Senior Android Security Researcher - Exploit & Implant

TẬP ĐOÀN CÔNG NGHỆ G - GROUP

Địa điểm làm việc: Hà Nội

Hết hạn: 31/01/2026

Chi tiết công việc
Giới thiệu công ty

Vị trí công việc này hiện tại đã hết hạn nộp hồ sơ, bạn có thể tham khảo thêm một số công việc liên quan phía dưới

android di research linux

Ginno Security Lab (GSL) là phòng nghiên cứu chuyên sâu về bảo mật hệ thống, thiết bị và điện thoại di động. Chúng tôi tập trung vào khai thác lỗ hổng (vulnerability research), reverse engineering, fuzzing và phát triển công cụ bảo mật ở cấp độ hệ thống

Mục tiêu công việc

Tự chủ hoàn toàn việc:
- Tìm và khai thác lỗ hổng Android (RCE, sandbox escape, kernel LPE).
- Xây dựng full exploit chain từ RCE đến full device compromise.

Nhiệm vụ

Fuzzing, static/dynamic analysis:
1. Phát hiện lỗ hổng trong Android Framework, System Service, Native lib, Driver.
Phát triển exploit chain:
1. RCE (trình duyệt Chrome/WebView, app native).
1. Sandbox escape (Binder/Media/Stagefright).
1. Kernel privilege escalation.
Reverse engineering nâng cao:
1. ART runtime, libnative, binder driver.
Phát triển implant stealth:
1. Persistence, anti-detection, bypass SELinux.
Mentor đội junior, review code & kiến trúc khai thác.

Kỹ năng

Reverse engineering nâng cao:
- IDA Pro, Ghidra, JEB, Frida, Qiling, Unicorn.
- Hiểu sâu ARMv8 (AArch64).
Exploitation:
- Heap exploitation (jemalloc/scudo), type confusion, race condition.
- Bypass ASLR, DEP, CFI, PAC.
Kernel & Driver exploitation:
- Linux kernel internals, Android kernel patch level.
Fuzzing:
- AFL++, honggfuzz, syzkaller, custom harness.
Ngôn ngữ:
- Thành thạo C/C++, Python, Assembly ARM64.
Kiến thức hệ điều hành:
- Android Binder/SELinux/security model, media framework.

Ưu tiên đặc biệt

Đã từng tìm hoặc khai thác thành công 0-day Android hoặc Chrome/WebKit.
Có công bố/bài báo tại Pwn2Own, BlackHat, OffensiveCon, HITB...
Kinh nghiệm về baseband exploit là một lợi thế.

Thông tin ứng tuyển: [email protected]

Thông tin chung

Ngày hết hạn: 31/01/2026
Thu nhập: Thoả thuận

Nhà tuyển dụng chưa xác minh thông tin. Nếu bạn thấy tin tuyển dụng không đúng hoặc có dấu hiệu lừa đảo, hãy gửi phản ánh đến chúng tôi

Giới thiệu công ty Xem trang công ty

Trong hành trình xây dựng và phát triển, Tập đoàn Công nghệ G-Group đã từng bước tạo nên những thành tựu đột phá, vươn mình mạnh mẽ và khẳng định vị thế trong cộng đồng công nghệ. G-Group luôn nỗ lực đóng góp những giá trị tốt đẹp cho cộng đồng, giúp cuộc sống của người Việt hạnh phúc và an toàn hơn.

Tập đoàn tập trung hoạt động và...

Quy mô công ty

Từ 501 - 1000 nhân viên

Các thông tin được cung cấp chỉ nhằm mục đích cho người dùng tham khảo, JobOKO không đại diện và không có sự liên quan tới doanh nghiệp tập đoàn công nghệ g - group trong các hoạt động tuyển dụng. Các thông tin bản quyền, nhãn hiệu hoặc bất kỳ quyền sở hữu trí tuệ nào liên quan đến nội dung, thương hiệu hay hình ảnh doanh nghiệp này không thuộc sở hữu của JobOKO.

Người dùng cần tự xác minh thông tin trước khi ứng tuyển, giao dịch hoặc đưa ra bất kỳ quyết định nào dựa trên các nội dung này.

Chia sẻ: