Programme de bourses d'études supérieures OPSWATen cybersécurité des infrastructures critiques
Ce programme immersif et pratique offre une occasion unique aux étudiants de troisième cycle d'étudier et d'atténuer les vulnérabilités du monde réel en matière de cybersécurité qui affectent les systèmes d'infrastructures critiques.
Aperçu du programme
Identifier et reproduire les vulnérabilités connues dans un environnement de laboratoire contrôlé, en s'appuyant sur les ressources du laboratoire « OPSWAT Infrastructure Lab » OPSWAT .
Développer et tester des exploits liés à ces vulnérabilités, en se familiarisant avec les tactiques et les méthodes des pirates informatiques.
Produire des rapports écrits complets et du contenu visuel (vidéo et images) détaillant les vulnérabilités, les raisons de leur apparition et leur impact potentiel sur les infrastructures critiques.
Analysez les logiciels malveillants et les vulnérabilités identifiés à l'aide de la suite d'outils OPSWAT, notamment Metascan™, la technologie Deep CDR™, Proactive DLP™, MetaDefender , MetaDefender Security™ et les scanners de vulnérabilités, puis consignez vos conclusions.
Créez une stratégie de défense qui décrit les mesures de protection contre les vulnérabilités identifiées et les menaces futures similaires, en vous appuyant sur votre expérience pratique et les résultats de vos tests.
Structure du programme
Identification et reproduction des vulnérabilités
- Commencez par une vulnérabilité connue (qui sera fournie pendant le programme).
- Reproduire la vulnérabilité dans le laboratoire d'infrastructure critique OPSWAT .
Développement d'exploits
- Développer un exploit pour la vulnérabilité identifiée.
- Tester et affiner l'exploit.
Analyse et documentation
- Étudier et documenter les raisons pour lesquelles la vulnérabilité s'est produite et ses effets potentiels sur les infrastructures critiques.
- Consignez votre processus et vos résultats par le biais de vidéos/images et de rapports écrits.
Numérisation et identification
- Utilisez les outils Metascan, MetaDefender , MetaDefender OT Security et les scanners de vulnérabilités OPSWAT pour analyser et identifier les logiciels malveillants et les vulnérabilités.
- Documentez les résultats et l'analyse de vos analyses.
Stratégie de défense
- Sur la base de vos conclusions, formulez une stratégie de défense contre les vulnérabilités identifiées et les menaces futures similaires.
- Rédiger un rapport détaillé et créer un contenu visuel (diagrammes, organigrammes, etc.) pour illustrer la stratégie de défense.
Présentation finale
- Compilez tous vos résultats, rapports et stratégies dans un document et une présentation complets.
- Présentez votre travail à un panel d'experts en cybersécurité sur OPSWAT pour obtenir un retour d'information et poursuivre votre apprentissage.
- Créez une vidéo et du matériel en ligne à publier sur le site OPSWATet sur celui de votre université.
- Module 1
Identification et reproduction des vulnérabilités
- Commencez par une vulnérabilité connue (qui sera fournie pendant le programme).
- Reproduire la vulnérabilité dans le laboratoire d'infrastructure critique OPSWAT .
- Module 2
Développement d'exploits
- Développer un exploit pour la vulnérabilité identifiée.
- Tester et affiner l'exploit.
- Module 3
Analyse et documentation
- Étudier et documenter les raisons pour lesquelles la vulnérabilité s'est produite et ses effets potentiels sur les infrastructures critiques.
- Consignez votre processus et vos résultats par le biais de vidéos/images et de rapports écrits.
- Module 4
Numérisation et identification
- Utilisez les outils Metascan, MetaDefender , MetaDefender OT Security et les scanners de vulnérabilités OPSWAT pour analyser et identifier les logiciels malveillants et les vulnérabilités.
- Documentez les résultats et l'analyse de vos analyses.
- Module 5
Stratégie de défense
- Sur la base de vos conclusions, formulez une stratégie de défense contre les vulnérabilités identifiées et les menaces futures similaires.
- Rédiger un rapport détaillé et créer un contenu visuel (diagrammes, organigrammes, etc.) pour illustrer la stratégie de défense.
- Module 6
Présentation finale
- Compilez tous vos résultats, rapports et stratégies dans un document et une présentation complets.
- Présentez votre travail à un panel d'experts en cybersécurité sur OPSWAT pour obtenir un retour d'information et poursuivre votre apprentissage.
