Security Researcher (Senior/Middle)

З/п не указана
Опыт работы: От 1 года до 3 лет
График работы: Полный день
Занятость: Полная занятость
Компания: НТЦ Вулкан

Научно-технический центр «Вулкан» —российская IT-компания. С 2010 года реализуем свои проекты на территории России и ближнего зарубежья.

Направления деятельности: системная интеграция и оказание сервисных ИТ/ИБ-услуг; разработка прикладного ПО; обеспечение кибербезопасности
организации; создание систем визуализации в VR/AR.

Для решения широкого круга задач в области информационной безопасности приглашаем к сотрудничеству широкопрофильного специалиста в области обратного проектирования.

Стек: Windows, Linux, С/С++, Python, Secure Boot, TEE, AFL++/LibFuzz.Основные задачи:
  • исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
  • разработка демонстрационных PoC по результатам анализа;
  • первичное документирование результатов работы (отчет).
Что мы хотим видеть:
  • понимание принципов работы PCIe/USB/Thunderbolt;
  • навыки программирования на языках С/С++, Python;
  • опыт разработки PoC;
  • навыки разработки низкоуровневого кода под целевые ОС;
  • знание Assembler для архитектур x86, MIPS, ARM.
Большим плюсом будет:
  • хорошие знания архитектуры Windows и/или Linux;
  • опыт исследования программ на предмет безопасности, поиска уязвимостей;
  • работа с AFL++/LibFuzz;
  • отличное понимание архитектуры Secure Boot, TEE;
  • поминание принципов работы шин PCIe/USB/Thunderbolt.
Что мы можем дать:
  • оформление по ТК РФ;
  • конкурентная заработная плата (уровень обсуждаем на финале);
  • ДМС со стоматологией;
  • работа в офисе, гибкое начало рабочего дня;
  • комфортный и современно оборудованный офис между метро Семеновская/Преображенская площадь/МЦК "Измайлово";
  • сильная Agile команда: встречи и сессии для обмена опытом, технологиями и обсуждения текущих проектов;
  • работа на современной лабораторной базе и новейшем оборудовании;
  • развитие сотрудников: обучение и участие в профильных конференциях, семинарах за счет компании;
  • здоровый образ жизни: свой мини-спортзал в офисе и периодические внешние спортивные мероприятия.
Хочу откликнуться
<
>