Sinh sống tại Việt Nam

Kỹ thuật chất lượng,
được kiểm chứng bằng tư duy tấn công.

Kỹ sư QA Automation & Chuyên viên kiểm thử xâm nhập

Tôi xây dựng các hệ thống automation đáng tin cậy và thực hiện kiểm thử bảo mật được ủy quyền trên ứng dụng web, API và mobile.

Xem dự án công khai LinkedIn

Công nghệ sử dụng$ ls stack/

Ngôn ngữ

JavaNgôn ngữTypeScriptNgôn ngữPythonNgôn ngữ

Framework & Công cụ

PlaywrightAutomation WebAppiumAutomation MobileREST AssuredKiểm thử APIJMeterKiểm thử hiệu năngTestNGTest FrameworkCucumberBDDCI/CDTriển khai

05Repository kỹ thuật công khai

131Bài kiểm chứng trong các dự án công khai

03Nền tảng automation: API, web và mobile

02Path HTB Academy đã hoàn thành

01Kinh nghiệm

Từ kiểm thử sản phẩm đến kỹ thuật chất lượng và bảo mật.

Tiến trình nghề nghiệp cô đọng, tập trung vào trách nhiệm, đóng góp kỹ thuật và sự phát triển chuyên môn.

Tháng 7/2024 — Hiện tại

GTEL OTS

QA Automation Engineer · Penetration Testing

Đảm bảo chất lượng và an toàn cho các hệ thống doanh nghiệp trên web, API, Android và iOS.

Thiết kế nền tảng automation có khả năng tái sử dụng và các bộ kiểm thử theo sản phẩm cho API, trình duyệt, Android và iOS.
Cải thiện việc thực thi CI bằng phân phối song song, báo cáo tổng hợp và bằng chứng lỗi có thể hành động.
Thực hiện đánh giá bảo mật web, API và mobile trong phạm vi được ủy quyền, kèm phát hiện có thể tái hiện và kiểm chứng khắc phục.
Tự động hóa các quy trình kiểm tra chuyên biệt cho dữ liệu không gian, GPS, tuyến đường, hiển thị bản đồ và dữ liệu khối lượng lớn.
Kiểm thử một chatbot nội bộ cung cấp thông tin nghị định, quy định pháp lý, đảm bảo độ chính xác và độ tin cậy khi phản hồi.
Đảm bảo chất lượng và automation cho các nền tảng quy mô lớn thuộc khu vực công và hệ thống quản lý nhân sự doanh nghiệp.

Tháng 3/2024 — Tháng 5/2024

Nexon

Manual QA Tester

Xây dựng nền tảng thực tiễn về chất lượng sản phẩm thông qua kiểm thử thủ công và trao đổi lỗi rõ ràng.

02Mã nguồn mở

Dự án công khai, sẵn sàng để kiểm chứng.

Ba repository tập trung thể hiện thiết kế framework, khả năng kiểm thử, kiểm soát an toàn và tài liệu kỹ thuật.

api-framework.sh

$ ./run-tests.sh api-framework

# Quality Engineering

API Framework

Nền tảng automation REST API tái sử dụng với cấu hình an toàn, request specification, vòng đời authentication, validation và reporting.

Xem repository

playwright-framework.sh

$ ./run-tests.sh playwright-framework

# Quality Engineering

Playwright Framework

Framework browser automation trung lập về nghiệp vụ với logical locator, component scope, context độc lập và bằng chứng khi thất bại.

Xem repository

appium-framework.sh

$ ./run-tests.sh appium-framework

# Quality Engineering

Appium Framework

Kiến trúc kiểm thử mobile đa nền tảng với adapter Android/iOS, selector động, cấu hình thiết bị và kiểm soát vòng đời.

Xem repository

03Thực hành

Học tập để lại bằng chứng.

Ghi chú có cấu trúc, lab có thể lặp lại, công cụ tự xây dựng và công việc thực tế củng cố quá trình đào tạo tại Hack The Box Academy.

Đã hoàn thành 2 path HTB Academy

Đã hoàn thành lộ trình Certified Penetration Testing Specialist và Web Penetration Tester của Hack The Box Academy

Playbook pentest tái sử dụng

Hướng dẫn methodology cô đọng cho recon, khai thác web, pivoting, password attack và các kỹ thuật hỗ trợ

Ghi chú chủ đề có cấu trúc

Nội dung thực chất trên sáu learning path TryHackMe

Script cho learning lab

Python artifact cho WebGoat và các lab TryHackMe tự xây dựng

Write-up thử thách HTB

Năm web, một reversing, một hardware và một satellite

Ghi chú mạng có nội dung

Luồng packet, routing, TLS, hardening và tấn công LAN

Xem hồ sơ Hack The Box Xem hồ sơ TryHackMe

04Chứng nhận

Tiến bộ được củng cố bằng thực hành.

Đào tạo chính quy và khóa học bảo mật đã hoàn thành hỗ trợ cho những công việc được trình bày ở trên.

01Quality Engineering

Software Testing

Đào tạo nền tảng về software testing, thiết kế và thực thi kiểm thử, báo cáo lỗi và thực hành đảm bảo chất lượng.

Đã hoàn thành15/01/2024

02Security Engineering

LFD121: Phát triển phần mềm an toàn

Đã hoàn thành khóa đào tạo nền tảng về phát triển phần mềm an toàn, bao gồm thiết kế an toàn, xử lý lỗ hổng, quản trị rủi ro và kiểm chứng bảo mật.

Xem chứng chỉ

03Security Engineering

SKF100: Understanding the OWASP® Top 10 Security Threats

Nắm vững 10 rủi ro bảo mật web hàng đầu theo OWASP và thực hành viết mã an toàn để nhận diện, xử lý chúng.

Xem chứng chỉ

04Security Engineering

LFEL1004: Authentication & Authorization for Web/API

Thực hành bảo mật xác thực, phân quyền cho Web/API: OAuth 2.0/OpenID Connect, SSO, RBAC và xác thực đa yếu tố.

Xem chứng chỉ

05Security Engineering

LFEL1010: XSS Exploits and Defenses

Thực hành phát hiện, khai thác và phòng thủ trước các lỗ hổng XSS dạng reflected, stored và DOM-based.

Xem chứng chỉ

05Liên hệ

Xây dựng chất lượng — hay kiểm tra giới hạn của nó?

Tôi luôn quan tâm đến những trao đổi kỹ thuật thực tế về kiến trúc automation, bảo mật ứng dụng và điểm giao nhau giữa hai lĩnh vực này.

[email protected]

Gửi email cho tôi

Kỹ thuật chất lượng,được kiểm chứng bằng tư duy tấn công.

Từ kiểm thử sản phẩm đến kỹ thuật chất lượng và bảo mật.

GTEL OTS

Nexon

Dự án công khai, sẵn sàng để kiểm chứng.

API Framework

Playwright Framework

Appium Framework

Học tập để lại bằng chứng.

Đã hoàn thành 2 path HTB Academy

Playbook pentest tái sử dụng

Ghi chú chủ đề có cấu trúc

Script cho learning lab

Write-up thử thách HTB

Ghi chú mạng có nội dung

Tiến bộ được củng cố bằng thực hành.

Software Testing

LFD121: Phát triển phần mềm an toàn

SKF100: Understanding the OWASP® Top 10 Security Threats

LFEL1004: Authentication & Authorization for Web/API

LFEL1010: XSS Exploits and Defenses

Xây dựng chất lượng — hay kiểm tra giới hạn của nó?

Kỹ thuật chất lượng,
được kiểm chứng bằng tư duy tấn công.