Описание вакансии
НТЦ «Вулкан» - российская аккредитованная IT-компания. Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.
Наши клиенты – крупные коммерческие компании (Сбербанк, Лукойл, Мегафон и другие), а также государственные структуры.
Сейчас мы в поиске Security Researcher.
•исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
•разработка демонстрационных PoC по результатам анализа;
•первичное документирование результатов работы (отчет).
•навыки программирования на языках С/С++, Python;
•опыт разработки PoC;
•навыки реверс-инжиниринга
•навыки разработки низкоуровневого кода ОС;
•знание Assembler для архитектуры ARM, MIPS.
•хорошие знания архитектуры Linux и/или Android;
•опыт исследования безопасности ПО, поиска уязвимостей;
•работа с AFL++/LibFuzz;
•отличное понимание архитектуры Secure Boot, TEE;
•понимание принципов работы шин PCIe/USB/Thunderbolt.