Senior Security Engineer

Về CyStack

Mô tả công việc

• Tìm kiếm, khai thác và làm PoC cho lỗ hổng bảo mật (web, ứng dụng, network, binaries, firmware, v.v.).

• Thực hiện source code audit cho dịch vụ, thư viện và các ứng dụng của khách hàng

• Tham gia red-team exercises: mô phỏng tấn công thực tế, phát triển kịch bản tấn công

• Viết advisory/technical write-up cho các phát hiện.

• Xây dựng và điều chỉnh tools, fuzzers, exploit skeletons, automation để tăng hiệu suất nghiên cứu.

• Mentorship: hướng dẫn kỹ thuật cho engineer/junior researcher.

• Đóng góp roadmap sản phẩm: chuyển kết quả research thành rules/detection cho Threat Intelligence, vulnerability scanner…

Yêu cầu

• Tối thiểu 3 năm kinh nghiệm liên quan tới vulnerability research, penetration testing hoặc tương đương.

• Kinh nghiệm audit code sâu: tìm bug logic, race conditions, insecure deserialization, auth/ACL bypass, v.v. (ngôn ngữ: ít nhất một trong C/C++, Go, Rust, Java, Python, JavaScript/TypeScript, PHP).

• Kinh nghiệm Web Security (OWASP top risks: SSRF, XSS, SQLi, RCE, auth flaws, logic flaws, insecure deserialization).

• Kinh nghiệm red team và penetration testing: xây dựng kịch bản tấn công, lateral movement, privilege escalation (network & app level).

• Kỹ năng viết PoC, scripts, hoặc automation bằng Python/Go/JS để tái hiện lỗ hổng.

• Hiểu biết vững về secure SDLC, responsible disclosure, và phối hợp báo cáo với vendor/third-party.

• Ưu tiên ứng viên Có bằng chứng phát hiện lỗ hổng đã được ghi nhận: 0-day, CVE (High/Critical), giải Pwn2Own, hoặc lỗ hổng nghiêm trọng trên các chương trình bug bounty lớn. Vui lòng đính kèm link/ID khi ứng tuyển.

• Ứng viên có tối thiểu một trong các chứng chỉ sau: CISSP, CISM, CEH, CHFI, LPT, ECSA, OSCP, OSCE, OSWE, GWAPT, GPEN, CompTIA CySA+, CompTIA CASP+.

Ưu tiên

• Kinh nghiệm fuzzing web/binary

• Kinh nghiệm cloud security (AWS/GCP/Azure), container, Kubernetes escalation.

• Kinh nghiệm mobile/firmware security.

• Reverse engineering / exploit development là điểm cộng nhưng không bắt buộc.

• Các đóng góp public: blog posts, conference talks, GitHub PoC, disclosure write-ups.

• Chứng chỉ: OSCP/OSCE/CREST… hoặc tương đương (không bắt buộc).

Quyền lợi

Quy trình ứng tuyển

1. Gửi CV và danh sách các phát hiện lỗ hổng công khai (CVE IDs, links tới advisory/PoC, bug-bounty records, giải Pwn2Own, v.v.).

1. CV review → technical interview (kỹ thuật sâu & case-based) → final interview với lãnh đạo.

1. Thời gian phỏng vấn thường 1-2 vòng

Mọi thắc mắc vui lòng liên hệ