt: „Egyetemi éveim alatt nagy nyomás nehezedett rám. Láttam, hogy az osztálytársaim nagyon jók, míg én sokkal gyengébb voltam angolból és informatikából. Néha a családi helyzetem miatt is sajnáltam magam. Először úgy éreztem, hogy messze le vagyok maradva az osztálytársaimtól. De ez a nyomás arra késztetett, hogy kétszeresen is igyekszem ne maradjak le.” Ezen nehézségek miatt Duynak mindenáron meg kellett küzdenie a tanulás folytatásáért: „Sok részmunkaidős munkát végeztem, például felszolgáltam éttermekben, italokat szolgáltam fel kávézókban, takarítottam az üzleteket... aztán, amikor már volt egy kis ismeretem az internetről, elvállaltam, hogy egyszerű weboldalakat készítsek, például drag and drop landing page-eket, wordpresst a marketingcsoport végzőseinek” – emlékezett vissza Duy.

Bár elég fiatal, és mindössze egy évvel a diploma megszerzése után csatlakozott a Viettel IDC-hez, Duy nagyon jó vezetői készségekről tett tanúbizonyságot, csapata tagjait vezette és támogatta a közös fejlődésben, így őt bízták meg a csapatvezetői szereppel. Fotó: NVCC

Csak a második egyetemi évében, miután különféle kisebb munkákból megspórolt pénzéből megvette első laptopját, tudott Duy igazán komolyan tanulni. Innentől kezdve kezdett el elmélyülni a penetrációs tesztelés, a webbiztonság és a szimulációs modelleken keresztüli gyakorlat technikai koncepcióiban. Felismerve, hogy az osztálytermi tudás, bár fontos, nem elegendő a gyakorlati munkához, Duy belevágott, és a BugBounty platformokhoz fordult (biztonsági programok, ahol a vállalkozások szakértői közösséggel kapcsolódnak össze, hogy biztonsági réseket találjanak a termékekben). Ezek a tapasztalatok segítették Duy-t abban, hogy gyorsan fejlődjön gondolkodás és szakmai készségek terén.

A Viettel penetrációs tesztelési csapatának legfiatalabb mérnöke

Miután elhagyta az egyetem kapuit (2023-ban végzett), Lang Khuong Duy több száz jelöltet megelőzve a Viettel IDC-nél helyezkedett el - a Katonai Távközlési Technológiai Csoport (Viettel) egyik vezető biztonsági és informatikai egységénél. Kiemelkedő kapacitásával és progresszív szellemével Duy gyorsan a Viettel IDC által felvett legfiatalabb hivatalos penetrációs tesztelési mérnökké vált. Munkahelyei során Duy folyamatosan tanulja és fejleszti tesztelési módszereit, biztonsági réseket keres a vállalat belső rendszerén és az ügyfélpartnerek rendszerein, amelyekről jelentést készít és ajánlásokat tesz a csapat számára a kezelésre.

Ling Jiang Wei tiszteletbeli díjakat kapott Stellartól és Nessartól. Fotó: NVCC

Hatékony hozzájárulásának köszönhetően számos díjat kapott: Az első 2 év munkaviszonya után Duy megkapta az Emulation Fighter címet, kiváló alkalmazott volt, és negyedévente a Top 3 leghatékonyabb sebezhetőség-észlelő mérnök között volt... Szakmai munkája mellett Duy folyamatosan fejleszti képességeit, és számos nemzetközi tanúsítványt szerez, mint például: Burp Suite Certified Practitioner, WebPentest, RedTeam Operator... Ezek mind magas nehézségű tanúsítványok, és a biztonsági közösség nagyra értékeli őket.

Ő volt az első a csoportban, aki 6 CVE-t (biztonsági sebezhetőséget) fedezett fel nyílt forráskódú platformokon, hozzájárulva ezzel több millió felhasználó biztonságához. Duy köszönőleveleket és több ezer dollár jutalmat kapott számos szervezettől és jelentős biztonsági szolgáltatótól világszerte, mint például a Stellar Cyber ​​​​XDR, a VMWare VCD, a VCF...

Amikor 23 évesen a figyelemre méltó siker titkáról kérdezték, Khuong Duy szerényen megosztotta: „Nincs semmi különös, mindig, minden nap tanulok, szokásomból, hogy megfeleljek a munkám követelményeinek. Az elért eredményeim olyan eredmények, amelyekre büszke vagyok, bár nem túl kiválóak, de ez egy folyamatos erőfeszítéssel járó út, ez rendkívül nagy motiváció, amely segít nekem mindig a legnagyobb energiával dolgozni. Amikor új ismeretekkel találkozom, nem csak felületesen tanulok, hanem alaposan kell tanulnom, hogy megértsem a probléma természetét. A cégnél végzett munka után minden nap általában 19-22 órát tanulok és dolgozom. Ezt követően a fennmaradó időt a Bugbounty platformokon való kutatásra és sebezhetőségek felkutatására fordítom.”

