Senior Web Application Offensive Security Researcher

Tập đoàn Công nghệ G-Group · Hà Nội

Loại hình

Toàn thời gian

Hình thức

Tại văn phòng

Cấp bậc

Nhân viên

Ngành nghề

Ngành nghề khác

Mức lương

Thương lượng

Địa điểm

Hà Nội, Hà Nội, Hà Nội

Tổng quan

Nghiên cứu và đánh giá chuyên sâu các lỗ hổng trên Web Application, API và các hệ thống backend hiện đại.
Tìm kiếm các vulnerability vượt ngoài phạm vi kiểm thử checklist thông thường, tập trung vào business logic và attack chain.
Nghiên cứu các kỹ thuật khai thác như authentication/authorization bypass, SSRF, deserialization, request smuggling, race condition, cache poisoning, injection và các vulnerability mới.
Phân tích source code nhằm phát hiện các lỗ hổng khó nhận diện bằng công cụ tự động.
Xây dựng PoC/exploit và tool phục vụ vulnerability research.
Nghiên cứu security của REST API, GraphQL, WebSocket, OAuth/OIDC, SSO và cloud-native application.
Thực hiện fuzzing và automation nhằm mở rộng khả năng tìm kiếm lỗ hổng.
Viết báo cáo kỹ thuật, advisory và đề xuất phương án khắc phục.
Nghiên cứu các kỹ thuật offensive mới và chuyển hóa thành năng lực/tool phục vụ NST Lab.

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.