仕事内容
Trách nhiệm chính
- Nghiên cứu bảo mật các thiết bị IoT/Embedded, bao gồm camera, router, gateway, smart device, industrial/consumer IoT.
- Phân tích firmware, filesystem, bootloader, embedded OS và network services.
- Reverse engineering binary trên các kiến trúc ARM, MIPS, x86 hoặc các kiến trúc embedded khác.
- Phân tích các giao thức giao tiếp như UART, SPI, I2C, JTAG, BLE, Zigbee, MQTT, Wi‑Fi và các giao thức proprietary.
- Tìm kiếm lỗ hổng, xây dựng PoC và đánh giá khả năng khai thác trên thiết bị thực tế.
- Thực hiện hardware hacking, firmware extraction, debugging và emulation khi cần.
- Xây dựng tool/script hỗ trợ firmware analysis, fuzzing và vulnerability discovery.
- Nghiên cứu attack surface mới trên các hệ sinh thái IoT và đề xuất công nghệ/sản phẩm bảo mật.
Yêu cầu
- Có kiến thức về Linux/Embedded Linux, networking và hệ thống nhúng.
- Có từ 3 năm kinh nghiệm trở lên ở vị trí tương đương.
- Có khả năng lập trình C/C++ và Python.
- Có kinh nghiệm reverse engineering bằng IDA Pro, Ghidra, Binary Ninja hoặc công cụ tương đương.
- Hiểu kiến trúc CPU, memory, assembly và các dạng memory corruption cơ bản.
- Có khả năng sử dụng Linux tốt.
Yêu cầu ưu tiên
- Kinh nghiệm với UART/JTAG/SPI/I2C, logic analyzer hoặc hardware debugger.
- Kinh nghiệm firmware emulation với QEMU.
- Kinh nghiệm với OpenWrt, BusyBox, RTOS.
- Có CVE hoặc từng nghiên cứu lỗ hổng trên router/camera/IoT device.
- Kinh nghiệm fuzzing network protocol hoặc embedded software.
Mức lương
- Thu nhập tương xứng với năng lực
Phúc lợi
- Thưởng ESOP
- Khám sức khỏe định kỳ 1 năm/1 lần tại các bệnh viện uy tín
- Chế độ du lịch hàng năm và tham gia các hoạt động teambuilding thường xuyên
- Lộ trình thăng tiến rõ ràng, đào tạo chuyên sâu
- Đánh giá review lương 2 lần/ năm
Thông tin khác
- Top 3 reasons to join us
- Why you'll love working here