Hành trình trở thành kỹ sư bảo mật tại Amazon: Không cần bằng cấp truyền thống
"This article details career paths of security engineers at Amazon, emphasizing non-traditional entry points and skill development. Jason Lane transitioned from systems administration to vulnerability research and now measures risk across a million applications. Jason Goodman's path involved multiple security disciplines. The article highlights the importance of self-directed learning and identifying skill gaps."
Bài viết nhấn mạnh tầm quan trọng của việc phát triển kỹ năng liên tục trong lĩnh vực bảo mật, đặc biệt là bảo mật ứng dụng và nghiên cứu lỗ hổng.
Các công ty có thể tối ưu hóa quy trình tuyển dụng bằng cách tập trung vào tiềm năng và khả năng học hỏi của ứng viên, thay vì chỉ dựa vào bằng cấp. Điều này giúp tiếp cận nguồn nhân lực bảo mật chất lượng cao.
Amazon chia sẻ câu chuyện của các kỹ sư bảo mật, nhiều người không có xuất phát điểm chuẩn. Jason Lane chuyển từ quản trị hệ thống sang nghiên cứu lỗ hổng và hiện đo lường rủi ro cho một triệu ứng dụng. Jason Goodman kinh qua nhiều mảng bảo mật khác nhau.
Bài viết nhấn mạnh tầm quan trọng của việc tự học và xác định kỹ năng còn thiếu. Nhiều vai trò trong bảo mật không yêu cầu bằng cấp cụ thể, mà cần sự chủ động học hỏi và phát triển.
Xây dựng lộ trình kỹ năng
Jason Lane, Kỹ sư Bảo mật, chia sẻ cách anh lên kế hoạch sự nghiệp giống như xây dựng nhân vật trong game Dungeons & Dragons. Anh hình dung phiên bản hoàn thiện của mình ở cấp độ 20, sau đó lùi lại từng bước để xác định kỹ năng cần học. Ban đầu, anh là quản trị hệ thống, nắm vững kiến thức về hạ tầng nhưng chưa có kinh nghiệm về bảo mật ứng dụng. Anh chủ động tìm kiếm cơ hội học hỏi, và một công ty xử lý thẻ tín dụng đã chấp nhận anh làm thực tập sinh, giúp anh có được kinh nghiệm thực tế.
Sau 4 năm, anh tiếp tục áp dụng phương pháp này và được nhận vào Google. Anh thừa nhận mình chưa đủ giỏi, nhưng được khuyến khích và tin tưởng. Anh đã dành gần 7 năm để nghiên cứu lỗ hổng Android, một công việc kỹ thuật sâu mà không phải công ty nào cũng có đủ nguồn lực. Kinh nghiệm này giúp anh có được vị trí hiện tại tại Amazon, nơi anh đo lường rủi ro cho khoảng một triệu ứng dụng, ưu tiên các ứng dụng có nguy cơ cao nhất. Anh tự xây dựng một dự án được đánh giá cao, dù không trực tiếp được ghi nhận.
Jason khuyên những người có tầm nhìn lớn nên xác định rõ mục tiêu, vì những lỗ hổng kỹ năng sẽ tự động lộ ra. Anh cũng nói rằng nếu chưa sẵn sàng, không nên ép buộc: “Nếu bạn có thể chờ đến thứ Bảy, hãy chờ đến thứ Bảy. Không có gì sai cả.”
Vòng lặp hoàn chỉnh
Jason Goodman, một Kỹ sư Bảo mật khác, có sự nghiệp đa dạng hơn, trải qua ba mảng bảo mật khác nhau trong vòng một năm. Anh từng làm việc trong bộ phận hỗ trợ khách hàng của Ring (trước khi Amazon mua lại), giải quyết các vấn đề về thiết bị và tài khoản.
Câu hỏi thường gặp
Jason Lane đã chuyển từ lĩnh vực nào sang bảo mật?
Jason Lane bắt đầu sự nghiệp với vai trò quản trị hệ thống trước khi chuyển sang nghiên cứu lỗ hổng và đo lường rủi ro ứng dụng.
Phương pháp xây dựng sự nghiệp của Jason Lane là gì?
Jason Lane sử dụng phương pháp 'xây dựng nhân vật' giống như trong game Dungeons & Dragons, xác định mục tiêu cuối cùng và lùi lại từng bước để tìm ra kỹ năng cần học.
Jason Goodman đã trải qua những mảng bảo mật nào?
Jason Goodman đã làm việc trong bộ phận hỗ trợ khách hàng, sau đó chuyển sang các mảng bảo mật khác nhau trong vòng một năm.
Góc nhìn của Orange Cloud
Theo chúng tôi, câu chuyện của Jason Lane và Jason Goodman cho thấy các kỹ sư bảo mật Việt Nam có thể xây dựng sự nghiệp ngay cả khi không có nền tảng học vấn truyền thống. Điều đáng chú ý là việc tự học và xác định rõ mục tiêu là yếu tố then chốt. Các doanh nghiệp Việt có thể cân nhắc việc tuyển dụng và đào tạo nhân sự dựa trên tiềm năng và khả năng học hỏi, thay vì chỉ tập trung vào bằng cấp.