Prerit Pathak, kỹ sư bảo mật tại Google, vừa chia sẻ hành trình chuyển từ phát triển phần mềm sang an ninh mạng, trong đó nhấn mạnh vai trò của kinh nghiệm thực tế, tư duy bảo mật và kỹ năng thể hiện trong phỏng vấn.

Theo Business Insider ngày 1/10 (giờ địa phương), Pathak khởi đầu sự nghiệp tại Dell Technologies ở Ấn Độ với vị trí kỹ sư phần mềm. Sau đó, anh theo học thạc sĩ tại Đại học Carnegie Mellon, thực tập tại Google và chính thức gia nhập công ty này tại New York vào năm 2023.

Pathak cho biết anh đã quan tâm đến bảo mật từ nhỏ, khi tự “jailbreak” thiết bị. Dù vậy, công việc đầu tiên của anh vẫn thuộc mảng phát triển phần mềm. Về sau, ngoài giờ làm, anh chủ động tìm lỗ hổng trên các website và báo cho đơn vị quản trị. Những phản hồi tích cực và sự ghi nhận từ các trường đại học cũng như tổ chức lớn sau các lần phát hiện, báo cáo lỗ hổng đã khiến anh quyết định theo đuổi bảo mật như hướng đi chính. Trong thời gian làm việc tại Dell, anh cũng thành lập một nhóm OWASP tại địa phương.

Để nâng cao chuyên môn, năm 2021 Pathak sang Mỹ theo học ngành an toàn thông tin tại Đại học Carnegie Mellon. Một năm sau, anh hoàn thành kỳ thực tập ở vị trí kỹ sư bảo mật tại Google. Tuy nhiên, do khi đó chưa có vị trí toàn thời gian phù hợp trong nhóm, anh trở lại trường để hoàn tất chương trình học. Hai tháng sau khi nhận bằng thạc sĩ, anh gia nhập Google vào năm 2023.

Theo Pathak, kinh nghiệm thực tập, hai đơn đăng ký sáng chế và thành tích nghiên cứu lỗ hổng là những yếu tố quan trọng giúp anh chuyển nghề thành công.

Hiện nay, Pathak phụ trách xây dựng và triển khai các kịch bản mô phỏng mối đe dọa, tái hiện hành vi của tin tặc trong môi trường doanh nghiệp. Khi được hỏi công việc nào tốn nhiều thời gian nhất, anh cho biết đó là khâu phân tích kết quả thử nghiệm, tổng hợp các phát hiện và viết báo cáo.

Pathak cũng khuyến nghị các lập trình viên muốn chuyển sang bảo mật cần thay đổi tư duy, từ chỗ tập trung vào cách xây dựng hệ thống sang cách hệ thống có thể bị khai thác. Bên cạnh đó, anh cho rằng networking, chuẩn bị cho phỏng vấn và kỹ năng giao tiếp đều rất quan trọng. Theo anh, việc xác nhận đúng ngữ cảnh của câu hỏi và trình bày rõ quá trình tư duy sẽ giúp ứng viên tạo lợi thế.