OPSWATKritik Altyapı Siber Güvenlik Yüksek Lisans Burs Programı
Bu sürükleyici ve uygulamalı program, yüksek lisans öğrencilerinin kritik altyapı sistemlerini etkileyen gerçek dünyadaki siber güvenlik açıklarını incelemeleri ve azaltmaları için eşsiz bir fırsat sunmaktadır.
Programa Genel Bakış
OPSWAT Altyapı Laboratuvarı kaynaklarından yararlanarak, kontrollü bir laboratuvar ortamında bilinen güvenlik açıklarını tespit edin ve bunları yeniden oluşturun.
Bu güvenlik açıklarıyla ilgili istismarlar geliştirin ve test edin, hacker taktikleri ve yöntemleri hakkında bilgi edinin.
Güvenlik açıklarını, bunların ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini detaylandıran kapsamlı yazılı raporlar ve görsel içerikler (video ve resimler) üretin.
Metascan™, Deep CDR™ Teknolojisi, Proactive DLP™, MetaDefender , MetaDefender Security™ ve Güvenlik Açığı Tarayıcıları gibi OPSWAT araç setini kullanarak tespit edilen kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve bulgularınızı belgelendirin.
Belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı koruyucu önlemleri özetleyen, uygulamalı deneyiminiz ve test sonuçlarınızla desteklenen bir savunma stratejisi oluşturun.
Program Yapısı
Güvenlik Açığı Tespiti ve Yeniden Oluşturma
- Bilinen bir güvenlik açığı ile başlayın (program sırasında sağlanacaktır).
- Güvenlik açığını OPSWAT Kritik Altyapı Laboratuvarı'nda çoğaltın.
Yararlanma Geliştirme
- Belirlenen güvenlik açığı için bir istismar geliştirin.
- İstismarı test edin ve iyileştirin.
Analiz ve Belgeleme
- Güvenlik açığının ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini araştırın ve belgeleyin.
- Sürecinizi ve bulgularınızı video/görüntüler ve yazılı raporlar aracılığıyla kaydedin.
Tarama ve Tanımlama
- OPSWAT Metascan, MetaDefender , MetaDefender OT Security ve Güvenlik Açığı Tarayıcılarını kullanarak kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve tespit edin.
- Tarama sonuçlarınızı ve analizinizi belgeleyin.
Savunma Stratejisi
- Bulgularınıza dayanarak, belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı savunmak için bir strateji formüle edin.
- Detaylı bir rapor yazın ve savunma stratejisini göstermek için görsel içerik (diyagramlar, akış şemaları vb.) oluşturun.
Son Sunum
- Tüm bulgularınızı, raporlarınızı ve stratejilerinizi kapsamlı bir belge ve sunum halinde derleyin.
- Çalışmanızı, geri bildirim ve daha fazla öğrenme için OPSWAT adresinden siber güvenlik uzmanlarından oluşan bir panele sunun.
- OPSWAT'da ve üniversitenizin web sitesinde yayınlanmak üzere bir video ve çevrimiçi materyal oluşturun.
- Modül 1
Güvenlik Açığı Tespiti ve Yeniden Oluşturma
- Bilinen bir güvenlik açığı ile başlayın (program sırasında sağlanacaktır).
- Güvenlik açığını OPSWAT Kritik Altyapı Laboratuvarı'nda çoğaltın.
- Modül 2
Yararlanma Geliştirme
- Belirlenen güvenlik açığı için bir istismar geliştirin.
- İstismarı test edin ve iyileştirin.
- 3. Modül
Analiz ve Belgeleme
- Güvenlik açığının ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini araştırın ve belgeleyin.
- Sürecinizi ve bulgularınızı video/görüntüler ve yazılı raporlar aracılığıyla kaydedin.
- 4. Modül
Tarama ve Tanımlama
- OPSWAT Metascan, MetaDefender , MetaDefender OT Security ve Güvenlik Açığı Tarayıcılarını kullanarak kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve tespit edin.
- Tarama sonuçlarınızı ve analizinizi belgeleyin.
- Modül 5
Savunma Stratejisi
- Bulgularınıza dayanarak, belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı savunmak için bir strateji formüle edin.
- Detaylı bir rapor yazın ve savunma stratejisini göstermek için görsel içerik (diyagramlar, akış şemaları vb.) oluşturun.
- 6. Modül
Son Sunum
- Tüm bulgularınızı, raporlarınızı ve stratejilerinizi kapsamlı bir belge ve sunum halinde derleyin.
- Çalışmanızı, geri bildirim ve daha fazla öğrenme için OPSWAT adresinden siber güvenlik uzmanlarından oluşan bir panele sunun.
- OPSWAT'da ve üniversitenizin web sitesinde yayınlanmak üzere bir video ve çevrimiçi materyal oluşturun.
