Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Tổng quan
Mô tả công việc
Chúng tôi đang tìm kiếm Red Team R&D Engineer có nền tảng phát triển phần mềm tốt, tập trung vào nghiên cứu và xây dựng Command & Control (C2), offensive tooling, endpoint evasion và mobile security phục vụ các hoạt động Red Team, adversary simulation và nghiên cứu an toàn thông tin trong phạm vi được ủy quyền.
Vị trí phù hợp với ứng viên có tư duy Research & Development, hiểu sâu cơ chế hoạt động của hệ điều hành, endpoint security và có khả năng biến các kỹ thuật nghiên cứu thành công cụ thực tế.
Trách nhiệm chính
- Nghiên cứu, thiết kế và phát triển C2 Framework / Red Team Infrastructure phục vụ hoạt động mô phỏng tấn công.
- Xây dựng các thành phần:
- Agent / Implant.
- Team Server.
- Listener / Redirector.
- Communication protocol.
- Payload delivery.
- Module / Plugin phục vụ Red Team.
- Thiết kế cơ chế giao tiếp C2 linh hoạt qua các giao thức như HTTP/HTTPS, WebSocket, DNS hoặc custom protocol.
- Nghiên cứu kỹ thuật AV/EDR evasion trong môi trường lab và các chiến dịch Red Team được cấp phép.
- Phân tích cơ chế phát hiện của:
- Windows Defender.
- Microsoft Defender for Endpoint.
- CrowdStrike.
- SentinelOne.
- Sophos.
- Các giải pháp EDR/XDR phổ biến khác.
- Nghiên cứu các kỹ thuật liên quan đến:
- In-memory execution.
- Process injection.
- API hooking / unhooking.
- Behavioral detection.
- Telemetry reduction.
- Payload obfuscation.
- Sandbox / emulator detection.
- OPSEC của Red Team tooling.
- Phát triển công cụ hỗ trợ post-exploitation, privilege escalation, credential access, lateral movement và persistence trong môi trường kiểm thử được cho phép.
- Reverse engineering các cơ chế bảo vệ của hệ điều hành, ứng dụng hoặc sản phẩm security phục vụ nghiên cứu.
- Phát triển và nghiên cứu offensive tooling trên Windows, Linux và Mobile.
- Xây dựng lab để benchmark khả năng phát hiện của AV/EDR đối với các kỹ thuật và tooling nội bộ.
- Phối hợp với Red Team Operator để chuyển các yêu cầu trong chiến dịch thành module/tool có thể sử dụng thực tế.
- Viết tài liệu kỹ thuật, PoC và chia sẻ kết quả nghiên cứu cho đội Red Team.
Yêu cầu ứng viên
- Có ít nhất 3-4 năm kinh nghiệm tốt với ít nhất một trong các ngôn ngữ: C/C++, C#, Rust, Go
- Có kiến thức tốt về Windows Internals, ví dụ:
- Process / Thread.
- Virtual Memory.
- PE format.
- Windows API / Native API.
- Access Token.
- Service.
- Registry.
- IPC.
- Hiểu cơ chế hoạt động cơ bản của AV, EDR, sandbox và endpoint telemetry.
- Có kinh nghiệm phát triển security tooling, Red Team tooling, malware research hoặc offensive security tools.
- Có khả năng đọc, debug và reverse engineer binary.
- Sử dụng được các công cụ như: IDA Pro / Ghidra, x64dbg / WinDbg,Frida, Burp Suite.
- Có kiến thức về network programming và các giao thức TCP/IP, HTTP/S, DNS, WebSocket.
- Có khả năng tự nghiên cứu paper, blog kỹ thuật, CVE và chuyển nghiên cứu thành PoC/tool thực tế.
Quyền lợi ứng viên
- Mức lương thỏa thuận theo năng lực, lương tháng 13, thưởng kinh doanh, thưởng lễ Tết, 20/10, 8/3, sinh nhật,...Gói thu nhập từ 14 tháng lương
- Làm việc trong một môi trường trẻ trung, năng động, có cơ hội học hỏi; làm việc T2-T6 hàng tuần.
- Tham gia đóng BHXH, BHYT, BHTN theo quy định của Luật, Bảo hiểm sức khỏe PTI
- Được hưởng các phúc lợi của công ty như: khám sức khỏe định kỳ hàng năm, nghỉ mát 1 lần/năm, team building ít nhất 1 lần/năm, thăm hỏi ốm đau, hiếu hỉ, thai sản...
- Xem xét tăng lương 2 lần/năm.
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: 6th Element, Nguyễn Văn Huyên kéo dài, Phường Nghĩa Đô (quận Bắc Từ Liêm, quận Cầu Giấy cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 31/12/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
