Ngày 10/12, đại diện của CO-WELL Tech Academy cùng Global Security Experts (GSX) Nhật Bản đã đến tham quan, làm việc tại trường Công nghệ thông tin – Đại học Phenikaa. Cùng trong dịp này, 2 diễn giả của CO-WELL và GSX đã có những chia sẻ thiết thực dành cho sinh viên trong hội thảo “Khai thác lỗ hổng & Kiểm thử bảo mật – Góc nhìn từ doanh nghiệp”.
Sự kiện thu hút khoảng hơn 100 sinh viên và giảng viên tham dự trực tiếp, tạo nên một không gian trao đổi sôi nổi và kết nối mạnh mẽ giữa doanh nghiệp – trường học – sinh viên. Quan trọng hơn, sự kiện này giúp những câu chuyện về dự án đến gần hơn với sinh viên, cũng như giúp sinh viên có cái nhìn toàn cảnh và chân thực về nơi các bạn sẽ làm việc sau khi tốt nghiệp.
Đại diện Trường CNTT ĐH Phenikaa tặng hoa cảm ơn các diễn giả tham gia hội thảo.
Kết nối kiến thức học thuật với thực tiễn doanh nghiệp
Hội thảo diễn ra trong 2 giờ đồng hồ với sự tham gia của 2 diễn giả đến từ CO-WELL và GSX. Trong đó,
Ông Takeharu Wada – Giám đốc Điều hành, Phó Giám đốc Khối Kinh doanh Giáo dục của công ty GSX về Phương thức tấn công mạng lợi dụng lỗ hổng bảo mật
- Các phương thức tấn công mạng lợi dụng lỗ hổng bảo mật
- Giới thiệu về chương trình SecuriST – Chẩn đoán lỗ hổng bảo mậ
Anh Trần Hữu Tài – đại diện CO-WELL Asia chia sẻ về:
- Quy trình Security Testing trong các dự án phần mềm
Thông qua các chia sẻ tại hội thảo, sinh viên không chỉ được tiếp cận kiến thức chuyên môn, mà còn hiểu rõ hơn doanh nghiệp đang làm kiểm thử bảo mật như thế nào trong các dự án thực tế.
Kiểm thử bảo mật không chỉ là “chạy tool”
Từ góc nhìn của doanh nghiệp triển khai dự án, anh Trần Hữu Tài nhấn mạnh rằng kiểm thử bảo mật không đơn thuần là sử dụng công cụ để tìm lỗi. Trong môi trường dự án thực tế, hoạt động này đòi hỏi người làm bảo mật phải hiểu rõ:
-
Cách hệ thống được thiết kế và vận hành
-
Nguyên nhân hình thành lỗ hổng
-
Mức độ ảnh hưởng của từng lỗ hổng đến nghiệp vụ và người dùng
-
Cách đưa ra khuyến nghị phù hợp với bối cảnh doanh nghiệp
Theo anh Tài, nhiều sinh viên khi mới ra trường có nền tảng lý thuyết tốt nhưng còn thiếu tư duy tổng thể và trải nghiệm thực tế. Do đó, việc tiếp cận sớm với các tình huống thực tế trong dự án sẽ giúp sinh viên rút ngắn đáng kể khoảng cách khi đi làm.
Góc nhìn đào tạo: Học bảo mật để làm được việc
Bổ sung cho góc nhìn từ doanh nghiệp, ông Takeharu Wada chia sẻ kinh nghiệm đào tạo kiểm thử bảo mật gắn với nhu cầu thực tế của thị trường. Ông cho rằng, thách thức lớn nhất hiện nay không nằm ở việc thiếu công nghệ, mà ở việc thiếu nguồn nhân lực hiểu đúng và làm đúng về bảo mật.
Theo ông Wada, đào tạo bảo mật cần đi theo hướng:
-
Hiểu bản chất lỗ hổng, không chỉ thao tác kỹ thuật
-
Gắn kiến thức với tình huống doanh nghiệp cụ thể
-
Rèn tư duy phân tích và đánh giá rủi ro
-
Tiếp cận theo chuẩn quy trình mà doanh nghiệp đang áp dụng
Cách tiếp cận này giúp sinh viên không chỉ “biết”, mà có thể sẵn sàng tham gia vào dự án thực tế ngay sau khi ra trường.
Mang doanh nghiệp đến gần hơn với sinh viên
Với sự tham gia đông đảo của sinh viên và giảng viên Trường Đại học Phenikaa, hội thảo đã tạo ra không gian trao đổi cởi mở giữa nhà trường và doanh nghiệp. Nhiều câu hỏi xoay quanh định hướng nghề nghiệp, yêu cầu tuyển dụng, cũng như lộ trình phát triển trong lĩnh vực kiểm thử và bảo mật đã được các diễn giả chia sẻ thẳng thắn.
Thông qua chương trình, CO-WELL và GSX mong muốn góp phần giúp sinh viên hiểu đúng về công việc kiểm thử bảo mật, định hình sớm tư duy nghề nghiệp và có sự chuẩn bị tốt hơn trước khi bước vào môi trường làm việc chuyên nghiệp.
Hội thảo “Khai thác lỗ hổng và kiểm thử bảo mật: Góc nhìn từ doanh nghiệp” là một trong những hoạt động thể hiện định hướng kết nối đào tạo – doanh nghiệp của CO-WELL Tech Academy, hướng tới việc xây dựng nguồn nhân lực công nghệ vững kiến thức, sát thực tế và sẵn sàng cho thị trường.
Đại diện CO-WELL Tech Academy làm việc cùng lãnh đạo trường Công nghệ Thông tin, ĐH Phenikaa.
