仕事内容
Trách nhiệm chính
- Nghiên cứu chuyên sâu về bảo mật trên các nền tảng Android/iOS, tập trung vào kiến trúc hệ điều hành, ứng dụng, framework và các thành phần hệ thống.
- Phân tích ứng dụng mobile bằng các kỹ thuật static analysis, dynamic analysis và reverse engineering.
- Nghiên cứu và phát hiện lỗ hổng trong ứng dụng, SDK, thư viện, hệ điều hành hoặc các thành phần liên quan.
- Xây dựng PoC/exploit, công cụ hỗ trợ phân tích, fuzzing hoặc automation phục vụ nghiên cứu.
- Phân tích các cơ chế bảo vệ như sandbox, permission, secure storage, IPC, code signing, anti-tampering và root/jailbreak detection.
- Nghiên cứu các kỹ thuật bypass, privilege escalation, sandbox escape và các attack surface trên thiết bị di động.
- Thực hiện các chủ đề nghiên cứu mới; xây dựng báo cáo kỹ thuật, tài liệu nghiên cứu và đề xuất giải pháp/sản phẩm bảo mật.
- Phối hợp với các nhóm Security Research khác để thực hiện các bài toán nghiên cứu chuyên sâu.
Yêu cầu
- Có kiến thức tốt về Android hoặc iOS architecture.
- Có từ 3 năm kinh nghiệm trở lên ở vị trí tương đương.
- Có kinh nghiệm reverse engineering với các công cụ như IDA Pro, Ghidra, Frida, JADX, LLDB, GDB hoặc tương đương.
- Có kiến thức về C/C++, Java/Kotlin, Objective-C/Swift hoặc Python.
- Hiểu các dạng lỗ hổng phổ biến: memory corruption, logic vulnerability, insecure IPC, authentication/authorization bypass...
- Có khả năng đọc hiểu code và tài liệu kỹ thuật bằng tiếng Anh.
Yêu cầu ưu tiên
- Có CVE hoặc từng công bố vulnerability/research.
- Có kinh nghiệm nghiên cứu Android Framework, Binder, HAL, Kernel, Baseband hoặc Secure Element.
- Có kinh nghiệm fuzzing hoặc exploit development.
- Có kinh nghiệm tham gia CTF/Pwn/Mobile Security.
- Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.
- Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.
Phúc lợi
- Thu nhập tương xứng với năng lực
- Khám sức khỏe định kỳ 1 năm/1 lần tại các bệnh viện uy tín
- Chế độ du lịch hàng năm và tham gia các hoạt động teambuilding thường xuyên
Thông tin khác
- Làm việc tại tập đoàn với hơn 30 triệu người dùng trên các nền tảng
- Môi trường làm việc chuyên nghiệp, năng động, thoải mái và Văn phòng làm việc hiện đại