Nam sinh dân tộc Nùng mồ côi cha mẹ trở thành kỹ sư kiểm thử xâm nhập trẻ tuổi nhất tại "ông lớn" công nghệ

Không chỉ hoàn thành các chứng chỉ bảo mật như: Burp Suite Certified Practitioner, CAP,… Duy còn phát hiện 6 lỗ hổng chưa được công bố (CVE) – ghi nhận thành tích trên cộng đồng pentester (kỹ sử kiểm thử xâm nhập) quốc tế.

Vượt lên hoàn cảnh đặc biệt

Là người dân tộc Nùng, sinh ra và lớn lên tại một xã vùng III biên giới thuộc tỉnh Cao Bằng, ít có điều kiện về vật chất, Khương Duy thiếu đi tình yêu thương và bóng dáng người mẹ từ nhỏ khiến cậu phải học cách độc lập từ sớm. Lên lớp 12, Duy gặp biến cố thứ hai trong cuộc đời, người bố luôn ủng hộ cậu đã không còn nữa. Nỗi đau này khiến Duy từng muốn từ bỏ việc học đại học. Nhưng được sự động viên của người thân bạn bè, Duy vẫn tiếp tục theo đuổi ngành học ước mơ của mình, thi đỗ vào Học viện Kỹ thuật mật mã chuyên ngành An toàn thông tin.

Khương Duy nhớ lại về quãng thời gian đỗ đại học: "Có một điều khiến mình hối tiếc nhất, chính là bố đã không được nhìn thấy kết quả này. Trong suốt thời gian đại học vì không được cha mẹ chu cấp tiền ăn ở, học phí như các bạn đồng trang lứa nên mình đã phải làm nhiều công việc khác nhau để trang trải cuộc sống trên Hà Nội…".

Với một sinh viên xuất phát điểm ở miền núi, chưa được phổ cập Internet rộng rãi như ở thành phố lớn, đây là một điều thiệt thòi với Duy khi chuyên ngành cậu lựa chọn liên quan đến bảo mật Công nghệ thông tin. Thời gian đầu Duy bị tụt lại khá xa so với các bạn cùng chuyên ngành. Nhờ đi làm thêm, đến năm 2 đại học Duy mới có thể tự mua cho mình một chiếc laptop để phục vụ việc học, đây mới chính thức là thời điểm cậu bắt đầu tìm hiểu và làm quen với những kiến thức về công việc sau này.

Bên cạnh bồi dưỡng kiến thức từ chương trình đại học kéo dài 4 năm, để rút ngắn khoảng cách và bứt tốc trên hành trình theo đuổi ước mơ này, Duy đã không ngừng tìm kiếm thêm kiến thức từ bên ngoài. Bởi vậy khi trở thành một sinh viên năm 3, Duy đã mạnh dạn ứng tuyển vào các vị trí công việc liên quan đến ngành An toàn thông tin tại một số công ty về an ninh mạng như VNCS Global, Cyber Kid Việt Nam,Viettel IDC,…

Khương Duy chia sẻ: "Bởi vì xuất phát điểm của mình không được thuận lợi như các bạn đồng trang lứa nên mình cần phải cố gắng gấp 2, gấp 3 lần để không bị thụt lùi so với mọi người. Qua quá trình làm việc thực tế tại các công ty an ninh mạng, mình không chỉ học được kiến thức chuyên môn mà còn học được cách làm việc hiệu quả, tích lũy cho mình kỹ năng làm việc tốt hơn".

Thành tích xứng đáng nhờ sự nỗ lực không ngừng nghỉ

Hiện tại, Lăng Khương Duy là sinh viên năm 4 chuyên ngành An toàn thông tin, Học viện Kỹ thuât mật mã trụ sở tại Hà Nội. Nhờ sự cố gắng không ngừng nghỉ, Duy đang học tập tốt tất cả các môn học, đặc biệt là các môn chuyên ngành, hoàn thành xong 2 chứng chỉ bảo mật quốc tế: Burp Suite Certified Practitioner, CAP.

