Chuyện về chàng sinh viên An toàn thông tin đi làm Backend và Cloud
Nhiều người hay hỏi mình, học An toàn thông tin (ATTT) sao không đi làm Pentest hay SOC cho ngầu, mà lại đâm đầu vào làm Backend?
Thực ra, lúc đầu mình cũng định thế. Nhưng rồi cái duyên với Backend đến trước. Đến nay, mình đang là sinh viên năm cuối, nhưng đã có 2 năm kinh nghiệm làm Junior Backend. Trong quá trình đó, mình lại va thêm vào DevOps và Cloud (chủ yếu là GCP và AWS). Thật ra ở công ty startup thì thợ đụng cũng là một kỹ năng.
Mình nhận ra một điều: Code chạy được là một chuyện, nhưng code để nó an toàn và vận hành mượt mà trên hệ thống lại là câu chuyện hoàn toàn khác.
Tại sao mình viết blog này?
Mình viết không phải để dạy bảo ai, vì mình cũng chỉ đang là một đứa dev cày cuốc mỗi ngày như bao người khác. Mình viết để ghi lại những gì mình đã làm, những sai lầm mình từng mắc phải và cách mình giải quyết nó.
Trong ngành này, đôi khi đọc một bài chia sẻ về sự thất bại thực tế còn giá trị hơn nhiều so với việc đọc hàng chục trang tài liệu lý thuyết suông (Tutorial Hell đấy).
Bạn sẽ tìm thấy gì ở đây?
Blog của mình sẽ không có những thứ quá vĩ mô. Mình sẽ tập trung vào 4 nhóm nội dung chính mà mình đang làm mỗi ngày:
Giao điểm giữa ATTT và Backend: Cách mình áp dụng tư duy bảo mật khi viết code để tránh những lỗi bảo mật cơ bản hoặc sai logic.
Hành trình Junior: Những bài học rút ra từ công việc thực tế, những thứ mà trường đại học không dạy bạn.
Kỹ thuật về DevOps và Cloud: Các bài hướng dẫn dạng "hands-on" về cách mình build pipeline hay triển khai hệ thống trên AWS, GCP.
Tư duy hệ thống: Những góc nhìn cá nhân về việc thiết kế hệ thống, cách mình lựa chọn công nghệ. Ví dụ như: "Tại sao mình chọn SQL thay vì NoSQL cho dự án này?" hay "Cách mình tổ chức source code để dễ bảo trì khi dự án phình to ra".
Lời kết
Mình hy vọng những bài viết ở blog này sẽ giúp ích được phần nào cho các bạn sinh viên hoặc những bạn mới vào nghề như mình. Nếu bạn thấy có gì đó hay ho hoặc muốn góp ý cho những sai sót của mình, đừng ngần ngại để lại bình luận để mình cải thiện nhé.
Chúng ta cùng học, cùng làm và cùng tiến bộ.
