P
Positive Technologies
сегодняReverse Engineer (PT SWARM)
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Искать уязвимости в бинарных приложениях: преимущественно коробочные ИТ-продукты, развёрнутые у заказчиков, многие из которых хорошо знакомы в повседневной жизни
- Работать в команде пентеста: результаты исследований нужны именно ей
- Воспроизводить уязвимости по патчам и/или данным из адвайзори вендора
- Концентрироваться на уязвимостях с реальным воздействием на систему и практическим применением: утечка критичной информации, выполнение произвольного кода, загрузка произвольных файлов и т.п.
Требования
- Владение на хорошем уровне хотя бы одним дизассемблером/декомпилятором: IDA Pro, Ghidra, rizin, Binary Ninja
- Умение пользоваться отладчиками под разные системы: Windows (WinDbg, x64dbg, IDA и др.), Linux (gdb, IDA и др.), macOS (lldb)
- Умение пользоваться diff-инструментами для поиска различий в исполняемых файлах: BinDiff, Diaphora и др.
- Знакомство с процессом фаззинга и инструментами: AFL++, libAFL, honggfuzz, kAFL и др.
- Владение языками программирования (C/Go/Python/Rust и др.) на уровне, достаточном для автоматизации задач реверс-инжиниринга
- Умение находить и эксплуатировать бинарные уязвимости в софте
- Знание методов защиты (mitigations), усложняющих эксплуатацию, и способов их обхода
- Опыт написания PoC для уязвимостей
- Понимание принципов работы и устройства распространённых семейств ОС: Windows, Linux, macOS
Условия
- Локация: Москва
- Формат работы: офис
- Опыт: 3–6 лет
- Зарплата обсуждается на собеседовании
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
К
Корпоративный университет Сбербанка
сегодня
Стажёр по администрированию СЗИ (AI Security)
зп не указана
СтажёрОфис · Москва
М
МТС
сегодня
Старший администратор SIEM
зп не указана
SeniorУдалённо
А
Альфа-Деньги
вчера
Инженер по кибербезопасности (удалённо)
зп не указана
Удалённо
С
Солар
вчера
Инженер по сетевой безопасности
зп не указана
Удалённо
R
RUTUBE
вчера
Специалист мониторинга средств защиты информации L1
зп не указана
JuniorОфис · Москва
К
КРОК
2 дня назад
Ведущий инженер по информационной безопасности (удалённо)
зп не указана
LeadУдалённо · РФ