Реверс-инженер/Security Researcher

«Мы ищем в нашу команду сетевой безопасности специалиста, который создаёт инструменты и решения, помогающие управлять и защищать компьютерные сети.

Специалисты нашей команды регулярно проводят аудит безопасности сетей крупных отечественных компаний и государственных информационных систем.

Одна из наших амбициозных задач – помочь отечественным компаниям в формировании защищенных информационных и киберфизических систем, способных противостоять современным киберугрозам.

Задачи

• Анализ защищенности и поиск уязвимостей в сетевых устройствах и компонентах

• Анализ двоичного кода с целью поиска ошибок реализации, уязвимостей и/или восстановления логики работы программ (reverse engineering)

• Написание proof-of-concept (PoC) для демонстрации риска

• Документирование проведенных исследований

От Вас необходимо

• Практический опыт реверс инжиниринга и отладки (debugging)

• Профессиональное владение основными инструментами дизассемблирования и отладки: IDA Pro / Ghidra / WinDbg и т.д.

• Навыки программирования / скриптования для автоматизации (Python, Bash)

• Понимание архитектуры и опыт разработки/реверса приложений для *nix-систем

• Понимание сетевых протоколов и принципов кибербезопасности

Большим плюсом будет

• Опыт reverse engineering приложений для различных архитектур (x86, MIPS, ARM, PowerPC и др.)

• Наличие полученных публичных уязвимостей (CVE, БДУ)

• Успешное участие в программах bug bounty

• Участие в CTF

• Опыт проведения фаззинг-тестирования ПО (fuzzing) без исходных текстов

• Навыки работы с программаторами, логическими анализаторами

• Умение представить результаты работы команды

Мы предлагаем:

• Работа в уютном офисе в 5-ти минутах пешком от м. Политехническая

• Гибкое начало рабочего дня

• Оформление в соответствии с ТК РФ, официальная заработная плата

• Высокий уровень заработной платы - обсуждается индивидуально с успешными кандидатами

• Ежегодная премия по итогам года

• Профессиональное развитие (нестандартные задачи, передовые…