Senior Android Security Researcher – Exploit & Implant

Ginno Security Lab (GSL) là phòng nghiên cứu chuyên sâu về bảo mật hệ thống, thiết bị và điện thoại di động. Chúng tôi tập trung vào khai thác lỗ hổng (vulnerability research), reverse engineering, fuzzing và phát triển công cụ bảo mật ở cấp độ hệ thống

Mục tiêu công việc

• Tự chủ hoàn toàn việc:
  • Tìm và khai thác lỗ hổng Android (RCE, sandbox escape, kernel LPE).
  • Xây dựng full exploit chain từ RCE đến full device compromise.

Nhiệm vụ

1. Fuzzing, static/dynamic analysis:
   1. Phát hiện lỗ hổng trong Android Framework, System Service, Native lib, Driver.
2. Phát triển exploit chain:
   1. RCE (trình duyệt Chrome/WebView, app native).
   1. Sandbox escape (Binder/Media/Stagefright).
   1. Kernel privilege escalation.
3. Reverse engineering nâng cao:
   1. ART runtime, libnative, binder driver.
4. Phát triển implant stealth:
   1. Persistence, anti-detection, bypass SELinux.
5. Mentor đội junior, review code & kiến trúc khai thác.

Kỹ năng

• Reverse engineering nâng cao:
  • IDA Pro, Ghidra, JEB, Frida, Qiling, Unicorn.
  • Hiểu sâu ARMv8 (AArch64).
• Exploitation:
  • Heap exploitation (jemalloc/scudo), type confusion, race condition.
  • Bypass ASLR, DEP, CFI, PAC.
• Kernel & Driver exploitation:
  • Linux kernel internals, Android kernel patch level.
• Fuzzing:
  • AFL++, honggfuzz, syzkaller, custom harness.
• Ngôn ngữ:
  • Thành thạo C/C++, Python, Assembly ARM64.
• Kiến thức hệ điều hành:
  • Android Binder/SELinux/security model, media framework.

Ưu tiên đặc biệt

• Đã từng tìm hoặc khai thác thành công 0-day Android hoặc Chrome/WebKit.
• Có công bố/bài báo tại Pwn2Own, BlackHat, OffensiveCon, HITB…
• Kinh nghiệm về baseband exploit là một lợi thế.

Thông tin ứng tuyển: [email protected]