Для решения широкого круга задач в области информационной безопасности приглашаем к сотрудничеству широкопрофильного специалиста в области обратного проектирования.

Наш стек: Windows, Linux, С/С++, Python, Secure Boot, TEE, AFL++/LibFuzz.

Основные задачи:

• исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
• разработка демонстрационных PoC по результатам анализа;
• первичное документирование результатов работы (отчет).

Наша команда:

Любое «железо» с софтом – сфера наших компетенций.

Нам абсолютно не важны детали: какая архитектура управляющего процессора, операционная система реального времени, насколько высоки скорости обмена данными внутри устройства, какие каналы обмена информацией используются для связи с внешним миром.

Все эти нюансы – наша работа, которую мы любим и умеем делать на «отлично».

Заказчику необходимо знать, как работает «девайс»? Имеются ли в его программном обеспечении уязвимости или скрытые возможности? Насколько он защищен от преднамеренных воздействий злоумышленников?

Мы готовы ответить на все эти вопросы!

В работе помогут:

• понимание принципов работы PCIe/USB/Thunderbolt;
• навыки программирования на языках С/С++, Python;
• опыт разработки PoC;
• навыки разработки низкоуровневого кода под целевые ОС;
• знание Assembler для архитектур x86, MIPS, ARM.

Большим плюсом будет:

• хорошие знания архитектуры Windows и/или Linux;
• опыт исследования программ на предмет безопасности, поиска уязвимостей;
• работа с AFL++/LibFuzz;
• отличное понимание архитектуры Secure Boot, TEE;
• поминание принципов работы шин PCIe/USB/Thunderbolt.

Наши преимущества:

• оформление по ТК РФ;
• конкурентная заработная плата (уровень обсуждаем на финале);
• СОЦ пакет и ДМС со стоматологией;
• работа в офисе, гибкое начало рабочего дня;
• комфортный и современно оборудованный офис между метро Семеновская/Преображенская площадь/МЦК "Измайлово";
• сильная Agile команда: встречи и сессии для обмена опытом, технологиями и обсуждения текущих проектов;
• работа на современной лабораторной базе и новейшем оборудовании;
• развитие сотрудников: обучение и участие в профильных конференциях, семинарах за счет компании;
• здоровый образ жизни: свой мини-спортзал в офисе и периодические внешние спортивные мероприятия.