VNG Corporation HCM

Overview of job

1. Giới thiệu

• BShield là giải pháp bảo mật Runtime Application Self-Protection (RASP) "Make in Vietnam", chuyên bảo vệ các ứng dụng và game trên mobile (android, iOS) khỏi các cuộc tấn công thời gian thực.
• BShield được tích hợp trực tiếp vào bên trong ứng dụng để tự phát hiện và chặn các hành vi dịch ngược (Reverse Engineering), tiêm mã (Hooking) hay gian lận (Fraud). Gia nhập BShield, bạn sẽ trực tiếp tham gia vào cuộc đấu trí với các kỹ thuật tấn công mới nhất trên thị trường.

2. Bạn sẽ làm gì?

• Phát triển Core Shield (R&D): Xây dựng layer bảo vệ: Thiết kế và phát triển các module chống Debug, Hooking, chống Root/Jailbreak, nhận diện máy ảo (Emulator) và ngăn chặn mọi can thiệp trái phép vào Runtime của app.
• Xáo trộn mã (Obfuscation): Triển khai các kỹ thuật làm rối code ở mức LLVM IR, Bytecode hoặc Machine code để gia tăng tối đa độ khó cho việc dịch ngược.
• Nghiên cứu tấn công (Security Research): Phân tích các công cụ như Frida, Magisk, APatch... và các kỹ thuật tấn công mới nhất để liên tục nâng cấp năng lực phòng thủ cho BShield.
• Tối ưu hiệu suất: Đảm bảo lớp bảo vệ hoạt động tối ưu – bảo mật tuyệt đối nhưng không làm chậm app, tốn pin hay nóng máy cho người dùng cuối.
• Đồng hành cùng khách hàng (Support & Integration):
• Hỗ trợ tích hợp: Trực tiếp hướng dẫn đội ngũ Dev của khách hàng nhúng BShield vào dự án và cấu hình trên hệ thống CI/CD.
• Xử lý sự cố thực tế: Phân tích log, xác định nguyên nhân lỗi và xử lý triệt để các vấn đề xung đột logic, crash hoặc suy giảm hiệu năng.
• Tư vấn kỹ thuật: Giải đáp thắc mắc và tư vấn cấu hình bảo mật tối ưu nhất, cân bằng giữa tính an toàn và trải nghiệm người dùng.