Senior Telecom Security Researcher

MỤC TIÊU VỊ TRÍ
Nghiên cứu chuyên sâu bảo mật mạng viễn thông di động 2G/3G/4G/5G, bao gồm protocol security, SDR, SIM/eSIM, baseband, RAN và Core Network.
MÔ TẢ CÔNG VIỆC
• Nghiên cứu chuyên sâu về bảo mật mạng viễn thông di động 2G/3G/4G/5G, tập trung vào kiến trúc mạng, giao thức signaling, radio access network và core network.
• Phân tích các giao thức và thành phần như GSM, UMTS, LTE, 5G NR, SS7, Diameter, GTP, SIP/IMS, NAS, RRC và các giao thức liên quan.
• Nghiên cứu các attack surface trên UE, SIM/eSIM, Baseband, RAN, Core Network và các dịch vụ viễn thông.
• Phân tích và phát hiện lỗ hổng trong protocol implementation, baseband firmware, modem, signaling stack hoặc hệ thống mạng viễn thông.
• Sử dụng SDR và các nền tảng mô phỏng mạng để xây dựng môi trường nghiên cứu, kiểm thử và tái hiện các kịch bản tấn công trong phạm vi được phê duyệt.
• Nghiên cứu các vấn đề về authentication, encryption, integrity protection, key management, subscriber identity protection và roaming security.
• Phân tích các kỹ thuật tấn công như signaling abuse, downgrade, protocol confusion, rogue base station, paging/identity exposure và các dạng vulnerability đặc thù của mạng di động.
• Xây dựng PoC, fuzzing framework, protocol analyzer và các công cụ automation phục vụ nghiên cứu bảo mật viễn thông.
• Theo dõi các vulnerability, attack technique và nghiên cứu mới liên quan đến 4G/5G/6G.
• Nghiên cứu và đề xuất các giải pháp/công nghệ phục vụ giám sát, phát hiện và bảo vệ hạ tầng viễn thông.