Senior Mobile Security Researcher

YÊU CẦU
● Có kiến thức tốt về Android hoặc iOS architecture.
● Có kinh nghiệm reverse engineering với các công cụ như IDA Pro, Ghidra, Frida, JADX, LLDB, GDB hoặc tương đương.
● Có kiến thức về C/C++, Java/Kotlin, Objective-C/Swift hoặc Python.
● Hiểu các dạng lỗ hổng phổ biến: memory corruption, logic vulnerability, insecure IPC, authentication/authorization bypass...
● Có khả năng đọc hiểu code và tài liệu kỹ thuật bằng tiếng Anh.
ĐIỂM CỘNG
● Có CVE hoặc từng công bố vulnerability/research.
● Có kinh nghiệm nghiên cứu Android Framework, Binder, HAL, Kernel, Baseband hoặc Secure Element.
● Có kinh nghiệm fuzzing hoặc exploit development.
● Có kinh nghiệm tham gia CTF/Pwn/Mobile Security.
YÊU CẦU CHUNG ĐỐI VỚI SECURITY RESEARCHER
● Có tư duy research-oriented, chủ động đào sâu nguyên lý thay vì chỉ sử dụng công cụ có sẵn.
● Có khả năng tự nghiên cứu một chủ đề mới, xây dựng môi trường thử nghiệm và kiểm chứng giả thuyết.
● Có khả năng viết PoC/tool/script phục vụ nghiên cứu.
● Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
● Có khả năng viết báo cáo và trình bày kết quả nghiên cứu.
● Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.
● Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.
● Tuân thủ nguyên tắc Responsible Disclosure, quy định pháp luật và phạm vi nghiên cứu được phê duyệt.
ĐỊNH HƯỚNG CÔNG VIỆC
Nghiên cứu công nghệ bảo mật chuyên sâu, phát hiện các attack surface/lỗ hổng mới, phát triển PoC và công nghệ lõi có khả năng chuyển hóa thành sản phẩm/giải pháp phục vụ an toàn, an ninh mạng