Вакансия: Исследователь уязвимостей
Киберкомпания ищет опытного исследователяуязвимостей с подтверждённым опытом обнаруженияпроблем безопасности. Эта роль включает анализоперационных систем, движков браузеров и мобильныхприложений для выявления ошибок в логике и проблем с памятью. Практический опыт в исследованииуязвимостей обязателен.
Обязанности:
• Исследование уязвимостей в операционных системах, браузерах и мобильных приложениях
• Реверс-инжиниринг компонентов как на низком, так и на высоком уровне
• Выявление и анализ уязвимостей, включаяповреждение памяти и логические ошибки
• Написание кода доказательства концепции (PoC) и понятной технической документации
• Разработка и запуск фуззеров
• Отслеживание современных защитных механизмов и методов их обхода
Требования:
• Подтверждённый опыт в обнаружении уязвимостей
• Экспертиза как минимум в одной из областей: внутренняя архитектура ОС, безопасность браузеровили анализ мобильных приложений
• Опыт фуззинга с использованием готовыхинструментов или собственных решений
• Знание инструментов реверс-инжиниринга
• Опыт работы с отладчиками и средствамидинамического анализа
• Уверенные навыки программирования или скриптингана C/C++ и Python
• Способность работать самостоятельно и чёткоизлагать результаты
CV: tripnoiz@i-ctu.net