- Créez une vidéo et du matériel en ligne à publier sur le site OPSWATet sur celui de votre université.
Ce que nous vous proposons
À l'issue de ce programme, vous aurez acquis une compréhension approfondie de la analyse des vulnérabilités, du développement d'exploits et des stratégies de défense en matière de cybersécurité, dans le contexte des infrastructures critiques. Cette expérience pratique sera d'une valeur inestimable pour vous aider à construire et à développer votre future carrière dans le domaine de la cybersécurité. Vous pourrez intégrer cet exercice pratique dans vos futurs projets de recherche de master et de doctorat.
L'expérience CIP Labs
Vous aurez l'occasion de découvrir et de travailler sur les laboratoires dédiés aux infrastructures critiques OPSWAT.
Offres d'emploi
Possibilités de devenir stagiaire/ETP sur le site OPSWAT après le programme.
Indemnités et récompenses
Indemnité mensuelle (pour une semaine de travail de 3 jours) : 6 000 000 VND bruts. Prime d'excellence pour les personnes ou les équipes ayant obtenu d'excellents résultats.
Un environnement de travail convivial
Parking au pied de l'immeuble de bureaux. Profitez de toutes les commodités du bureau, avec petit-déjeuner et collations l'après-midi, ainsi que d'autres activités conviviales.
Ce que nous attendons de vous
- Étudiant en dernière année ou jeune diplômé, spécialisé en cybersécurité, en informatique ou en sciences de l'informatique, présentant un intérêt particulier pour la cybersécurité.
- Bonne communication en anglais
- Quantité : 4-6 membres/SWAT.
- Disponibilité pour travailler au bureau au moins 3 jours par semaine (lundi, mercredi et vendredi) pendant une période de 6 semaines consécutives.
| SWAT 1 | 16 mars 2026 – 29 mai 2026 |
| SWAT 2 | 22 juin 2026 – 28 août 2026 |
| SWAT 3 | Sep 21, 2026 – Nov 27, 2026 |
Lieu de travail
Immeuble Sai Gon Giai Phong, 436-438 Nguyen Thi Minh Khai, quartier de Ban Co, Hô Chi Minh-Ville
Vitrine
Découvrez ci-dessous les projets exceptionnels créés par les étudiants talentueux qui participent à ce programme. Cette collection est régulièrement mise à jour pour présenter les derniers développements de la recherche au fur et à mesure de l'avancement du programme.
Derniers travaux
- Analyse complète de CVE-2024-6778 : Vulnérabilité de type "Race Condition" dans Chrome DevTools
Notre analyse approfondie de CVE-2024-6778, une vulnérabilité dans les navigateurs basés sur Chromium, affectant particulièrement Chrome DevTools. En savoir plus sur l'impact potentiel et les stratégies d'atténuation.
Rencontre 2025 - SWAT 1 - Équipe 1
Luong Ho Trong NghiaUniversité des technologies de l'information de HCMC, Vietnam
Nguyen Minh TriUniversité des sciences de HCMC, VietnamCOMMENT OPSWAT AIDE À PROTÉGERMetaDefender Endpoint - IngressNightmare : CVE-2025-1974 Vulnérabilité et remédiation d'exécution de code à distance
Le mois de mai 2025 a été marqué par la divulgation publique d'une vulnérabilité de sécurité critique, CVE-2025-1974, surnommée IngressNightmare, affectant le contrôleur Kubernetes ingress-nginx largement déployé dans les infrastructures natives du cloud.
Rencontre 2025 - SWAT 1 - Équipe 2
Tran Phuoc AnAcadémie des techniques de cryptographie, Vietnam
Lam Nguyen Quang TueUniversité de technologie de HCMC, VietnamCOMMENT OPSWAT AIDE À PROTÉGERMetaDefender Core - Analyse détaillée de CVE-2024-38063 : Une menace critique dans la pile TCP/IP de Windows
Le 13 août 2024, le MSTC (Microsoft Security Response Center) a révélé CVE-2024-38063, une vulnérabilité critique dans Windows qui peut compromettre les fonctions vitales du réseau. Rejoignez les membres d'OPSWAT pour examiner les détails de la vulnérabilité, l'impact potentiel et les stratégies d'atténuation recommandées.
Rencontre 2024 - SWAT 4 - Équipe 2
Pham Ngoc ThienUniversité des technologies de l'information de HCMC, VietnamCOMMENT OPSWAT AIDE À PROTÉGERMetaDefender Endpoint