Đồng thời, Duy đang là kỹ sư kiểm thử xâm nhập tại Viettel IDC (Pentester) – nhân viên chính thức trẻ nhất cả công ty với nhiều thành tích xuất sắc đáng ngưỡng mộ. Sau hai tháng làm việc tại Viettel IDC, tháng 12/2022, Duy đã phát hiện một số lỗ hổng đầu tiên trên các hệ thống nội bộ công ty và đối tác khách hàng, từ đó kịp thời báo cáo, đưa ra các khuyến nghị để đội ngũ xử lý. Những thành tựu đầu tiên là bước đệm để Duy cố gắng nỗ lực nhiều hơn, cậu được công ty, đối tác trao thưởng lên đến hàng trăm USD và là một trong cá nhân xuất sắc nhất của công ty dù chỉ mới ra nhập vào Viettel IDC.

Không lâu sau đó, chàng trai trẻ tiếp tục phát hiện một số lỗ hổng trên các sản phẩm trên cộng đồng mã nguồn mở trên thế giới và được vinh danh với các mã định danh CVE. Duy liên tiếp phát hiện và báo các lỗ hổng trên các nền tảng Bug Bounty của hãng nổi tiếng như: VMWare, TradingView,... Nhờ những phát hiện này, chỉ trong vài tháng, Duy đã nhận được tiền thưởng lên đến hàng nghìn USD từ công ty, nhãn hàng, đối tác quốc tế.

Tháng 4/2023, Khương Duy được công ty Stellar Cyber và Nessar vinh danh trao tặng giải thưởng nhằm ghi nhận đóng góp tích cực và hiệu quả về an toàn thông tin trong việc phát triển giải pháp Open XDR của Stellar. Tính đến nay, Lăng Khương Duy đã phát hiện được 6 lỗ hổng chưa được công bố (CVE), các lỗ hổng trên nền tảng Bug Bounty.

"Để có thể tìm ra các lỗ hổng thì mình phải nắm vững các kiến thức nền tảng về lập trình và thuật toán, đây là hai kiến thức cơ sở, ngoài ra còn các kiến thức về hệ điều hành, mạng máy tính, website. Có lỗ hổng chỉ mất vài tuần để tìm thấy cũng có lỗ hổng mất đến cả tháng. Mình thấy các kiến thức khi còn ngồi trên ghế nhà trường là một phần quan trọng để có thể tìm hiểu được các kiến thức phục cho việc nghiên cứu sau này", Khương Duy chia sẻ.

Chị Trần Thanh Nga – Trưởng nhóm MSSP Viettel IDC chia sẻ: "Duy là người có kiến thức phong phú, sâu rộng về lĩnh vực pentest, luôn chủ động tìm hiểu và cập nhật những thông tin lỗ hổng mới, cách khai thác, vận dụng linh hoạt kiến thức, công cụ để tìm được lỗ hổng mức sâu hơn. Khi giao việc có tính chuyên môn cao cho Duy tôi rất yên tâm về kết quả và chất lượng công việc. Ngoài ra Duy cũng có cách tiếp cận linh hoạt với các kiến thức và xu hướng mới, luôn sẵn sàng đón nhận cơ hội và thử thách trong công việc, quan hệ tốt với đồng nghiệp, đưa ra các thử thách để cùng nhau phát triển. Tôi rất tự hào khi có nhân viên tốt như Duy".

Đối với Khương Duy, việc tìm ra các lỗ hổng là một sự tự hào và là động lực để bản thân cố gắng tìm ra nhiều lỗ hổng trên các sản phẩm khác. Chia sẻ về một số dự định trong tương lai, Duy sẽ luôn tiếp tục tiếp tục trau dồi kỹ năng để trở thành một nhà nghiên cứu bảo mật, có thể chia sẻ kiến thức đó đến các bạn trẻ cùng đam mê đặc biệt là những bạn trẻ có hoàn cảnh kém may mắn. Đích đến của Duy chính là được góp một phần sức lực để bảo vệ không gian mạng cho nước nhà.