O
Operation Zero
сегодняСтарший исследователь безопасности браузеров
от 1 000 000 ₽
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Исследовать безопасность одного из популярных браузеров, проверять существующие уязвимости и proof-of-concepts на возможность эксплуатации, разрабатывать рабочие эксплоиты и объединять их в цепочки.
- Участвовать в тестировании готовых эксплоитов, дорабатывать и обновлять их при выпуске новых версий ПО.
- Предлагать команде идеи и участвовать в обсуждениях новых разработок и исследований.
Требования
- Подтверждённый опыт написания эксплоитов или поиска критических уязвимостей (RCE, LPE, SBX, обход защитных механизмов) в одном из популярных браузеров (Chrome, Safari, Firefox, Samsung Internet, Edge) за последний год
- Понимание архитектуры современных браузеров, умение работать с одним из движков JavaScript (V8, WebKit, SpiderMonkey), JIT, DOM, WebAssembly, CSP, CORS
- Знание актуальных классов уязвимостей и защитных механизмов браузеров, таких как PAC, JITCage, V8 Sandbox
- Владение техническими инструментами: C/C++, JavaScript, WASM, GDB, LLDB, WinDbg
- Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов
- Английский язык на уровне чтения технической документации
- Будет преимуществом: умение искать уязвимости в браузерах, знание Java и Objective-C, опыт эксплуатации WebGL и ANGLE, опыт работы с Frida, Valgrind, Angr, публикации по эксплуатации браузеров
Условия
- Удалённая работа.
- Зарплата от 1 млн ₽.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
Л
Лаборатория Касперского
сегодня
Стажер в области разработки информационной безопасности
зп не указана
СтажёрОфис · Москва
B
BI.ZONE
сегодня
Руководитель группы инженеров SIEM
зп не указана
LeadУдалённо
X
Xello
вчера
Аналитик SOC (SIEM/SOAR)
зп не указана
Удалённо
С
Сбер
вчера
Руководитель направления Red Team (Offsec-AI)
зп не указана
LeadОфис · Москва
O
Operation Zero
2 дня назад
Старший исследователь безопасности Android
от 1 000 000 ₽
SeniorУдалённопрямой контакт
S
Security Vision
3 дня назад
Инженер информационной безопасности (IRP/SOAR, SGRC, TIP)
зп не указана
JuniorОфис · Москва