tuananh@portfolio:~

$ whoami

Trần Tuấn Anh

$ cat role.txt

Cyber Security Intern · Offensive Security

$ cat location.txt

TP Hồ Chí Minh, Việt Nam

Sinh viên Công nghệ Thông tin tại Đại học Công nghệ Sài Gòn (STU), tập trung vào Offensive Security với định hướng phát triển theo Red Team. Tôi rèn luyện web security, pentesting và reconnaissance qua PortSwigger, HTB Academy và CTF. Nền tảng lập trình và AI / ML hỗ trợ việc xây dựng công cụ và nghiên cứu bảo mật.

Trần Tuấn Anh Avatar

Về tôi

Xin chào! Tôi là Trần Tuấn Anh, sinh viên chuyên ngành Công nghệ Thông tin tại Trường Đại học Công nghệ Sài Gòn (STU) với niềm đam mê mãnh liệt về Bảo mật mạng (Cybersecurity). Tôi đã bảo vệ thành công luận văn tốt nghiệp đề tài AI-assisted Threat Detection using Multi-Source Log Analytics với điểm 7.9/10.

Tôi bắt đầu hành trình trong lĩnh vực bảo mật thông qua các cuộc thi Capture The Flag (CTF), nơi tôi rèn luyện và phát triển kỹ năng về điều tra số (OSINT), phân tích mã độc, và tư duy giải quyết vấn đề.

Với kinh nghiệm tham gia các cuộc thi CTF quốc tế như Cyber Apocalypse CTF 2025: Tales from Eldoria, tôi đã chứng minh khả năng làm việc dưới áp lực và giải quyết các thách thức bảo mật phức tạp.

Offensive Security và Red Team là định hướng phát triển của tôi: ưu tiên web security, reconnaissance và pentesting trong môi trường lab được phép. Song song, các dự án Luna Zero (mô hình tiếng Việt ~110M tham số train từ đầu) và Luna (Qwen3-4B, QLoRA, RAG) giúp tôi củng cố nền tảng kỹ thuật, hướng tới nghiên cứu AI Red Teaming trong tương lai.

Sinh viên CNTT
CTF Player
OSINT Specialist
Offensive Security
Web Pentesting
Team Captain

Kỹ năng

Web & App Security

  • SQL Injection (UNION, Blind, DB fingerprinting)Nâng cao
  • Authentication Flaws / BypassTrung bình
  • Burp Suite (Repeater, Intruder)Trung bình
  • HTTP & Input ValidationTrung bình
  • JavaScript DeobfuscationCơ bản

Recon & Enumeration

  • Nmap / Service EnumerationTrung bình
  • Gobuster / Directory BruteforceTrung bình
  • Network Traffic Analysis (Wireshark)Cơ bản
  • Active Directory BasicsCơ bản
  • Metasploit FrameworkCơ bản

OSINT

  • Google DorkingNâng cao
  • Social Media InvestigationTrung bình
  • Image / Metadata AnalysisTrung bình
  • Domain / IP ReconnaissanceTrung bình

ML & Deep Learning

  • PyTorch (Transformer from scratch)Trung bình
  • Fine-tuning: QLoRA / LoRA / PEFTTrung bình
  • Scikit-learnNâng cao
  • Anomaly Detection (IF / LOF / OC-SVM)Trung bình
  • Feature Engineering (RFECV)Trung bình

NLP & LLM

  • RAG & Semantic Search (FAISS)Trung bình
  • Embeddings (sentence-transformers, E5)Trung bình
  • Tokenization & Prompt / Context DesignTrung bình
  • Hugging Face (transformers, peft)Trung bình
  • Speech: faster-whisper STT / viXTTS TTSCơ bản

Lập trình

  • PythonNâng cao
  • SQLTrung bình
  • Java / C# / C++Trung bình
  • HTML / CSS / JS & ReactTrung bình
  • Bash / PowerShellCơ bản

Hệ thống & Công cụ

  • Linux (Kali) / WindowsTrung bình
  • Git & GitHubTrung bình
  • DockerCơ bản
  • GPU / CUDA (RTX 3060)Trung bình
  • pytest, ruff, blackTrung bình
  • Flask / FastAPITrung bình

CTF & Soft Skills

  • OSINT ChallengesNâng cao
  • Team Leadership (5 thành viên)Nâng cao
  • Research & Technical WritingTrung bình
  • Tiếng Anh (đọc tài liệu kỹ thuật tốt, giao tiếp cơ bản)Trung bình

Dự án nổi bật

Luận văn tốt nghiệp 2026 · Điểm 7.9/10

AI-assisted Threat Detection using Multi-Source Log Analytics for University Systems

Python Scikit-learn FastAPI PostgreSQL Loki Grafana Docker Compose JWT / RBAC pytest

Role: Project Lead & Lead Author — ML/AI engine, feature engineering, risk scoring, đánh giá & viết bài · Team 2 người · Bài báo Q3 đang chuẩn bị

  • Đã bảo vệ thành công luận văn tốt nghiệp (Đại học Công nghệ Sài Gòn, 2026) với điểm tổng kết 7.9/10. Sản phẩm SOC-lite RC1 hoàn chỉnh, chạy end-to-end.
  • Pipeline end-to-end: Log Sources → Unified Log Model (chuẩn hoá đa nguồn: Nginx, Linux auth, firewall) → PostgreSQL → feature window 15 phút → Scaler + Isolation Forest → phân loại anomaly → risk scoring & severity → alert persistence.
  • Nhận diện hành vi tấn công như brute-force và reconnaissance; inference job chạy định kỳ trên log mới, lưu alert cho analyst triage.
  • Xây SOC analyst dashboard + REST API (FastAPI/Swagger) với JWT auth, bcrypt, rate limiting, RBAC (admin / analyst / viewer), assign alert, audit logging; tích hợp Grafana + Loki qua Docker Compose.
  • Feature engineering: sliding windows, request rate, login fail count, IP entropy; bộ test unit · API · security · integration bằng pytest.
  • Đánh giá benchmark trên CICIDS / UNSW-NB15; metrics: Precision · Recall · F1 · ROC-AUC.
RC1 End-to-end
3 Log Sources
15p Feature Window
7.9 Điểm luận văn
Security ML 2025

Anomalous Email (Phishing) Detection using Machine Learning

Python Scikit-learn Random Forest NLP RFECV
  • Xây dựng pipeline ML để phát hiện email bất thường, trực tiếp đối phó với Social Engineering & Phishing attack vectors.
  • Trích xuất feature từ headers/bodies của email, áp dụng tiền xử lý nâng cao chống Unicode homograph attacks và HTML ẩn của attacker.
  • Tối ưu feature space từ 20,000 xuống còn 5,000 features quan trọng dùng Recursive Feature Elimination (RFECV).
  • Train & đánh giá Random Forest classifier, so sánh với baseline; đánh giá bằng precision / recall / F1 trên tập held-out.
20k→5k Features (RFECV)
Random Forest Model
Header + Body Feature Sources
AI / LLM 2026

Luna — Trợ lý AI tiếng Việt chạy hoàn toàn offline

Python PyTorch Transformers QLoRA / PEFT FAISS RAG PySide6

Role: Cá nhân — thiết kế & triển khai toàn bộ end-to-end

  • Tự cài đặt GPT-style Transformer decoder from scratch bằng PyTorch: self-attention với causal masking, multi-head attention, residual + LayerNorm, training loop và autoregressive sampling.
  • Fine-tune Qwen3-4B-Instruct với QLoRA (4-bit bitsandbytes quantization, LoRA adapters qua PEFT, SFTTrainer) trên persona dataset tự xây dựng.
  • Xây RAG pipeline trên 476 tài liệu: multilingual E5 embeddings, FAISS cosine index, hybrid semantic + keyword retrieval với title weighting và score threshold để hạn chế hallucination.
  • Tích hợp speech offline (faster-whisper STT, viXTTS TTS) và overlay UI bằng PySide6; kèm pytest suite 8/8 passing + linting ruff/black.
4B Params fine-tuned
476 RAG Documents
100% Offline
First Prize NCKH 2024-2025

Personalized Learning Recommender System

Python Flask API React MySQL Sentence-Transformers Moodle Plugin

Role: Project Leader — dẫn dắt nhóm 5 thành viên

  • Thiết kế 3-tier architecture: React frontend (Moodle plugin) + Flask RESTful API + MySQL database để gợi ý khoá học cá nhân hoá.
  • Triển khai Content-Based Filtering engine dùng thư viện sentence-transformers chuyển user profile và mô tả khoá học thành vector embeddings, dùng cosine similarity để matching.
  • Quản lý nhóm 5 thành viên xuyên suốt vòng đời dự án: thu thập dữ liệu → triển khai → testing.
  • Đạt giải Nhất cuộc thi Sinh viên Nghiên cứu Khoa học STU 2024-2025 (giải thưởng 3.000.000 VNĐ).
3-Tier Architecture
5 Team Members
🥇 #1 NCKH Award

CTF Profile

HackTheBox

@Vui
Skilled Academy Rank
19 Modules hoàn thành
3 Paths hoàn thành

Hướng tập trung

OSINT Google dorking • metadata • domain/IP recon

Team

EX
Experience Captain

Sự kiện đã tham gia

Holmes CTF 2026: The Reichenbach Directive

Hack The Box · Đội 0xNeural · 17–21/09/2026

Hạng đội: 493 / 5.637 Đội giải: 48 / 111 thử thách Điểm đội: 3.750
Xem chứng nhận tham gia

Cyber Apocalypse CTF 2025: Tales from Eldoria

Hack The Box · Đội Experience · 21–26/03/2025

Hạng đội: 3.518 / 8.130 Đội giải: 2 / 77 thử thách Điểm đội: 1.525
Xem chứng nhận tham gia

