Все вакансии/Девопсам/Старший исследователь безопасности Android
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
O
Operation Zero
сегодня

Старший исследователь безопасности Android

от 1 000 000 ₽
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Решать задачи команды: исследовать ядро Android, проводить реверс-инжиниринг закрытых компонентов, отлаживать смартфоны.
  • Проверять существующие уязвимости и proof-of-concept на возможность эксплуатации, писать рабочие эксплойты и объединять их в цепочки.
  • Участвовать в тестировании готовых эксплойтов, дорабатывать и обновлять их при выпуске новых версий ПО.
  • Предлагать идеи и участвовать в обсуждении новых разработок и исследований.

Требования

  • Подтверждённый опыт написания эксплойтов или поиска критических уязвимостей (RCE, LPE, SBX, обход защитных механизмов) в Android за последний год
  • Понимание архитектуры и внутреннего устройства ядер Android и Linux
  • Знание актуальных классов уязвимостей и защитных механизмов (mitigations)
  • Владение C/C++, ассемблером ARM, Java, отладчиком Android, Ghidra, IDA Pro и подобными инструментами
  • Умение настраивать и использовать LLM для автоматизации исследований и кодогенерации proof-of-concept и эксплойтов
  • Способность быстро обучаться, анализировать большие объёмы разрозненной информации и синтезировать их в конкретное знание, системное мышление
  • Умение работать и принимать решения в условиях ограниченной информации, готовность выдвигать и проверять гипотезы, отказываться от нерабочих идей
  • Способность фокусироваться на длительных задачах (до нескольких месяцев) и сохранять продуктивность при кажущейся невыполнимости
  • Английский язык на уровне чтения технической документации
  • Умение искать уязвимости в ПО, знание Kotlin и JavaScript будут преимуществом
  • Профессиональный стаж и формальное образование значения не имеют

Условия

  • Удалённая работа.
  • Зарплата от 1 млн ₽.

Стек

C/C++ARM assemblerJavaAndroid debuggerGhidraIDA ProLLMKotlinJavaScript

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт