OPSWATkritikus infrastruktúrák kiberbiztonsági posztgraduális ösztöndíjprogramja
Ez a magával ragadó és gyakorlatias program egyedülálló lehetőséget biztosít a végzős hallgatók számára, hogy tanulmányozzák és enyhítsék a kritikus infrastrukturális rendszereket érintő valós kiberbiztonsági sebezhetőségeket.
A program áttekintése
OPSWAT Infrastructure Lab erőforrásainak kihasználásával azonosítsa és szimulálja az ismert sebezhetőségeket ellenőrzött laboratóriumi környezetben.
Az említett sebezhetőségekhez kapcsolódó exploitok fejlesztése és tesztelése, betekintést nyerve a hackerek taktikáiba és módszereibe.
Átfogó írásos jelentések és vizuális tartalmak (videók és képek) készítése, amelyek részletesen bemutatják a sebezhetőségeket, az előfordulásuk okait és a kritikus infrastruktúrára gyakorolt potenciális hatásukat.
Vizsgálja át az azonosított kártevőket és sebezhetőségeket OPSWAT eszközcsomagjának segítségével – például a Metascan™, a Deep CDR™ Technology, a Proactive DLP™, MetaDefender , MetaDefender Security™ és a sebezhetőség-ellenőrző eszközök segítségével –, majd dokumentálja az eredményeket.
Készítsen védelmi stratégiát, amely a gyakorlati tapasztalatok és a tesztelési eredmények alapján felvázolja az azonosított sebezhetőségek és a hasonló jövőbeli fenyegetések elleni védelmi intézkedéseket.
A program felépítése
A sebezhetőségek azonosítása és reprodukálása
- Kezdjük egy ismert sebezhetőséggel (a program során adjuk meg).
- A sebezhetőség megismétlése az OPSWAT kritikus infrastruktúra-laborban.
Biztonsági rés kihasználásának fejlesztése
- Az azonosított sebezhetőség kihasználásának kifejlesztése.
- Tesztelje és finomítsa az exploitot.
Elemzés és dokumentáció
- Vizsgálja meg és dokumentálja a sebezhetőség kialakulásának okait és a kritikus infrastruktúrára gyakorolt lehetséges hatásait.
- Rögzítse a folyamatot és a megállapításokat videókon/képeken és írásos jelentéseken keresztül.
Beolvasás és azonosítás
- Használja OPSWAT Metascan, MetaDefender Aether, MetaDefender OT Security és sebezhetőség-ellenőrző eszközeit a rosszindulatú programok és sebezhetőségek felderítéséhez és azonosításához.
- Dokumentálja a szkennelési eredményeket és az elemzést.
Védelmi stratégia
- A megállapításai alapján dolgozzon ki stratégiát az azonosított sebezhetőségek és a hasonló jövőbeli fenyegetések elleni védekezésre.
- Írjon részletes jelentést és készítsen vizuális tartalmakat (diagramok, folyamatábrák stb.) a védelmi stratégia bemutatására.
Záróelőadás
- Állítsa össze az összes megállapítást, jelentést és stratégiát egy átfogó dokumentumba és prezentációba.
- Mutassa be munkáját az OPSWAT kiberbiztonsági szakértőkből álló testületnek, hogy visszajelzést kapjon és tovább tanulhasson.
- Készítsen videót és online anyagot, amelyet az OPSWAThonlapon és az egyetem honlapján tesz közzé.
- 1. modul
A sebezhetőségek azonosítása és reprodukálása
- Kezdjük egy ismert sebezhetőséggel (a program során adjuk meg).
- A sebezhetőség megismétlése az OPSWAT kritikus infrastruktúra-laborban.
- 2. modul
Biztonsági rés kihasználásának fejlesztése
- Az azonosított sebezhetőség kihasználásának kifejlesztése.
- Tesztelje és finomítsa az exploitot.
- 3. modul
Elemzés és dokumentáció
- Vizsgálja meg és dokumentálja a sebezhetőség kialakulásának okait és a kritikus infrastruktúrára gyakorolt lehetséges hatásait.
- Rögzítse a folyamatot és a megállapításokat videókon/képeken és írásos jelentéseken keresztül.
- 4. modul
Beolvasás és azonosítás
- Használja OPSWAT Metascan, MetaDefender Aether, MetaDefender OT Security és sebezhetőség-ellenőrző eszközeit a rosszindulatú programok és sebezhetőségek felderítéséhez és azonosításához.
- Dokumentálja a szkennelési eredményeket és az elemzést.
- 5. modul
Védelmi stratégia
- A megállapításai alapján dolgozzon ki stratégiát az azonosított sebezhetőségek és a hasonló jövőbeli fenyegetések elleni védekezésre.
- Írjon részletes jelentést és készítsen vizuális tartalmakat (diagramok, folyamatábrák stb.) a védelmi stratégia bemutatására.
- 6. modul
Záróelőadás
- Állítsa össze az összes megállapítást, jelentést és stratégiát egy átfogó dokumentumba és prezentációba.
