Что за роль

Команда тестирования на проникновение исследует коробочные ИТ-продукты, установленные у заказчиков. Результаты анализа нужны для поиска уязвимостей с практическим воздействием на системы.

Чем вы будете заниматься

• Искать уязвимости в бинарных приложениях.
• Воспроизводить уязвимости по патчам и информации из advisories вендоров.
• Исследовать уязвимости, которые могут привести к получению критической информации, выполнению произвольного кода или загрузке файлов.

Требования

• Опыт работы 3–6 лет.
• Уверенно пользоваться хотя бы одним дизассемблером или декомпилятором: IDA Pro, Ghidra, rizin или Binary Ninja.
• Работать с отладчиками для Windows, Linux и macOS, инструментами сравнения исполняемых файлов и инструментами фаззинга.
• Владеть C, Go, Python, Rust или другим языком для автоматизации задач реверс-инжиниринга.
• Находить и эксплуатировать бинарные уязвимости, понимать меры защиты и способы их обхода.
• Иметь опыт написания PoC для уязвимостей.
• Понимать устройство распространённых семейств ОС: Windows, Linux и macOS.

Что мы предлагаем

• Работу в офисе в Москве.
• Зарплата обсуждается на собеседовании.