Hands-on Security Labs

PortSwigger Web Security Academy

SQL Injection track · Apprentice → Practitioner

10 labs
  • Khai thác WHERE-clause data retrieval và authentication bypass (Apprentice level).
  • Fingerprint database type & version trên Oracle, MySQL và Microsoft SQL Server (Practitioner level).
  • UNION-based extraction: xác định số cột, tìm text column và dump dữ liệu từ các bảng khác.
Burp Suite SQLi Auth Bypass UNION Attack
PortSwigger Academy

Personal Offensive-Security Lab

Kali Linux VM (VMware) · Home lab

Self-hosted
  • Tự dựng và duy trì Kali Linux VM để luyện tập workflow recon → scanning → exploitation.
  • Thực hành enumeration với Nmap, Gobuster; phân tích traffic bằng Wireshark; khai thác qua Metasploit.
  • Tham gia HTB Cyber Apocalypse CTF 2025, giải các challenge OSINT trong đội sinh viên.
Kali Linux Nmap Metasploit Wireshark Gobuster

HackTheBox Academy

HTB Academy

Module Completion Badges

Skilled Rank — Level 33 · 19 modules · 3 paths hoàn thành (Cracking into Hack The Box, Operating System Fundamentals, Information Security Foundations)

19 / 158 modules

Lộ trình hiện tại: Google Cybersecurity Professional Certificate (đã hoàn thành), HTB Academy Junior Cybersecurity Analyst (đang học). Tiếp theo dự kiến: Penetration Tester, Web Penetration Tester và AI Red Teaming.

Philomath
Learning Process
Academician
Introduction to Academy
Our favorite seabird
Linux Fundamentals
The eye that sees all
Network Enumeration with Nmap
Do things the traditional way
Introduction to Bash Scripting
Everything is connected
Introduction to Networking
Your request is my demand
Web Requests
Combine the modules
Using the Metasploit Framework
Playing with the mess
JavaScript Deobfuscation
Crawl, walk, run
Windows Fundamentals
Your white belt training begins
Introduction to Active Directory
Developer
Introduction to Web Applications
Your first battle
Getting Started
Lurk in the packets
Intro to Network Traffic Analysis
Start building your arsenal
Setting Up
An apple a day...
MacOS Fundamentals
Look ma, no mouse!
Introduction to Windows Command Line
Panoptic
Incident Handling Process
Cyber starter
Introduction to Information Security

Chứng Chỉ Chuyên Môn

Google Cybersecurity Professional Certificate — ANH TUẤN TRẦN — 15/09/2026

Google Cybersecurity Professional Certificate

Google Career Certificates · Coursera

Đã hoàn thành · 9 / 9 khoá
100%
  • 01
    Foundations of Cybersecurity 24/06/2026
    Xem
  • 02
    Play It Safe: Manage Security Risks 24/06/2026
    Xem
  • 03
    Connect and Protect: Networks and Network Security 29/06/2026
    Xem
  • 04
    Tools of the Trade: Linux and SQL 22/07/2026
    Xem
  • 05
    Assets, Threats, and Vulnerabilities 08/2026
    Xem
  • 06
    Sound the Alarm: Detection and Response 07/09/2026
    Xem
  • 07
    Automate Cybersecurity Tasks with Python 12/09/2026
    Xem
  • 08—09
    Put It to Work: Prepare for Cybersecurity Jobs · Accelerate Your Job Search with AI Đã hoàn thành
Holmes CTF 2026 — Trần Tuấn Anh — đội 0xNeural, hạng 493/5637

Holmes CTF 2026 — Certificate of Participation

Hack The Box

17–21/09/2026

Đã tham gia
CCEP Certificate

CCEP — Certified Cybersecurity Educator Professional

Red Team Leaders

Tháng 1/2026

Đã đạt
HackTheBox CTF Certificate - Vui

HTB Cyber Apocalypse CTF 2025 — Certificate of Participation

HackTheBox

2025

Đã đạt

CompTIA Security+ (SY0-701)

Đang học trên Udemy

Dự kiến hoàn thành: 2026

Đang học

Giấy Khen & Thành Tựu

Giải Nhất Nghiên Cứu Khoa Học

Giải Nhất Nghiên Cứu Khoa Học

Đạt giải Nhất cuộc thi Sinh viên Nghiên cứu Khoa học Trường Đại học Công nghệ Sài Gòn năm học 2024-2025 với giải thưởng 3.000.000 VNĐ.

Giấy Khen Giải Nhất NCKH

Giấy Khen Giải Nhất NCKH

Được Hiệu trưởng Trường Đại học Công nghệ Sài Gòn trao tặng giấy khen vì đạt giải Nhất cuộc thi Nghiên cứu Khoa học.

Giấy Khen Giải Nhì CLB Tiếng Anh

Giải Nhì CLB Tiếng Anh

Được Hiệu trưởng Trường Đại học Công nghệ Sài Gòn trao tặng giấy khen vì đạt giải Nhì Câu lạc bộ Tiếng Anh cấp trường.

Liên hệ

Tôi luôn sẵn sàng kết nối và trao đổi về cơ hội thực tập trong lĩnh vực Cybersecurity. Hãy chọn kênh liên hệ phù hợp dưới đây!