IoT Security Researcher- Up to 100M

Kỹ Năng & Tech Stack Yêu Cầu

Mô Tả Công Việc

Tin tổng hợp từ itviec. Jobryva tiếp nhận hồ sơ và chuyển thông báo cho quản trị viên; không tự nộp hồ sơ sang website nguồn.

Top 3 Reasons To Join Us Đánh giá review lương 2 lần/ năm Lộ trình thăng tiến rõ ràng, đào tạo chuyên sâu Thưởng ESOP The Job Nghiên cứu bảo mật các thiết bị IoT/Embedded, bao gồm camera, router, gateway, smart device, industrial/consumer IoT.Phân tích firmware, filesystem, bootloader, embedded OS và network services.Reverse engineering binary trên các kiến trúc ARM, MIPS, x86 hoặc các kiến trúc embedded khác.Phân tích các giao thức giao tiếp như UART, SPI, I2C, JTAG, BLE, Zigbee, MQTT, Wi-Fi và các giao thức proprietary.Tìm kiếm lỗ hổng, xây dựng PoC và đánh giá khả năng khai thác trên thiết bị thực tế.Thực hiện hardware hacking, firmware extraction, debugging và emulation khi cần.Xây dựng tool/script hỗ trợ firmware analysis, fuzzing và vulnerability discovery.Nghiên cứu attack surface mới trên các hệ sinh thái IoT và đề xuất công nghệ/sản phẩm bảo mật. Your Skills and Experience Có kiến thức về Linux/Embedded Linux, networking và hệ thống nhúng.Có từ 3 năm kinh nghiệm trở lên ở vị trí tương đươngCó khả năng lập trình C/C++ và Python.Có kinh nghiệm reverse engineering bằng IDA Pro, Ghidra, Binary Ninja hoặc công cụ tương đương.Hiểu kiến trúc CPU, memory, assembly và các dạng memory corruption cơ bản.Có khả năng sử dụng Linux tốt.ĐIỂM CỘNGKinh nghiệm với UART/JTAG/SPI/I2C, logic analyzer hoặc hardware debugger.Kinh nghiệm firmware emulation với QEMU.Kinh nghiệm với OpenWrt, BusyBox, RTOS.Có CVE hoặc từng nghiên cứu lỗ hổng trên router/camera/IoT device.Kinh nghiệm fuzzing network protocol hoặc embedded software.YÊU CẦU CHUNG ĐỐI VỚI SECURITY RESEARCHERCó tư duy research-oriented, chủ động đào sâu nguyên lý thay vì chỉ sử dụng công cụ có sẵn.Có khả năng tự nghiên cứu một chủ đề mới, xây dựng môi trường thử nghiệm và kiểm chứng giả thuyết.Có khả năng viết PoC/tool/script phục vụ nghiên cứu.Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.Có khả năng viết báo cáo và trình bày kết quả nghiên cứu.Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.Tuân thủ nguyên tắc Responsible Disclosure, quy định pháp luật và phạm vi nghiên cứu được phê duyệt. Why You'll Love Working Here Thu nhập tương xứng với năng lựcLàm việc tại tập đoàn với hơn 30 triệu người dùng trên các nền tảngĐược tiếp xúc, thử nghiệm và làm chủ các công nghệ mớiMôi trường làm việc chuyên nghiệp, năng động, thoải mái và Văn phòng làm việc hiện đạiKhám sức khỏe định kỳ 1 năm/1 lần tại các bệnh viện uy tínChế độ du lịch hàng năm và tham gia các hoạt động teambuilding thường xuyên

Yêu Cầu Năng Lực & Kinh Nghiệm

Chế Độ Đãi Ngộ & Phúc Lợi