Nguyễn Hoàng Thanh Phong
Chuyên viên Kiểm thử bảo mật Web và Cloud tương lai
Học vấn#
Đại học FPT (FPT cơ sở TP.HCM) | Sinh viên năm cuối, chuyên ngành An toàn thông tin.
Kỹ năng chuyên môn#
- Kiểm thử thâm nhập: Web (XSS, CSRF, SSRF, Race-conditions,…) và bảo mật Cloud.
- Hạ tầng AWS: Triển khai và bảo mật các dịch vụ EC2, ECS, ECR, S3, CloudFront, Lambda, IAM, OAC, Serverless.
- Ngôn ngữ lập trình & tự động hóa: Phát triển công cụ bằng Python, Bash, Go; quản lý hạ tầng bằng Terraform.
- Công cụ: Nmap, Ffuf, Gobuster, Burp Suite, Nessus, Metasploit trên mổi trường Kali Linux.
Dự án tiêu biểu:#
Hoạt động và nghiên cứu:#
- Nghiên cứu tự do: Tập trung vào các kỹ thuật khai thác lỗ hổng trên Portswigger và HackTheBox.
- Học thuật: Tham gia các sự kiện về công nghệ, học thuật được tổ chức tại FPTU HCM, và văn phòng AWS tại tòa nhà Bitexco.
Mục tiêu nghề nghiệp:#
- Phát triển chuyên sâu các kỹ năng khai thác và phòng thủ hệ thống.
- Định hướng trở thành chuyên gia Kiểm thử bảo mật (Red Teamer) và tham gia công tác tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao trong tương lai.