Senior Telecom Security Researcher
Tập đoàn Công nghệ G-Group
Mô tả công việc
MỤC TIÊU VỊ TRÍ Nghiên cứu chuyên sâu bảo mật mạng viễn thông di động 2G/3G/4G/5G, bao gồm protocol security, SDR, SIM/eSIM, baseband, RAN và Core Network. MÔ TẢ CÔNG VIỆC • Nghiên cứu chuyên sâu về bảo mật mạng viễn thông di động 2G/3G/4G/5G, tập trung vào kiến trúc mạng, giao thức signaling, radio access network và core network. • Phân tích các giao thức và thành phần như GSM, UMTS, LTE, 5G NR, SS7, Diameter, GTP, SIP/IMS, NAS, RRC và các giao thức liên quan. • Nghiên cứu các attack surface trên UE, SIM/eSIM, Baseband, RAN, Core Network và các dịch vụ viễn thông. • Phân tích và phát hiện lỗ hổng trong protocol implementation, baseband firmware, modem, signaling stack hoặc hệ thống mạng viễn thông. • Sử dụng SDR và các nền tảng mô phỏng mạng để xây dựng môi trường nghiên cứu, kiểm thử và tái hiện các kịch bản tấn công trong phạm vi được phê duyệt. • Nghiên cứu các vấn đề về authentication, encryption, integrity protection, key management, subscriber identity protection và roaming security. • Phân tích các kỹ thuật tấn công như signaling abuse, downgrade, protocol confusion, rogue base station, paging/identity exposure và các dạng vulnerability đặc thù của mạng di động. • Xây dựng PoC, fuzzing framework, protocol analyzer và các công cụ automation phục vụ nghiên cứu bảo mật viễn thông. • Theo dõi các vulnerability, attack technique và nghiên cứu mới liên quan đến 4G/5G/6G. • Nghiên cứu và đề xuất các giải pháp/công nghệ phục vụ giám sát, phát hiện và bảo vệ hạ tầng viễn thông.
Yêu cầu công việc
• Có kiến thức tốt về kiến trúc và giao thức của ít nhất một trong các hệ thống GSM/UMTS/LTE/5G. • Hiểu các khái niệm cơ bản về Radio Access Network, Core Network, signaling và mobile authentication. • Có khả năng đọc và phân tích tài liệu tiêu chuẩn kỹ thuật, đặc biệt là 3GPP specifications. • Có kiến thức về networking và các giao thức TCP/IP. • Có khả năng lập trình bằng C/C++ và/hoặc Python. • Có khả năng sử dụng Linux và các công cụ phân tích network/protocol. • Có tư duy nghiên cứu, khả năng xây dựng lab và tái hiện các vấn đề kỹ thuật từ tài liệu hoặc nghiên cứu công bố.
Quyền lợi
Theo quy định công ty