Size Sunduklarımız
Bu programın sonunda, kritik altyapı bağlamında güvenlik açığı analizi, istismar kodu geliştirme ve siber güvenlik savunma stratejileri konusunda derinlemesine bir anlayış kazanacaksınız. Bu uygulamalı deneyim, siber güvenlik alanında gelecekteki kariyerinizi oluşturmanıza ve geliştirmenize yardımcı olmak açısından paha biçilmez bir değer taşıyacaktır. Bu uygulamalı çalışmayı, gelecekteki yüksek lisans ve doktora araştırma projelerinize dahil edebilirsiniz.
CIP Labs Deneyimi
OPSWATKritik Altyapı Laboratuvarlarını keşfetme ve bu laboratuvarlarda çalışma fırsatına sahip olacaksınız.
Kariyer Fırsatları
Program sonrasında OPSWAT 'da Stajyer/FTE olma fırsatları.
Tazminatlar ve Ödüller
Aylık ödenek (haftada 3 gün çalışma için): brüt 6.000.000 VND. Üstün performans gösteren birey/takımlara verilecek ödül.
Samimi Çalışma Ortamı
Ofis binasında otopark mevcuttur. Kahvaltı ve öğleden sonra atıştırmalıklarının yanı sıra diğer sosyal etkinliklerle birlikte ofis olanaklarının tamamından yararlanabilirsiniz.
Sizden Ne İstiyoruz
- Siber Güvenlik, IT veya Bilgisayar Bilimleri bölümünden son sınıf öğrencisi veya yeni mezun, siber güvenliğe özel ilgi duyan adaylar.
- İyi İngilizce iletişim
- Miktar: 4-6 üye/SWAT.
- 6 hafta boyunca aralıksız olarak haftada en az 3 gün (Pzt-Çar-Cum) ofiste çalışabilme imkanı. (Pzt-Çar-Cum)
| SWAT 1 | 16 Mart 2026 – 29 Mayıs 2026 |
| SWAT 2 | 22 Haziran 2026 – 28 Ağustos 2026 |
| SWAT 3 | 21 Eylül 2026 – 27 Kasım 2026 |
Çalışma Yeri
Sai Gon Giai Phong Binası, 436-438 Nguyen Thi Minh Khai, Ban Co Mahallesi, Ho Chi Minh Şehri
Vitrin
Bu programa katılan yetenekli öğrenciler tarafından oluşturulan olağanüstü projeleri aşağıda keşfedin. Bu koleksiyon, program ilerledikçe en son araştırma gelişmelerini sergilemek için düzenli olarak güncellenmektedir.
Son Çalışmalar
- CVE-2024-6778'in Kapsamlı Analizi: Chrome DevTools'ta Yarış Durumu Güvenlik Açığı
Chromium tabanlı tarayıcılarda bulunan ve özellikle Chrome DevTools'u etkileyen bir güvenlik açığı olan CVE-2024-6778 ile ilgili kapsamlı analizimiz. Potansiyel etki ve hafifletme stratejileri hakkında daha fazla bilgi edinin.
Meet 2025 - SWAT 1 - Team 1
Luong Ho Trong NghiaHCMC Bilgi Teknolojileri Üniversitesi, Vietnam
Nguyen Minh TriHCMC Bilim Üniversitesi, VietnamOPSWAT KORUMAYA NASIL YARDIMCI OLUR?MetaDefender Endpoint - IngressNightmare: CVE-2025-1974 Uzaktan Kod Yürütme Güvenlik Açığı ve Düzeltme
Mayıs 2025, bulut yerel altyapılarında yaygın olarak kullanılan Kubernetes ingress-nginx denetleyicisini etkileyen ve IngressNightmare olarak adlandırılan CVE-2025-1974 adlı kritik bir güvenlik açığının kamuya açıklanmasına işaret etti.
Meet 2025 - SWAT 1 - Team 2
Tran Phuoc AnKriptografi Teknikleri Akademisi, Vietnam
Lam Nguyen Quang TueHCMC Teknoloji Üniversitesi, VietnamOPSWAT KORUMAYA NASIL YARDIMCI OLUR?MetaDefender Core - CVE-2024-38063'ün Kapsamlı Dökümü: Windows TCP/IP Yığınında Kritik Bir Tehdit
13 Ağustos 2024 tarihinde MSTC (Microsoft Güvenlik Yanıt Merkezi), Windows'ta hayati ağ işlevlerini tehlikeye atabilecek kritik bir güvenlik açığı olan CVE-2024-38063'ü açıkladı. Güvenlik açığının ayrıntılarını, potansiyel etkisini ve önerilen hafifletme stratejilerini incelemek için OPSWAT arkadaşlarına katılın.
Meet 2024 - SWAT 4 - Team 2
Pham Ngoc ThienHCMC Bilgi Teknolojileri Üniversitesi, VietnamOPSWAT KORUMAYA NASIL YARDIMCI OLUR?MetaDefender Endpoint
