Все вакансии/Девопсам/Reverse Engineer (PT SWARM)
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
P
Positive Technologies
сегодня

Reverse Engineer (PT SWARM)

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Искать уязвимости в бинарных приложениях: преимущественно коробочные ИТ-продукты, развёрнутые у заказчиков, многие из которых хорошо знакомы в повседневной жизни
  • Работать в команде пентеста: результаты исследований нужны именно ей
  • Воспроизводить уязвимости по патчам и/или данным из адвайзори вендора
  • Концентрироваться на уязвимостях с реальным воздействием на систему и практическим применением: утечка критичной информации, выполнение произвольного кода, загрузка произвольных файлов и т.п.

Требования

  • Владение на хорошем уровне хотя бы одним дизассемблером/декомпилятором: IDA Pro, Ghidra, rizin, Binary Ninja
  • Умение пользоваться отладчиками под разные системы: Windows (WinDbg, x64dbg, IDA и др.), Linux (gdb, IDA и др.), macOS (lldb)
  • Умение пользоваться diff-инструментами для поиска различий в исполняемых файлах: BinDiff, Diaphora и др.
  • Знакомство с процессом фаззинга и инструментами: AFL++, libAFL, honggfuzz, kAFL и др.
  • Владение языками программирования (C/Go/Python/Rust и др.) на уровне, достаточном для автоматизации задач реверс-инжиниринга
  • Умение находить и эксплуатировать бинарные уязвимости в софте
  • Знание методов защиты (mitigations), усложняющих эксплуатацию, и способов их обхода
  • Опыт написания PoC для уязвимостей
  • Понимание принципов работы и устройства распространённых семейств ОС: Windows, Linux, macOS

Условия

  • Локация: Москва
  • Формат работы: офис
  • Опыт: 3–6 лет
  • Зарплата обсуждается на собеседовании

Стек

IDA ProGhidrarizinBinary NinjaWinDbgx64dbggdblldbBinDiffDiaphoraAFL++libAFLhonggfuzzkAFLCGoPythonRustWindowsLinuxmacOS

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт