KunHong2157
New member
Tìm ra cả tá lỗ hổng bảo mật cực nguy hiểm và được Oracle nhiều lần "đưa lên bàn thờ" trên trang web, Lê Mỹ Quỳnh vẫn khiêm tốn khẳng định bản thân còn "non và xanh" lắm
"Học IT thì có biết sửa nồi cơm điện không?"
"Làm hacker thế có hack được Facebook không?"
Ơ kìa, nghe quen quen không?
Mỗi lần được hỏi những câu này, Lê Mỹ Quỳnh chỉ biết cười trừ. Sau 3 năm cày cuốc với nghề nghiên cứu an toàn thông tin (security researcher), cô nàng sinh năm 1998 vẫn thường xuyên nhận được những câu hỏi "trời ơi đất hỡi" như vậy. Quỳnh thật thà: "Việc hack Facebook đâu có đơn giản, thật đấy!"
Nhắc tới "hacker", đa số mọi người đều tưởng bở là những người này chuyên thâm nhập hệ thống, ăn cắp thông tin, phạm pháp phạm luật. Nhưng mà đó chỉ là hacker mũ đen thôi nhé! Còn Quỳnh là hacker mũ trắng - những người chuyên đi tìm lỗ hổng bảo mật trên các hệ thống, rồi báo cáo lại cho nhà sản xuất vá lỗi để bảo vệ người dùng. Ngầu không nào?
Một mình cô gái giữa 15 anh chàng IT
Là sinh viên mới ra lò ngành An toàn thông tin tại Học viện Kỹ thuật Mật mã, Quỳnh kể rằng ban đầu cũng "nghĩ suy" khá nhiều trước khi quyết định gắn bó với nghề. Lý do? Vì nữ giới làm nghề này ít vô cùng! Ở văn phòng nơi Quỳnh làm việc, cô là một mình một nơi giữa 15 đồng nghiệp nam luôn
Từng đỗ học bổng du học toàn phần, nhưng Quỳnh đã chọn ở lại Việt Nam và từng bước khám phá nghề. Cô chia sẻ thật: "Giai đoạn đầu còn chẳng hiểu ngành An toàn thông tin mình theo đuổi sẽ phải làm gì", nên phải mất khá nhiều thời gian để tự tìm hiểu, hỏi han anh chị đi trước.
Năm thứ hai đại học, sau cuộc thi VNPT Security Marathon, Quỳnh trúng tuyển thực tập tại VNPT. Tuy môi trường làm việc hoàn toàn khác so với tưởng tượng, nhưng may mắn có các đồng nghiệp giàu kinh nghiệm định hướng và hướng dẫn. Kết quả? Cô nàng đạt thủ khoa Học viện Kỹ thuật Mật mã K13 luôn!
Trong thời gian đầu thực tập, Quỳnh làm quen với công việc pentest - kiểm thử xâm nhập. Một năm sau, cô chuyển sang công việc nghiên cứu - chính là công việc hiện tại.
Với công việc này, thời gian tìm ra lỗ hổng mới (0-day) thường khá lâu, tính bằng tháng, thậm chí bằng năm. Đây cũng chính là thử thách lớn nhất của Quỳnh. Tự đặt kỳ vọng cao vào bản thân, Lê Mỹ Quỳnh cảm thấy công việc nghiên cứu tìm lỗ hổng vô cùng áp lực nhưng lại khiến cô luôn tò mò về khả năng của chính mình.
9 "bug" siêu nguy hiểm và lời khen từ Oracle
Lỗ hổng bảo mật cực nguy hiểm đầu tiên Quỳnh tìm thấy vào cuối năm 2019. Năm tiếp theo, cô tìm thấy 4 "bug" và tới năm nay, tổng số lỗ hổng tăng lên là 9 "bug", đều thuộc những sản phẩm mà các tổ chức lớn ở Việt Nam cũng như nước ngoài sử dụng. Bởi vậy, Quỳnh được Oracle - một tập đoàn công nghệ của Mỹ nhiều lần vinh danh trên trang web
Quỳnh chia sẻ: "Mình tìm lỗ hổng, trước tiên, để bảo vệ công ty của mình, tránh sự thâm nhập của hacker mũ đen. Mình luôn thử thách bản thân nên thường đặt mục tiêu tìm những "bug" nguy hiểm và cực kỳ nguy hiểm (thang điểm 9,8-10). Trong 10 lỗ hổng mình kì công tìm trong năm nay, có tới 6-7 cái thuộc loại cực kỳ nguy hiểm. Sau khi tìm được, mình báo cáo cho Oracle để họ vá. Người phát hiện được lỗ hổng sẽ được vinh danh trên trang web của họ. Tuy nhiên, không chỉ có mình làm công việc này mà có rất nhiều người trên thế giới cũng tìm "bug" và nhiều lần, mình tìm trùng "bug" với người khác".
3 năm gắn bó ở VNPT Cyber Immunity từ khi là thực tập sinh, là cộng tác viên cho đến khi là nhân viên chính thức, Lê Mỹ Quỳnh nói bản thân chẳng thay đổi gì nhiều, chỉ có kiến thức và kỹ năng trong nghề tăng lên đáng kể. Chính vì vậy, những nỗ lực không ngừng nghỉ của Quỳnh liên tục được công nhận như học bổng theo kỳ của Học viện Kỹ thuật Mật mã, bằng khen của Cục an toàn thông tin, bằng khen sinh viên xuất sắc năm 2018, diễn giả tại một diễn đàn an toàn thông tin tháng 10/2020 và được vinh danh gần đây nhất trong Lễ tuyên dương thủ khoa xuất sắc các trường Đại học trên địa bàn Hà Nội.
Ngồi máy tính 10-12 tiếng/ngày nhưng vẫn giữ được "chất nữ"
Một ngày làm việc bình thường của cô bắt đầu từ 8h sáng và kết thúc lúc 5h chiều. Quỳnh tâm sự: "Công việc của mình không quá tải đến mức phải ôm việc về nhà nhưng vì đặc thù công việc nên khi về tới nhà, mình vẫn tự ngồi thêm 1-2 tiếng nữa. Mình ngồi máy tính trung bình 10-12 tiếng/ngày. Đặc biệt, mình hạn chế không làm việc vào cuối tuần để cân bằng cuộc sống"
Vốn làm việc trong một môi trường mất cân bằng về giới nên Quỳnh luôn tìm ra những khoảng không gian nhất định dành cho tính nữ của mình. Tuy nhiên, cô cũng khẳng định không để bản thân ảnh hưởng quá nhiều vì mình vẫn giữ được cá tính riêng, có lối ăn mặc theo sở thích, vẫn có thời gian đi chơi cùng bạn bè vào buổi tối hoặc cuối tuần.
"Nữ làm kỹ thuật trong ngành an toàn thông tin như mình, ít lắm, chắc chỉ đếm trên đầu ngón tay thôi. Thực tế, ngành này hơi khô, bởi đọc code cần sự logic nên khó có thể uyển chuyển, mềm mại được. Các bạn nữ trong lớp đại học của mình phần nhiều rẽ sang các công việc khác. Còn với mình, công việc này phù hợp với bản thân hiện tại, môi trường làm việc không có tình trạng đánh giá nam giới cao hơn. Thậm chí, vào những ngày lễ Tết, mình lại là người "hưởng lợi" hơn các anh", Quỳnh bộc bạch
Nguồn: kenh14.vn