G-Group

Tóm tắt công việc

• Nghiên cứu chuyên sâu về bảo mật trên các nền tảng Android/iOS, tập trung vào kiến trúc hệ điều hành, ứng dụng, framework và các thành phần hệ thống.
• Phân tích ứng dụng mobile bằng các kỹ thuật static analysis, dynamic analysis và reverse engineering.
• Nghiên cứu và phát hiện lỗ hổng trong ứng dụng, SDK, thư viện, hệ điều hành hoặc các thành phần liên quan.
• Xây dựng PoC/exploit, công cụ hỗ trợ phân tích, fuzzing hoặc automation phục vụ nghiên cứu.
• Phân tích các cơ chế bảo vệ như sandbox, permission, secure storage, IPC, code signing, anti-tampering và root/jailbreak detection.
• Nghiên cứu các kỹ thuật bypass, privilege escalation, sandbox escape và các attack surface trên thiết bị di động.
• Thực hiện các chủ đề nghiên cứu mới; xây dựng báo cáo kỹ thuật, tài liệu nghiên cứu và đề xuất giải pháp/sản phẩm bảo mật.
• Phối hợp với các nhóm Security Research khác để thực hiện các bài toán nghiên cứu chuyên sâu.

• Thu nhập tương xứng với năng lực
• Làm việc tại tập đoàn với hơn 30 triệu người dùng trên các nền tảng
• Được tiếp xúc, thử nghiệm và làm chủ các công nghệ mới
• Môi trường làm việc chuyên nghiệp, năng động, thoải mái và Văn phòng làm việc hiện đại
• Khám sức khỏe định kỳ 1 năm/1 lần tại các bệnh viện uy tín
• Chế độ du lịch hàng năm và tham gia các hoạt động teambuilding thường xuyên

• Có kiến thức tốt về Android hoặc iOS architecture.
• Có từ 3 năm kinh nghiệm trở lên ở vị trí tương đương
• Có kinh nghiệm reverse engineering với các công cụ như IDA Pro, Ghidra, Frida, JADX, LLDB, GDB hoặc tương đương.
• Có kiến thức về C/C++, Java/Kotlin, Objective-C/Swift hoặc Python.
• Hiểu các dạng lỗ hổng phổ biến: memory corruption, logic vulnerability, insecure IPC, authentication/authorization bypass...
• Có khả năng đọc hiểu code và tài liệu kỹ thuật bằng tiếng Anh.

ĐIỂM CỘNG

• Có CVE hoặc từng công bố vulnerability/research.
• Có kinh nghiệm nghiên cứu Android Framework, Binder, HAL, Kernel, Baseband hoặc Secure Element.
• Có kinh nghiệm fuzzing hoặc exploit development.
• Có kinh nghiệm tham gia CTF/Pwn/Mobile Security.

YÊU CẦU CHUNG ĐỐI VỚI SECURITY RESEARCHER

• Có tư duy research-oriented, chủ động đào sâu nguyên lý thay vì chỉ sử dụng công cụ có sẵn.
• Có khả năng tự nghiên cứu một chủ đề mới, xây dựng môi trường thử nghiệm và kiểm chứng giả thuyết.
• Có khả năng viết PoC/tool/script phục vụ nghiên cứu.
• Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
• Có khả năng viết báo cáo và trình bày kết quả nghiên cứu.
• Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.
• Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.
• Tuân thủ nguyên tắc Responsible Disclosure, quy định pháp luật và phạm vi nghiên cứu được phê duyệt.