Senior Web Application Offensive Security Researcher

Tập đoàn Công nghệ G-Group · Hà Nội

Type

Full-time

Work mode

On-site

Level

Staff

Industry

Other

Salary

Thương lượng

Location

Hà Nội, Hà Nội, Hà Nội

Overview

Nghiên cứu và đánh giá chuyên sâu các lỗ hổng trên Web Application, API và các hệ thống backend hiện đại.
Tìm kiếm các vulnerability vượt ngoài phạm vi kiểm thử checklist thông thường, tập trung vào business logic và attack chain.
Nghiên cứu các kỹ thuật khai thác như authentication/authorization bypass, SSRF, deserialization, request smuggling, race condition, cache poisoning, injection và các vulnerability mới.
Phân tích source code nhằm phát hiện các lỗ hổng khó nhận diện bằng công cụ tự động.
Xây dựng PoC/exploit và tool phục vụ vulnerability research.
Nghiên cứu security của REST API, GraphQL, WebSocket, OAuth/OIDC, SSO và cloud-native application.
Thực hiện fuzzing và automation nhằm mở rộng khả năng tìm kiếm lỗ hổng.
Viết báo cáo kỹ thuật, advisory và đề xuất phương án khắc phục.
Nghiên cứu các kỹ thuật offensive mới và chuyển hóa thành năng lực/tool phục vụ NST Lab.

Summary of facts from the official posting. View original ↗

You'll be taken to the employer's official application page.