- Mutassa be munkáját az OPSWAT kiberbiztonsági szakértőkből álló testületnek, hogy visszajelzést kapjon és tovább tanulhasson.
- Készítsen videót és online anyagot, amelyet az OPSWAThonlapon és az egyetem honlapján tesz közzé.
Mit kínálunk Önnek?
A program befejezésére alapos ismereteket szerez a következő területeken: sebezhetőségi elemzés, kihasználási módszerek fejlesztése, valamint a kritikus infrastruktúra keretében alkalmazott kiberbiztonsági védelmi stratégiák. Ez a gyakorlati tapasztalat felbecsülhetetlen értékű lesz a kiberbiztonsági karrierje kiépítésében és fejlesztésében. Ezt a gyakorlati feladatot beépítheti jövőbeli mester- és doktori kutatási projektjeibe is.
A CIP Labs tapasztalatai
Lehetőséged lesz felfedezni és dolgozni OPSWATkritikus infrastruktúra laboratóriumaiban.
Álláslehetőségek
Lehetőség a program után az OPSWAT gyakornokává válni.
Kártérítések és díjak
Havi juttatás (3 napos munkahét esetén): 6 000 000 VND bruttó. Díj a kiemelkedő teljesítményt nyújtó egyéneknek/csapatoknak.
Barátságos munkakörnyezet
Parkolási lehetőség az irodaházban. Használja ki az irodai szolgáltatások teljes körét, beleértve a reggelit és a délutáni harapnivalókat, valamint az egyéb közösségi programokat.
Mire van szükségünk Öntől
- Végzős hallgató vagy friss diplomás, kiberbiztonság, IT vagy számítástechnika szakon, aki különösen érdeklődik a kiberbiztonság iránt.
- Jó angol nyelvű kommunikáció
- Mennyiség: Mennyiség: 4-6 tag/SWAT.
- Képesség arra, hogy legalább heti 3 napon keresztül az irodában dolgozzon (hétfő–szerda–péntek) 6 egymást követő héten keresztül.
| SWAT 1 | 2026. március 16. – 2026. május 29. |
| SWAT 2 | 2026. június 22. – 2026. augusztus 28. |
| SWAT 3 | 2026. szeptember 21. – 2026. november 27. |
Munkavégzés helye
Sai Gon Giai Phong épület, 436–438 Nguyen Thi Minh Khai utca, Ban Co kerület, Ho Si Minh-város
Showcase
Tekintse meg az alábbiakban a programban részt vevő tehetséges diákok által készített kivételes projekteket. Ezt a gyűjteményt rendszeresen frissítjük, hogy a program előrehaladtával bemutathassuk a legújabb kutatási eredményeket.
Legújabb munkák
- A CVE-2024-6778 átfogó elemzése: Versenyállapot sebezhetőség a Chrome DevToolsban
A CVE-2024-6778, a Chromium-alapú böngészőkben található, különösen a Chrome DevTools-t érintő sebezhetőség átfogó elemzése. Tudjon meg többet a potenciális hatásról és az elhárítási stratégiákról.
Találkozó 2025 - SWAT 1 - csapat 1
Luong Ho Trong NghiaHCMC Informatikai Egyetem, Vietnam
Nguyen Minh TriHCMC Tudományegyetem, VietnamHOGYAN SEGÍT az OPSWAT A VÉDELEMBENMetaDefender Endpoint - IngressNightmare: CVE-2025-1974 Távoli kódvégrehajtás sebezhetőség és javítás
2025 májusában nyilvánosságra hoztak egy kritikus biztonsági sebezhetőséget, a CVE-2025-1974-et, az IngressNightmare-t, amely a Kubernetes ingress-nginx vezérlőt érinti, és széles körben elterjedt a felhőalapú infrastruktúrákban.
Találkozó 2025 - SWAT 1 - csapat 2
Tran Phuoc AnKriptográfiai Technikai Akadémia, Vietnam
Lam Nguyen Quang TueHCMC Műszaki Egyetem, VietnamHOGYAN SEGÍT az OPSWAT A VÉDELEMBENMetaDefender Core - A CVE-2024-38063 átfogó lebontása: A Windows TCP/IP Stack kritikus fenyegetése
2024. augusztus 13-án az MSTC (Microsoft Security Response Center) nyilvánosságra hozta a CVE-2024-38063 kódot, amely egy kritikus sebezhetőség a Windowsban, amely veszélyeztetheti a létfontosságú hálózati funkciókat. Csatlakozzon OPSWAT munkatársaihoz, és vizsgálja meg a sebezhetőség részleteit, a lehetséges hatást és az ajánlott elhárítási stratégiákat.
Találkozó 2024 - SWAT 4 - csapat 2
Pham Ngoc ThienHCMC Informatikai Egyetem, VietnamHOGYAN SEGÍT az OPSWAT A VÉDELEMBENMetaDefender Endpoint