Lang Khuong Duyt a Stellar Cyber ​​​​és a Nessar kitüntette a Stellar Open XDR megoldásának fejlesztésében az információbiztonsághoz való hozzájárulása elismeréseként. Fotó: NVCC

Kíváncsi és szorgalmas hozzáállása segített Khuong Duynak megőrizni pozícióját az iparágban, és olyan mérföldköveket elérni, amelyeket kevesen tudnak elképzelni. Jelenleg Khuong Duy a Viettel IDC információbiztonsági értékelési tesztelési csapatának vezetője – egy olyan pozíció, amelyről sokan álmodnak, de még mindig mélyen megbánja: „Bárcsak a szüleim még élnének, hogy láthassák azt az utat, amelyet ma megtettem, nagyon büszkék lennének rám.”

Tran Thanh Nga, a Viettel IDC információbiztonsági osztályának vezetője elmondta: „Nagyon büszkék vagyunk arra, hogy Duy a csapatunkban van. Duy a penetrációs tesztelési csapat egyik kiemelkedő fiatal arca, nemcsak szilárd szakmai képességei miatt, hanem rendkívül szorgalmas szelleme, valamint a proaktív tanulási és fejlődési hajlama miatt is. Bár meglehetősen fiatal, és egy éve dolgozik a Viettel IDC-nél, Duy nagyon jó vezetői és vezetői készségekről tett tanúbizonyságot, támogatva csapattagjait a közös fejlődésben, ezért csapatvezetői szerepet bíztak rá. A munkahelyén Duy mindig elkötelezett, körültekintő és nagyon éles analitikus gondolkodású. Számos fontos sebezhetőséget fedezett fel, amelyek közül néhányat nagyvállalatok is elismertek és díjaztak – ez egy olyan eredmény, amelyet nem mindenki tud könnyen elérni. Duy emellett nagyon vidám, társaságkedvelő és szerethető ember. Duy-jal mindig kellemes együtt dolgozni, mert mindig pozitív a szelleme, nem fél megosztani a tapasztalatait és támogatni csapattársait. Duy-ra nézve mindenki egy szenvedélyes, felelősségteljes és a közös célok iránt mindig elkötelezett fiatal képét látja magában.” munka".

  Khuong Duy a vállalat egyik legkiemelkedőbb egyénisége, annak ellenére, hogy nemrég csatlakozott a Viettel IDC-hez. Fotó: NVCC

Az olyan fiatalok, mint Duy, nemcsak reményt adnak a jövőre nézve, hanem sok fiatal számára inspirációt is jelentenek: „Két fő okom van arra, hogy kitartsak ezen a területen. Az egyik a fiatal korom óta fennálló nehéz körülmények, amelyek arra motiváltak, hogy stabil munkát találjak, hogy el tudjam tartani magam és gondoskodni tudjak a családomról. A másik a biztonsági terület iránti szenvedélyem. Csendes harcossá szeretnék válni a kibertérben, hozzájárulva az ország kiberterének védelméhez.” Khuong Duy kitartásáról szóló története élő bizonyítéka a mondásnak: Még ha alacsony a kiindulópontod is, amíg van benned szenvedély és elszántság, minden álom elérhető.

A legkisebb lehetőségek is segítettek Khuong Duynak felemelkedni, ezért hasonló lehetőségeket szeretne hozni azoknak, akik meg akarják változtatni a sorsukat: „A jövőbeli tervem az, hogy továbbfejlesszem a képességeimet, hogy igazi biztonságkutató lehessek, hogy képes legyek megosztani az ismereteimet, a tudásomat és a tapasztalataimat a fiatalokkal, akik ugyanolyan szenvedéllyel végzik a munkájukat, különösen a kevésbé szerencsés körülmények között élő fiatalokkal, mint amilyen én is voltam a múltban. Továbbra is a jelenlegi tudásomat fogom felhasználni az ország szolgálatára.” Khuong Duy története nemcsak egy személy története, hanem egy fiatal vietnami generáció története is, akik a lehetőségek megtalálásának és az önérvényesítésnek az útján járnak kitartással, lelkesedéssel és kreativitással.

Forrás: https://www.qdnd.vn/phong-su-dieu-tra/cuoc-thi-nhung-tam-guong-binh-di-ma-cao-quy-lan-thu-16/chang-trai-mo-coi-dan-toc-nung-ky-su-kiem-thu-xam-nhap-tre-tuoi-nhat-tai-viettel-idc-823778