Mobile Security Researcher
Tổng quan
Mức lương: Thoả thuận
Loại công việc: Toàn thời gian
Kinh nghiệm: 2 năm kinh nghiệm
Số lượng tuyển: 3
Hạn nộp hồ sơ: 2025-11-30
Ngày đăng: 2025-11-07 22:54
Danh mục: Công nghệ thông tin
Mô tả công việc
- Nghiên cứu lỗ hổng bảo mật trên iOS/Android (zero-day, privilege escalation, sandbox escape).
- Phát triển PoC exploit, implant cho thiết bị di động.
- Reverse engineering ứng dụng, firmware và thành phần hệ điều hành.
- Đóng góp vào các dự án R&D chiến lược (mobile intelligence platform).
- Mentoring đội thực tập sinh và researcher junior.
Yêu cầu
● Kiến thức sâu về:
○ iOS/Android internals (kernel, system services)
○ Reverse engineering (IDA/Ghidra/Frida)
○ Exploit development (heap/stack, ROP/JOP)
● Thành thạo C/C++/Python, quen thuộc ARM64/ARMv7.
● Đã từng có research/bài báo hoặc tham gia CTF khai thác mobile.
● Kỹ năng tự học, nghiên cứu độc lập.
● Tiếng Anh đọc hiểu tài liệu tốt.
Ưu tiên
● Có công bố zero-day, tham gia bug bounty hoặc exploit broker.
● Kinh nghiệm với fuzzing mobile, baseband exploit.
Phúc lợi
- Lương hấp dẫn theo năng lực + thưởng dự án.
- Môi trường nghiên cứu chuyên sâu, có thiết bị lab mobile đầy đủ.
- Chế độ đãi ngộ hấp dẫn: BHXH, BHYT, BHTN đầy đủ theo luật; gói
bảo hiểm sức khỏe cao cấp dành cho CBNV. - Cơ hội phát triển nghề nghiệp rõ ràng, được định hướng lộ trình
thăng tiến cùng đội ngũ quản lý giàu kinh nghiệm. - Tham gia các khóa đào tạo chuyên sâu, hỗ trợ chi phí học và thi các
chứng chỉ chuyên môn quốc tế. - Môi trường làm việc trẻ trung, năng động, đồng nghiệp thân thiện,
hỗ trợ lẫn nhau. - Tham gia các hoạt động nội bộ sôi nổi: Teambuilding, du lịch hàng
năm, sinh nhật, sự kiện công ty, hoạt động thiện nguyện… - Làm việc với các hệ thống lớn, công nghệ mới, nhiều thách thức,
giúp nâng cao trình độ chuyên môn và kỹ năng xử lý sự cố thực tế