C++/Rust Software Engineer
VSEC
Mô tả công việc
Phát triển Endpoint Agent: Xây dựng agent trên Windows/Linux thu thập sự kiện hệ thống (Process, File, Network, Registry, User, Kernel/eBPF/ETW...); tối ưu CPU/RAM, cơ chế cache/queue offline, tự động cập nhật và bảo vệ agent chống tampered. Xây dựng Detection Engine: Phát triển logic phát hiện dựa trên IOC, YARA, Sigma, MITRE ATT&CK, phân tích hành vi bất thường (Ransomware, Credential Dumping, Persistence...). Phát triển Response Engine: Thực thi tự động/bán tự động các hành động phản ứng (Kill process, quarantine file, isolate network, disable account, Live Response...). Phát triển Server & Backend: Xây dựng API tiếp nhận telemetry, quản lý policy, tích hợp hệ thống sinh thái (SIEM, SOAR, Sandbox, Threat Intel...). Chất lượng & Bảo mật (Secure SDLC): Kiểm thử, code review, phân tích crash/memory dump, tối ưu hiệu năng và xử lý lỗ hổng bảo mật.
Yêu cầu công việc
Junior EDR Developer Kinh nghiệm: 0 – 2 năm phát triển phần mềm (chấp nhận sinh viên mới tốt nghiệp có nền tảng tốt). Kỹ năng: Nắm vững Rust, C, C++ hoặc Go; có kiến thức cơ bản về OS (Process, Memory, File System, Network) và An toàn thông tin (Malware, IOC, Encryption). Middle EDR Developer Kinh nghiệm: 2 – 5 năm làm phần mềm, ít nhất 1 năm về System Programming, Endpoint Agent, Security Product, Antivirus/EDR hoặc High-performance Backend. Kỹ năng: Thành thạo Rust/C/C++; thành thạo Multi-threading, Async I/O, IPC; hiểu về MITRE ATT&CK và phân tích hành vi malware; có kinh nghiệm làm việc với REST/gRPC/Message Queue. Senior EDR Developer Kinh nghiệm: 5+ năm phát triển phần mềm, 3+ năm chuyên sâu về Endpoint Security, Kernel Development, OS Internals hoặc Telemetry System. Kỹ năng: Am hiểu sâu Windows/Linux Internals (ETW, WFP, Minifilter Driver, eBPF, Linux Audit...); thiết kế kiến trúc hệ thống EDR, Detection/Response Engine, Mutual Auth, Tamper Protection; dẫn dắt kỹ thuật và review code cho nhóm. KỸ NĂNG & ĐIỂM CỘNG ƯU TIÊN Ngôn ngữ: Rust, C/C++, Go, Python. Backend & Database: PostgreSQL, ClickHouse, Elasticsearch/OpenSearch, Kafka/NATS, Redis. Ưu tiên cao: Đã từng phát triển Windows Driver, Linux Kernel Module hoặc eBPF program. Có kinh nghiệm phân tích Malware hoặc làm việc với hệ thống xử lý lượng telemetry cực lớn. Đóng góp cho dự án Open Source về System/Cybersecurity hoặc có các chứng chỉ an toàn thông tin liên quan.
Quyền lợi
Mức lương cạnh tranh (thương lượng theo năng lực, bao gồm lương cứng + thưởng doanh thu khu vực hấp dẫn). Thử việc 100% lương. Chế độ bảo hiểm đầy đủ, nghỉ phép năm, team building, đào tạo chuyên môn. Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm. Cơ hội thăng tiến lên cấp cao hơn trong VSEC & Tập đoàn G-Group. Làm việc trong môi trường chuyên nghiệp, năng động, với đội ngũ chuyên gia hàng đầu Việt Nam. Hỗ trợ xe công tác, chi phí đi lại khu vực.