Mobile Security Researcher - Up to 100M

Kỹ Năng & Tech Stack Yêu Cầu

Mô Tả Công Việc

Tin tổng hợp từ itviec. Jobryva tiếp nhận hồ sơ và chuyển thông báo cho quản trị viên; không tự nộp hồ sơ sang website nguồn.

Top 3 Reasons To Join Us Đánh giá review lương 2 lần/ năm Lộ trình thăng tiến rõ ràng, đào tạo chuyên sâu Thưởng ESOP The Job Nghiên cứu chuyên sâu về bảo mật trên các nền tảng Android/iOS, tập trung vào kiến trúc hệ điều hành, ứng dụng, framework và các thành phần hệ thống.Phân tích ứng dụng mobile bằng các kỹ thuật static analysis, dynamic analysis và reverse engineering.Nghiên cứu và phát hiện lỗ hổng trong ứng dụng, SDK, thư viện, hệ điều hành hoặc các thành phần liên quan.Xây dựng PoC/exploit, công cụ hỗ trợ phân tích, fuzzing hoặc automation phục vụ nghiên cứu.Phân tích các cơ chế bảo vệ như sandbox, permission, secure storage, IPC, code signing, anti-tampering và root/jailbreak detection.Nghiên cứu các kỹ thuật bypass, privilege escalation, sandbox escape và các attack surface trên thiết bị di động.Thực hiện các chủ đề nghiên cứu mới; xây dựng báo cáo kỹ thuật, tài liệu nghiên cứu và đề xuất giải pháp/sản phẩm bảo mật.Phối hợp với các nhóm Security Research khác để thực hiện các bài toán nghiên cứu chuyên sâu. Your Skills and Experience Có kiến thức tốt về Android hoặc iOS architecture.Có từ 3 năm kinh nghiệm trở lên ở vị trí tương đươngCó kinh nghiệm reverse engineering với các công cụ như IDA Pro, Ghidra, Frida, JADX, LLDB, GDB hoặc tương đương.Có kiến thức về C/C++, Java/Kotlin, Objective-C/Swift hoặc Python.Hiểu các dạng lỗ hổng phổ biến: memory corruption, logic vulnerability, insecure IPC, authentication/authorization bypass...Có khả năng đọc hiểu code và tài liệu kỹ thuật bằng tiếng Anh.ĐIỂM CỘNGCó CVE hoặc từng công bố vulnerability/research.Có kinh nghiệm nghiên cứu Android Framework, Binder, HAL, Kernel, Baseband hoặc Secure Element.Có kinh nghiệm fuzzing hoặc exploit development.Có kinh nghiệm tham gia CTF/Pwn/Mobile Security.YÊU CẦU CHUNG ĐỐI VỚI SECURITY RESEARCHERCó tư duy research-oriented, chủ động đào sâu nguyên lý thay vì chỉ sử dụng công cụ có sẵn.Có khả năng tự nghiên cứu một chủ đề mới, xây dựng môi trường thử nghiệm và kiểm chứng giả thuyết.Có khả năng viết PoC/tool/script phục vụ nghiên cứu.Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.Có khả năng viết báo cáo và trình bày kết quả nghiên cứu.Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.Tuân thủ nguyên tắc Responsible Disclosure, quy định pháp luật và phạm vi nghiên cứu được phê duyệt. Why You'll Love Working Here Thu nhập tương xứng với năng lựcLàm việc tại tập đoàn với hơn 30 triệu người dùng trên các nền tảngĐược tiếp xúc, thử nghiệm và làm chủ các công nghệ mớiMôi trường làm việc chuyên nghiệp, năng động, thoải mái và Văn phòng làm việc hiện đạiKhám sức khỏe định kỳ 1 năm/1 lần tại các bệnh viện uy tínChế độ du lịch hàng năm và tham gia các hoạt động teambuilding thường xuyên

Yêu Cầu Năng Lực & Kinh Nghiệm

Chế Độ Đãi Ngộ & Phúc Lợi