{{ t.eyebrow }}

NGUYEN DUC ANH

{{ t.statement }}

{{ t.f1k }}
{{ t.f1v }}
{{ t.f2k }}
{{ t.f2v }}
{{ t.f3k }}
{{ t.f3v }}
{{ t.workEyebrow }}

{{ t.workTitle }}

{{ p.slot }} {{ p.title }}
{{ p.kind }} {{ p.meta }}

{{ p.title }}

{{ p.blurb }}

{{ tag }}
{{ t.nextKind }}

{{ t.nextTitle }}

{{ t.nextBlurb }}

{{ t.practiceEyebrow }}
{{ s.k }}
{{ s.v }}
{{ s.n }}

{{ t.statsNote }}

{{ t.workEyebrow }}

{{ t.projectsH1 }}

{{ t.projectsIntro }}

{{ p.n }}
{{ p.kind }} {{ p.meta }}

{{ p.title }}

{{ p.blurb }}

{{ p.detail }}

{{ tag }}
{{ p.slot }} {{ p.title }}
05
{{ t.nextKind }}

{{ t.nextTitle }}

{{ t.nextBlurb }}

{{ t.slotSoon }}
{{ t.navAbout }}

{{ t.aboutH1 }}

{{ t.aboutP1 }}

{{ t.aboutP2 }}

{{ t.aboutP3 }}

{{ t.slotPortrait }}
{{ t.eduK }}
{{ t.eduV }}
{{ t.eduN }}
{{ t.skillsEyebrow }}

{{ t.skillsTitle }}

{{ t.trackDefend }}
{{ s.name }}
{{ s.note }}
{{ s.level }}
{{ t.trackBuild }}
{{ s.name }}
{{ s.note }}
{{ s.level }}
{{ t.footer }} {{ t.footerRight }}

NGUYỄN ĐỨC ANH

INFORMATION SECURITY · BLUE TEAM / SOC ANALYST TRAINEE
Email: ducanh.081107@gmail.com
GitHub: github.com/cholic213
LinkedIn: linkedin.com/in/anh-nguyễn-đức
Địa điểm: Hà Nội, Việt Nam

{{ t.aboutH1 }}

Sinh viên An toàn thông tin tại PTIT với định hướng chuyên sâu về Blue Team & SOC Operations. Làm chủ kỹ năng đối soát log hệ thống (Sysmon, Windows Event Logs), phân loại cảnh báo (Alert Triage) và phân tích gói tin mạng (Wireshark). Kết hợp góc nhìn Secure Front-end Engineering để phân tích chuyên sâu an toàn ứng dụng Web (OWASP Top 10) và phát triển giao diện theo dõi an ninh trực quan.

HỌC VẤN & THỰC HÀNH LAB

Học viện Công nghệ Bưu chính Viễn thông (PTIT) — Cử nhân An toàn thông tin
2025 – 2030
• Hack The Box: Hoàn thành 6+ máy lab phòng thủ & Web Penetration Testing • Home Lab: Kali Linux, Sysmon Telemetry & Windows Active Directory • Lộ trình Chứng chỉ: Đang chuẩn bị CompTIA Security+ / Google Cybersecurity

NĂNG LỰC CHUYÊN MÔN & KỸ NĂNG KỸ THUẬT

AN NINH PHÒNG THỦ & SOC OPERATIONS
  • Phân tích Log & Telemetry: Windows Event Logs, Sysmon, Syslog, Event Correlation.
  • Vận hành SIEM: Viết truy vấn tìm kiếm, tạo Dashboard theo dõi trên Splunk & ELK Stack.
  • Phân loại Cảnh báo: Alert Triage, xác minh True/False Positive, lập tài liệu sự cố.
BẢO MẬT WEB & FRONT-END ENGINEERING
  • Kiến trúc Web & Security: HTML5, CSS3, JavaScript (ES6+), TypeScript, PHP.
  • Gia cố Bảo mật Web: Cấu hình Strict CSP, Input Sanitization, SQLi Defense, RBAC UI.
  • Thiết kế UI/UX & Optimization: Figma Prototyping, Chuẩn tiếp cận WCAG, Lazy Loading.

DỰ ÁN & BÀI PHÂN TÍCH TIÊU BIỂU

lotusOps — Bảng điều khiển Vận hành Hàng không 2025
Vanilla TypeScript · SPA Architecture · Strict CSP · Role-Based Access Control
  • Phát triển ứng dụng Single Page Application (SPA) nguyên bản bằng TypeScript nhằm thu hẹp tối đa diện tích tấn công (Attack Surface).
  • Thiết lập chính sách Content Security Policy (CSP) nghiêm ngặt, cơ chế phân quyền RBAC chặt chẽ và giao diện đa ngôn ngữ (VI/EN/KO).
Inkspire — Agency Sáng tạo & Admin Dashboard 2025
PHP Backend · Input Sanitization · SQLi Defense · Session Security
  • Xây dựng nền tảng PHP đa trang tích hợp trang quản trị nội bộ cho phép quản lý bài viết và người dùng.
  • Áp dụng các biện pháp gia cố an toàn ứng dụng Web: Chống SQL Injection bằng Prepared Statements, lọc dữ liệu đầu vào và quản lý Session an toàn.
Linh Quang Tộc Đăng — Landing Page Di Sản Việt 2025
HTML5/CSS3 · Vanilla JavaScript · WCAG Compliance · Performance Optimization
  • Số hóa tài liệu catalogue in 60 trang thành trải nghiệm web cuộn tương tác hiệu năng cao.
  • Tối ưu hóa tải trang với IntersectionObserver, định dạng WebP, tuân thủ chuẩn tiếp cận WCAG và hỗ trợ chế độ giảm chuyển động.